A Signal csendben bevezette a Sparse Post Quantum Ratchet (SPQR) nevű frissítést, amely kvantumbiztos kriptográfiát ötvöz a korábbi Double Ratchet protokollal. Így született meg a Triple Ratchet titkosítás, amely a jövőbeli kvantumszámítógépek támadásainak is ellenáll. Az átállás automatikusan életbe lép, a felhasználóknak nincs teendőjük – az új rendszer teljes üzembe helyezése után a korábban rögzített üzenetek értéktelenné válnak még a legerősebb kvantum-alapú támadók számára is.
Bizonyított biztonság, új kihívások
A fejlesztők kutatókkal és formális ellenőrző eszközökkel dolgoztak együtt, hogy matematikailag igazolják az új protokoll védelmét. Az SPQR megőrzi a Signal eddigi előnyeit: visszamenőleges titkosság, kompromittálás utáni védelem, valamint védi az adatokat a későbbi visszafejtési támadásokkal szemben is. Azonban felmerül a kérdés: elegendő lesz mindez, ha valóban megjelennek a nagy, működő kvantumszámítógépek, vagy a biztonságos csevegés már most új megoldásokat kell, hogy keressen?
2025, adrienne, it.slashdot.org alapján