Google Cloud ha anunciado firmas digitales seguras en Google Cloud Key Service (Cloud KMS) para las claves basadas en software como una forma de sistemas de cifrado a prueba de balas contra la amenaza que plantea las computadoras cuánticas criptográficamente relevantes.
La característica, actualmente en vista previa, coexiste con los estándares de criptografía post-quantum (PQC) del Instituto Nacional de Estándares y Tecnología (NIST), cuyas versiones finales se formalizaron en agosto de 2024.
“Nuestra hoja de ruta PQC Cloud KMS incluye soporte para los estándares de criptografía NIST después del cuantio (FIPS 203, FIPS 204, FIPS 205 y estándares futuros), tanto en software (KMS en la nube) como en hardware (HSM en la nube)”, la división en la nube de la compañía “, la división en la nube de la compañía anotado.
“Esto puede ayudar a los clientes a realizar la importación de claves y el intercambio de claves de seguridad, las operaciones de cifrado y descifrado, y la creación de firma digital”.
El gigante tecnológico dijo que sus implementaciones de software subyacentes de estos estándares: FIPS 203 (también conocido como ML-Kem), FIPS 204 (también conocido como Crystals-Dilithium o ML-DSA) y FIPS 205 (también conocido como Sphincs+ o SLH-DSA)) estarían disponibles como Software de código abierto.
Además, está trabajando con los proveedores del Módulo de Seguridad de Hardware (HSM) y los socios del Administrador de clave externo de Google Cloud (EKM) para habilitar la criptografía segura de cuántica en toda la plataforma.
Al adoptar PQC desde el principio, la idea es asegurar sistemas contra una amenaza llamada Harvest Now ahora, descifrar más tarde (HNDL) que involucra a los actores de amenaza que cosechan datos sensibles cifrados hoy con el objetivo de descifrarlos en algún momento en el futuro cuando una computadora cuántica poderosa Lo suficiente para romper los protocolos y algoritmos de intercambio de claves existentes se convierte en realidad.
“Si bien ese futuro puede estar a años de distancia, aquellos que implementan un firmware de raíces de control o firma de larga duración para dispositivos que administran infraestructura crítica deberían considerar las opciones de mitigación contra este vector de amenaza ahora”, dijeron Jennifer Fernick de Google Cloud y Andrew Foster.
“Cuanto antes podamos asegurar estas firmas, más resistente se vuelve la base de confianza del mundo digital”.
Las firmas digitales seguras de forma cuántica en Cloud KMS están disponibles en la vista previa para ML-DSA-65 (FIPS 204) y SLH-DSA-SHA2-128S (FIPS 205), con soporte de API para esquemas de hibridación planeados para futuros despliegue de la comunidad criptográfica si la comunidad criptográfica llega a un consenso más amplio.
About the Author
