Google anunci\u00f3 el martes la primera implementaci\u00f3n de clave de seguridad FIDO2 con resiliencia cu\u00e1ntica como parte de su iniciativa de claves de seguridad OpenSK.<\/p>\n
“Esta implementaci\u00f3n optimizada de hardware de c\u00f3digo abierto utiliza un nuevo esquema de firma h\u00edbrida ECC\/Dilithium que se beneficia de la seguridad de ECC contra ataques est\u00e1ndar y la resiliencia de Dilithium contra ataques cu\u00e1nticos”, Elie Bursztein y Fabian Kaczmarczyck dicho<\/a>.<\/p>\n OpenSK<\/a> es una implementaci\u00f3n de c\u00f3digo abierto para claves de seguridad escrita en Rust que admite los est\u00e1ndares FIDO U2F y FIDO2.<\/p>\n El desarrollo se produce menos de una semana despu\u00e9s de que el gigante tecnol\u00f3gico dijera que planea agregar soporte para algoritmos de cifrado resistentes a la cu\u00e1ntica en Chrome 116 para configurar claves sim\u00e9tricas en conexiones TLS.<\/p>\n Tambi\u00e9n es parte de esfuerzos m\u00e1s amplios para cambiar a algoritmos criptogr\u00e1ficos que puedan resistir ataques cu\u00e1nticos en el futuro, lo que requiere la necesidad de incorporar tales tecnolog\u00edas desde el principio para facilitar una implementaci\u00f3n gradual.<\/p>\n “Afortunadamente, con la reciente estandarizaci\u00f3n de la criptograf\u00eda resistente cu\u00e1ntica de clave p\u00fablica, incluido el algoritmo Dilithium, ahora tenemos un camino claro para proteger las claves de seguridad contra los ataques cu\u00e1nticos”, dijo el gigante de las b\u00fasquedas.<\/p>\n De forma similar al mecanismo h\u00edbrido de Chrome, que es una combinaci\u00f3n de X25519<\/a> y Kyber-768<\/a> \u2013 La implementaci\u00f3n de la clave de seguridad FIDO2 propuesta por Google es una combinaci\u00f3n del algoritmo de firma digital de curva el\u00edptica (ECDSA<\/a>) y el algoritmo de firma de resistencia cu\u00e1ntica estandarizado recientemente, dilitio<\/a>.<\/p>\n El esquema de firma h\u00edbrida, desarrollado en asociaci\u00f3n con ETH Z\u00fcrich, es una implementaci\u00f3n optimizada para memoria basada en Rust que solo requiere 20 KB de memoria, lo que la hace ideal para ejecutarse en el hardware restringido de las llaves de seguridad.<\/p>\n La compa\u00f1\u00eda dijo que “espera ver esta implementaci\u00f3n (o una variante de la misma), estandarizada como parte de la especificaci\u00f3n clave FIDO2 y respaldada por los principales navegadores web para que las credenciales de los usuarios puedan protegerse contra ataques cu\u00e1nticos”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n