La aplicaci\u00f3n de mensajer\u00eda cifrada Signal ha anunciado una actualizaci\u00f3n del protocolo Signal para agregar soporte para la resistencia cu\u00e1ntica mediante la actualizaci\u00f3n del Triple Diffie-Hellman extendido (X3DH<\/a>) especificaci\u00f3n seg\u00fan Diffie-Hellman extendido post-cu\u00e1ntico (PQXDH<\/a>).<\/p>\n “Con esta actualizaci\u00f3n, estamos agregando una capa de protecci\u00f3n contra la amenaza de que en el futuro se construya una computadora cu\u00e1ntica que sea lo suficientemente poderosa como para romper los est\u00e1ndares de cifrado actuales”, dijo Ehren Kret de Signal. dicho<\/a>.<\/p>\n El desarrollo se produce semanas despu\u00e9s de que Google agregara soporte para algoritmos de cifrado resistentes a los cu\u00e1nticos en su navegador web Chrome y anunciara una implementaci\u00f3n de clave de seguridad FIDO2 resistente a los cu\u00e1nticos como parte de su iniciativa de claves de seguridad OpenSK el mes pasado.<\/p>\n El Protocolo de se\u00f1al<\/a> es un conjunto de especificaciones criptogr\u00e1ficas que proporciona cifrado de extremo a extremo (E2EE) para comunicaciones privadas de voz y texto. Se utiliza en varias aplicaciones de mensajer\u00eda como WhatsApp y los mensajes RCS cifrados de Google para Android.<\/p>\n Si bien es poco probable que las computadoras cu\u00e1nticas se generalicen en el corto plazo, los criptosistemas existentes son vulnerables a una amenaza conocida como Harvest Now, Decrypt Later (HNDL<\/a>), en el que los datos que hoy est\u00e1n cifrados podr\u00edan descifrarse en el futuro utilizando un ordenador cu\u00e1ntico.<\/p>\n Dicho de otra manera, un actor de amenazas podr\u00eda robar datos confidenciales codificados de objetivos de inter\u00e9s y ocultarlos, permitiendo as\u00ed que la parte malintencionada aproveche el poder de una computadora cu\u00e1ntica cuando est\u00e9 disponible para calcular una clave privada a partir de una clave p\u00fablica y abrir la clave cifrada. contenido.<\/p>\n Para contrarrestar tales amenazas, el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) del Departamento de Comercio de EE. UU. eligi\u00f3 CRYSTALS-Kyber como el algoritmo criptogr\u00e1fico poscu\u00e1ntico para el cifrado general.<\/p>\n Pero en lugar de migrar completamente a CRYSTALS-Kyber, PQXDH de Signal adopta un enfoque h\u00edbrido como el de Google, combinando el protocolo de acuerdo de clave de curva el\u00edptica X25519 con Kyber-1024<\/a>que apunta a una seguridad aproximadamente equivalente a AES-256.<\/p>\n Seguridad Level-Up SaaS: una gu\u00eda completa para ITDR y SSPM<\/p>\n <\/a><\/p>\n Mant\u00e9ngase a la vanguardia con conocimientos pr\u00e1cticos sobre c\u00f3mo ITDR identifica y mitiga las amenazas. Conozca el papel indispensable de SSPM para garantizar que su identidad siga siendo inviolable.<\/p>\n Potencia tus habilidades<\/a><\/section>\n “La esencia de nuestra actualizaci\u00f3n de protocolo de X3DH a PQXDH es calcular un secreto compartido, datos conocidos s\u00f3lo por las partes involucradas en una sesi\u00f3n de comunicaci\u00f3n privada, utilizando tanto el protocolo de acuerdo de clave de curva el\u00edptica X25519 como el mecanismo de encapsulaci\u00f3n de clave post-cu\u00e1ntica CRYSTALS- Kyber”, explic\u00f3 Kret.<\/p>\n “Luego combinamos estos dos secretos compartidos para que cualquier atacante deba romper X25519 y CRYSTALS-Kyber para calcular el mismo secreto compartido”.<\/p>\n La organizaci\u00f3n sin fines de lucro dijo que el nuevo protocolo ya es compatible con las \u00faltimas versiones de las aplicaciones cliente y que planea deshabilitar X3DH para nuevos chats y requerir PQXDH para todos los chats nuevos “despu\u00e9s de que haya pasado suficiente tiempo para que todos los que usan Signal actualicen”. “.<\/p>\n “PQXDH establece una clave secreta compartida entre dos partes que se autentican mutuamente bas\u00e1ndose en claves p\u00fablicas”, Signal dicho<\/a>. “PQXDH proporciona secreto directo poscu\u00e1ntico y una forma de negaci\u00f3n criptogr\u00e1fica, pero a\u00fan depende de la dureza del problema del registro discreto para la autenticaci\u00f3n mutua en esta revisi\u00f3n del protocolo”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n