A criptografia pós-quântica da Web decola lenta mas seguramente!
A Cloudflare publicou recentemente seu relatório de segurança para o ano de 2023, que fornece uma visão geral das principais tendências e ameaças observadas durante os últimos doze meses. O relatório destaca o surgimento da criptografia pós-quântica como um desenvolvimento significativo, indicando possíveis mudanças na forma como a segurança da Internet evoluirá no futuro.
Com base em análises de dados recentes, parece que apenas 1,7% do tráfego atual do TLS 1.3 utiliza criptografia pós-quântica. No entanto, notavelmente, houve um aumento exponencial no seu uso desde o mês passado. Este desenvolvimento notável pode ser atribuído às medidas proativas do Google, já que a sua mais recente iteração do navegador web, o Chrome versão 116, tomou a iniciativa de implementar tais melhorias de segurança.
Após a ativação do suporte em agosto pela Cloudflare, o Chrome vem implementando gradualmente a criptografia pós-quântica em suas versões de navegador a partir da versão 116. Essa tendência levou a um aumento substancial no uso dessa criptografia em 8 de novembro. Notavelmente, o Google já havia anunciado esta implantação durante o mesmo mês.
O salto parece significativo, mas a escala escolhida para mostrar a curva exagera a evolução ocorrida em novembro.//Fonte: Cloudflare
Incorporando o protocolo de acordo de chave de curva elíptica X25519 e o método de encapsulamento de chave Kyber-768 em sua arquitetura, o Google Chrome implementou uma nova abordagem que aproveita a saída de ambos os processos criptográficos para gerar a chave de criptografia primária utilizada na maioria das conexões TLS. A gigante tecnológica com sede em Mountain View destacou a eficácia desta combinação inovadora ao integrar estes mecanismos para estabelecer sessões seguras.
Transport Layer Security, ou TLS, é um protocolo de segurança essencial que garante a confidencialidade dos dados transmitidos pelas redes. Inaugurado em agosto de 2018, o TLS 1.3 é a iteração mais recente até o momento, tendo superado seus antecessores como TLS 1.0, TLS 1.1 e TLS 1.2, bem como o padrão SSL anterior, que passou por vários refinamentos ao longo de sua trajetória de desenvolvimento.
Prepare-se para os ataques de amanhã
A criptografia pós-quântica abrange qualquer técnica que possa resistir a ataques de sistemas de computação quântica, uma vez que a sua chegada não pode ser garantida. O advento de tais máquinas representaria uma ameaça significativa aos sistemas contemporâneos de segurança da informação, baseados em métodos criptográficos tradicionais. Consequentemente, existe uma necessidade urgente de criação de novas formas de encriptação capazes de combater estes riscos potenciais.
Na verdade, de acordo com as projeções da Cloudflare, caberia às organizações acelerar a implementação de medidas criptográficas pós-quânticas, a fim de impedir possíveis violações de segurança por parte de atores mal-intencionados que podem já ter registrado dados confidenciais que só podem ser descriptografados com a ajuda da futura computação quântica. capacidades. Esta abordagem previdente impediria efetivamente que tais atividades nefastas produzissem quaisquer insights ou vantagens significativas.
Certas plataformas de mensagens, como Signal e Proton, estão começando a incorporar protocolos criptográficos pós-quânticos em seus sistemas. Em termos de navegação na web, a Cloudflare prevê um aumento na adoção desses protocolos por mecanismos de pesquisa populares como o Google durante o ano de 2024. No entanto, não houve nenhum anúncio oficial de outros navegadores proeminentes, como Edge, Safari ou Firefox, sobre seus planos para implementar criptografia pós-quântica.
Conheça este site\+
Convidamos você a explorar nossa extensa coleção de artigos assinando nossa publicação através do Google Notícias. Ao fazer isso, você garante que não perderá nenhum conteúdo adicional que esteja de acordo com seus interesses e preferências.
*️⃣ Link da fonte:
[sua avaliação do ano de 2023](https://blog.cloudflare.com/radar-2023-year-in-review/# encryption) , mencionou esta implantação , [Cloudflare](https://blog.cloudflare.com/radar-2023-year-in-review/# encryption) ,