أعلنت جوجل أن الإصدار القادم من متصفحها للإنترنت Chrome، الإصدار 116، سيشمل دعمًا لخوارزمية Kyber-768، وهي واحدة من خوارزميات التشفير ما بعد الكم المختارة من قبل NIST. أثناء عملية التفاوض الأولية عندما يتم تأسيس الاتصال للمرة الأولى، ستقوم وظيفة TLS (أمان طبقة النقل) في المتصفح بالتحقق مما إذا كانت Kyber-768 مدعومة من قبل الكمبيوتر الآخر. إذا تم دعمها، سيستخدم المتصفح آلية تغليف المفتاح المزدوجة تشمل كل من Kyber-768 و X25519، وهي خوارزمية منحنى بيضاوي، في خوارزمية مزدوجة تسمى X25519Kyber768. ستوفر استخدام خوارزمية مزدوجة حماية مزدوجة. إذا كان شخص ما قادرًا على العثور على ضعف في Kyber-768، سيكون هناك لاحقًا حماية ضد فك تشفير المفتاح باستخدام جزء X25519 الكلاسيكي. بالبديل، إذا حصل شخص ما في المستقبل على كمبيوتر كمي كبير وكان قادرًا على فك تشفير جزء X25519، سيتعين عليه مواجهة كسر Kyber-768 المقاوم للكم. بسبب منهجية تسمى “حصاد الآن، فك التشفير لاحقًا”، يعتقد العديد من الباحثين أن هذا السيناريو الثاني هو إمكانية متميزة، حتى لبعض البيانات التي يتم تبادلها اليوم.
معظم مواقع الاستضافة التي سيستخدمها المستخدمون اليوم لن تدعم Kyber-768، لذا سيعود المتصفح ويستخدم X25519 بمفرده. الغرض الرئيسي من تضمين Kyber-768 في المتصفح الآن هو للاستخدام في اختبارات ميدانية مبكرة لاختبار المشاكل الممكنة. يضيف هذا الكود الجديد حوالي 1 كيلوبايت من البيانات إلى أحد رسائل TLS، لذا قد يحدث حالات نادرة حيث يمكن أن يتسبب هذا في خلل في بعض جلسات الاتصال.
يجب أن نلاحظ أنه على الرغم من اختيار NIST للخوارزمية Kyber-768 للتوحيد، إلا أن تفاصيل النهائية للمعيار لا تزال بحاجة إلى وثائق في مواصفة نهائية. نتوقع أن تصبح المواصفة المسودة الأولية متاحة من NIST في وقت لاحق من هذا الشهر. ستمر بعد ذلك بفترة تعليق ولن تكون نهائيًا كمعيار رسمي حتى العام المقبل. على الرغم من أننا لا نتوقع أي تغييرات كبيرة في الخوارزمية قبل حدوث هذا، قد تكون هناك تحديثات طفيفة سيتم دمجها في الإصدارات المستقبلية من Chrome.
يجب أن يكون هذا الإصدار الجديد من Chrome متاحًا للتنزيل خلال الأيام القليلة القادمة. معلومات إضافية حول هذا التقنية للتشفير متاحة في مقال على موقع Chromium هنا، مع معلومات إضافية وروابط متاحة على موقع IETF هنا.
Leave a Reply