Google Cloud внедряет квантово-стойкие цифровые подписи

Google Cloud теперь предлагает алгоритмы PQC для цифровых подписей. Этот шаг является частью стратегии компании по обеспечению квантовой безопасности платформы. Функция доступна в режиме предварительного просмотра, и вскоре ожидаются дополнительные обновления PQC.

Google Cloud сделал еще один шаг для защиты своей платформы от угроз, связанных с квантовым вычислением и публичным ключом шифрования. Компания объявила о доступности квантово-безопасных цифровых подписей в режиме предварительного просмотра в сервисе управления ключами (KMS) Google Cloud.

Теоретически, квантовые компьютеры смогут взломать большинство современных алгоритмов шифрования за считанные часы. Однако эксперты прогнозируют, что достижение такой системы отдалено как минимум на десятилетие. Тем не менее, это создает угрозу уже сегодня: киберпреступники могут украсть зашифрованные данные для расшифровки их в будущем, когда появятся квантовые компьютеры ("Q-Day"). Это обстоятельство подтолкнуло разработку постквантовой криптографии (PQC), чтобы защитить данные от атак "захвати-сейчас-расшифруй-позже".

Защита будущего цифровых подписей
Квантово-безопасные цифровые подписи — это лишь один шаг в стратегии Google Cloud по созданию полностью защищенной PQC платформы. В частности, квантовая технология несет угрозу подделки и изменения цифровых подписей. Работа над решением этих проблем уже сегодня поможет создать более устойчивую инфраструктуру и вдохновит другие платформы на аналогичные действия.

Google Cloud также объявила, что для обеспечения прозрачности и аудита кода квантово-связанные программные реализации будут доступны как часть открытых библиотек Google BoringCrypto и Tink. Обновление цифровых подписей включает внедрение алгоритмов ML-DSA-65 и SLH-DSA-SHA2-128S, соответствующих стандартам NIST.

Google Cloud также будет внедрять новые алгоритмы PQC и методы в свои модули аппаратной безопасности (HSM). Пользователи Google Cloud смогут использовать последние алгоритмы PQC в Cloud KMS, давать отзывы о их реализации и предлагать другие криптографические требования.

Эффективно использование последних алгоритмов Cloud KMS служит как тестовая среда для расширения доступности PQC на платформе Google Cloud.