AdGuard внедряет постквантовую криптографию в свой VPN

AdGuard недавно стал последним поставщиком VPN, добавившим квантово-устойчивое шифрование в свое программное обеспечение. В частности, AdGuard VPN теперь интегрирует комбинацию классических методов шифрования с одним из стандартов алгоритмов постквантовой криптографии, выпущенных Национальным институтом стандартов и технологий (NIST) в августе прошлого года. Эта функция была выпущена для macOS и Windows 6 марта 2025 года, а мобильные приложения получат обновление позже в этом месяце. Компания теперь следует по стопам Google Chrome и некоторых из лучших поставщиков VPN на рынке, повышая уровень защиты шифрования, чтобы гарантировать защиту данных пользователей от новых угроз, связанных с квантовыми вычислениями.

Необходимость в квантово-стойком шифровании

«Мы стоим на пороге эры квантовых технологий, и защита данных должна опережать угрозы, а не просто реагировать на них. Внедряя постквантовую криптографию, мы создаем основу для безопасного Интернета в будущем», - сказал Денис Вязовой (Denis Vyazovoy), CPO AdGuard VPN.

Эксперты прогнозируют, что это только вопрос времени, прежде чем квантовые компьютеры взломают текущие методы шифрования на основе RSA. Это связано главным образом с тем, что эти машины смогут выполнять вычисления, которые современные компьютеры не могут выполнить за минуты.

Недавние выпуски, такие как квантовый чип Willow от Google и чип Majorana 1 от Microsoft, по словам AdGuard, «приближают квантовые вычисления к решению сложных реальных задач». Это может стать предвестником того, чего промышленность long боялась – что текущее шифрование вскоре устареет. Квантовым компьютерам еще несколько лет до того, чтобы стать повсеместными, но считается, что киберпреступники уже приняли тактику «украсть сейчас, расшифровать позже».

В этом заключаются злонамеренные действия по сбору зашифрованных данных и их расшифровке, когда квантовые машины будут готовы к этой задаче. Именно с этой мыслью эксперты NIST выпустили в прошлом году первые наборы квантово-безопасных алгоритмов, предназначенных для выполнения определенных задач, а именно защиты обмена ключами (ML-KEM) и аутентификации личности (ML-DSA и SLH-DSA).

Как уже упоминалось, AdGuard VPN реализовал гибридный подход к шифрованию, который включает в себя классический алгоритм эллиптической кривой X25519 с алгоритмом ML-KEM768 на основе Kyber768. Этот двухслойный подход к шифрованию, по словам поставщика, «обеспечивает надежную защиту как от текущих, так и от будущих рисков, позволяя создавать защищенные сеансовые ключи, устойчивые к достижениям в области квантовых вычислений».

Точно так же сделали Google, Signal, Tuta Mail, ExpressVPN, NordVPN, Mullvad VPN, Windscribe и PureVPN. Проще говоря, наличие гибридного метода шифрования гарантирует, что проверенные алгоритмы всегда защищают ваши данные, даже если защита постквантовой криптографии потерпит неудачу.

Если вы используете последнюю версию AdGuard VPN на настольном компьютере, вы уже должны иметь возможность включить эту продвинутую функцию безопасности через меню настроек. Эта функция также ожидается в приложениях VPN для iOS и Android в течение следующих нескольких недель.