1710327458
2024-03-13 10:31:04
2024 年 3 月 11 日の時点で、ドイツのプロバイダー Tuta (旧名 Tutanota) は TutaCrypt を開始しました。 これは、従来の暗号化と耐量子アルゴリズムを組み合わせた新しいハイブリッド プロトコルです。 人気の 安全なメール プロバイダーは、ポスト量子保護を提供する最初のプロバイダーであると主張しています。
量子コンピューターはまだ大量利用には程遠いかもしれませんが、私たちのデータはすでに危険にさらされています。 だからこそ、セキュリティ会社は軒並み、 VPNサービス などのメッセージアプリ 信号は、量子コンピューターがついに従来の暗号化方式を解読できる日 (Q-Day) に備えて、暗号化ゲームを強化しています。 TutaCrypt はその方向に向けてさらに一歩前進しました。 さらに、完全にオープンソースであるため、誰でもコードをチェックして、記載どおりに動作していることを確認できます (それ以上でもそれ以下でもありません)。
ポスト量子暗号化の緊急性
「Tuta Mail では、自らを安全な通信の先駆者であると考えており、TutaCrypt によって未来の通信の標準を設定しています。量子安全への道においてこのような素晴らしいマイルストーンを達成したことを誇りに思います。」と Arne Möhle 氏は述べています。 、Tuta MailのCEOは私に語った。
全体 エンドツーエンドの暗号化でユーザーの通信を保護する最初の電子メール サービスの 1 つとして、2014 年に Tutanota の名前で開始されました。 その過程で、このプロバイダーは安全なカレンダーを追加し、その名前も変更しました。 現在、これはポスト量子暗号を実装した最初の電子メール アプリであると主張しています。
メーレ氏は、Q-Day はまだ先であるにもかかわらず、いわゆる「Harvest Now, Decrypt Later」攻撃の脅威により、耐量子プロトコルへの切り替えがチームの優先事項になったと指摘しました。
「脅威が絶えず増大する世界では、量子安全暗号化は単なる選択肢ではなく、必需品です」と彼は私に言いました。 「当社はユーザーのプライバシーを重視しており、量子安全暗号化 TutaCrypt を使用することで、ユーザーのデータをさらに強化できるようになりました。」
本日、私たちは世界初の #postquantum セキュア電子メール プラットフォームの立ち上げを発表できることを誇りに思います。 🥳🎉TutaCrypt を使用すると、データは保存中も転送中も量子コンピューター攻撃から安全になります。 ⚛️ 🔒#security におけるこの量子飛躍について詳しくは、こちらをご覧ください: https://t.co/Nq7ePZ2ctb pic.twitter.com/XeycBQpBYn2024 年 3 月 11 日
続きを見る
Tuta のポスト量子への取り組みは、電子メールとカレンダー アプリの両方をポスト量子耐性にするという PQMail から約 4 年前に始まりました。 昨年7月、ハノーバーに拠点を置く同社はドイツ政府から150万ユーロの補助金を確保し、ヴッパータール大学と協力して、 PQドライブプロジェクト このより高度な保護を、 クラウドストレージ 世界。 「TutaCrypt は、PQDrive プロジェクトで開発されている TutaDrive の前提条件です」と Möhle 氏は言いました。
TutaCrypt は、古典的な非対称暗号化 (RSA-2048) を置き換えるために登場します。 受信者が送信者の公開鍵だけを知り、秘密鍵は知らないことを保証する電子メール用の技術だとメーレ氏は説明した。
新しい量子安全なハイブリッド暗号化プロトコルは、ポスト量子鍵カプセル化メカニズム (クリスタル-カイバー) と楕円曲線の Diffie Hellmann 鍵交換 (x25519)。 技術にあまり詳しくない人のために知っておく必要があるのは、安全性を高めるために、標準のエンドツー暗号化アルゴリズムと耐量子アルゴリズムの両方によって通信が引き続き保護されるということだけです。
プロバイダーはまた、ユーザーが任意のデバイスで秘密キーを使用できるようにするため、秘密キーはドイツにあるサーバーに暗号化されて（ユーザーのパスワードから派生したキーで）保存されていると説明しました。
プロバイダーがすべてのユーザー向けに TutaCrypt を展開したため、メール、カレンダー、連絡先の新しい保護を享受するには、アプリを最新バージョンに更新する必要があります。 確かなことは、Tuta のチームは現在の制限に対処し、完全な PQ プロトタイプの実装を継続するため、作業がここで終了するわけではないということです。
この点についてメーレ氏は、「このプロジェクトの次のステップで、暗号化プロトコル（前方秘匿性がまだ欠けている）の完成後に、ポスト量子セキュアドライブソリューションを実装する予定だ」と述べた。
#Tuta #が初の耐量子メール #サービスとなる