1710774846
2024-03-18 15:05:34
インサイダーブリーフ
- Tuta Mail はポスト量子暗号化プロトコルを開始しました。
- TutaCrypt と呼ばれるこのプロトコルは、潜在的な量子コンピューター攻撃から電子メールを保護するように設計されています。
- Tuta Mail は、同社が AES や ECC などの従来のアルゴリズムと量子安全アルゴリズムを統合し、電子メール通信のセキュリティを強化した世界初の電子メール プロバイダーであると報告しています。
Tuta は、潜在的な量子コンピューター攻撃から電子メールを保護するために設計されたポスト量子暗号化プロトコルである最新のセキュリティ機能である TutaCrypt を開始したと報告しました。 会社のブログ投稿。 Tuta Mail は、AES や ECC などの従来のアルゴリズムと量子安全アルゴリズムを統合し、電子メール通信のセキュリティを強化した世界初の電子メール プロバイダーであると報告しています。
Tuta Mail の CEO、Arne Möhle 氏は投稿の中で次のように述べています。 量子コンピューターですら暗号を解読してメッセージを解読できないほど強力に暗号化された電子メールを初めて送受信できるようになりました。 Tuta では、私たちは安全な通信の先駆者であると考えています。 2014 年に、私たちは最初の自動暗号化電子メール サービスである Tutanota を公開しました。 10 年が経過し、ユーザー数が 1,000 万人を超えた今日、量子安全メールへの道を切り開くことができて嬉しく思います。 私たちは、現在も将来も、できるだけ多くの人々が簡単かつ安全にコミュニケーションできるよう支援したいと考えています。 Tuta Mail での TutaCrypt のリリースにより、私たちはオンライン通信のセキュリティを将来にわたって保証する新たなマイルストーンに到達しました。」
同投稿によると、TutaCryptの導入は、従来の非対称暗号であるRSA-2048から量子安全なハイブリッド暗号化プロトコルへの移行を意味しているという。 TutaCrypt は、電子メールの暗号化、カレンダー共有、連絡先リストの共有、および今後のファイル共有サービスのために、ポスト量子鍵カプセル化メカニズムである CRYSTALS-Kyber と楕円曲線ディフィーヘルマン鍵交換 (x25519) の組み合わせを採用しています。 このハイブリッド アプローチは、量子コンピューターが現在の暗号化スキームをハッキングする可能性に対して Tuta Mail の暗号化を強化することを目的としています。
2014 年 3 月の開始以来、Tuta Mail (当初は Tutanota として知られていました) は、エンドツーエンドの暗号化電子メール サービスを提供してきました。 このプラットフォームは長年にわたっていくつかのセキュリティ強化が行われ、AES 128 暗号化から AES 256 暗号化に移行しており、すでに保存中のすべての暗号化が量子攻撃から保護されています。 さらに、Tuta Mail はパスワードベースの鍵導出機能を bcrypt から Argon2 にアップグレードし、パスワードと暗号化鍵のセキュリティを強化しました。
量子コンピューティング時代の電子メール通信のセキュリティ保護の課題に対処するため、Tuta Mail は耐量子非対称暗号化と公開キー暗号化のニーズに応えました。 投稿によると、国立標準技術研究所（NIST）はこの問題の緊急性を認識し、鍵確立の標準化にCRYSTALS-KYBERを、デジタル署名にCRYSTALS-Dilithiumを選択したという。
Tuta Mail は、暗号プロトコルのアップグレードに加えて、ドイツ政府の資金提供を受けた研究プロジェクトでヴッパータール大学と協力していると報告しています。 このプロジェクトは、耐量子セキュリティ ソリューションに対する Tuta Mail の取り組みをさらに拡張する、ポスト量子セキュア ドライブおよびファイル共有サービスの開発に焦点を当てています。
ユーザーにとって、量子安全暗号化を有効にするには、Tuta アプリを最新バージョンに更新する以外に何もする必要はありません。 この新しいプロトコルは、既存のすべてのユーザーに徐々に導入され、電子メール、カレンダー、連絡先リストを現在および将来の暗号化の脅威から保護します。 この取り組みは、Tuta Mail のサービスのセキュリティを強化するだけでなく、量子コンピューティング時代のデジタル通信を保護するための継続的な取り組みの前例となるものでもあります。 このプロジェクトの開発と実装はオープンソースとして利用可能であり、デジタル プライバシーとセキュリティの強化における透明性とコラボレーションに対する Tuta Mail の取り組みを示しています。
#Tuta電子メール向けポスト量子暗号を開始