1772242555
2026-02-28 01:26:00
Google およびその他のブラウザ メーカーは、すべての TLS 証明書を追加専用の分散台帳である公開透明性ログに公開することを要求しています。 Web サイトの所有者はリアルタイムでログをチェックし、使用しているドメインに対して不正な証明書が発行されていないことを確認できます。透明性プログラムは、 2011 年のハッキング オランダに拠点を置く DigiNotar 社は、Google やその他の Web サイト向けに 500 件の偽造証明書の鋳造を許可しており、その一部はイランの Web ユーザーをスパイするために使用されていました。
ショールのアルゴリズムが実用化されれば、古典暗号の署名を偽造し、証明書ログの古典暗号の公開鍵を解読するために使用される可能性があります。最終的に、攻撃者は偽造する可能性があります 署名された証明書のタイムスタンプ 証明書が登録されていない場合に、それをブラウザまたはオペレーティング システムに証明するために使用されます。
この可能性を排除するために、Google は次のような耐量子アルゴリズムによる暗号素材を追加しています。 ML-DSA。この追加により、攻撃者が古典暗号とポスト量子暗号の両方を解読した場合にのみ偽造が可能になります。この新しい体制は、Google が耐量子ルート ストアと呼んでいるものの一部であり、同社の Chrome ルート ストアを補完するものになります。 2022年結成。
MTC はマークル ツリーを使用して、長いキーとハッシュのほとんどを追加することなく証明書が発行されたことを耐量子保証します。ウェスターバーン氏によると、他の技術を使ってデータサイズを削減すれば、MTCは現在とほぼ同じ64バイトの長さになるという。
新しいシステムはすでに Chrome に実装されています。当面、CloudflareはMTCがどの程度うまく機能するかをテストするために約1,000のTLS証明書を登録している。現時点では、Cloudflare が分散台帳を生成しています。計画では、最終的には CA がその役割を果たすことになります。電気電子学会の標準化団体は最近、「 PKI、ログ、およびツリー署名、長期的なソリューションを開発するために他の主要なプレーヤーと調整しています。
「私たちは、MTCと耐量子ルートストアの採用が、今日のエコシステムの基盤の堅牢性を確保するための重要な機会であると考えています」とGoogleの金曜日のブログ投稿は述べた。 「現代の機敏なインターネットの特定の要求に合わせて設計することで、すべての Web ユーザーに対するポスト量子レジリエンスの導入を加速できます。」
#Google #は巧妙な数学を使用して #HTTPS #証明書の耐量子化を実現している #Ars #Technica