Zoom 领先于时代:后量子加密保护会议

数据安全正在进入一个新阶段,其中的竞争者将是量子计算机。

来源:安全实验室新闻频道

数据安全正在进入一个新阶段,其中的竞争者将是量子计算机。

Zoom 宣布在 Zoom 会议中引入后量子端到端加密 (E2EE)。在不久的将来,Zoom Phone 和 Zoom Rooms 也将提供类似的保护。

声明 E2EE

Zoom 的后量子 E2EE 基于 Kyber-768 算法,可提供与 AES-192 相当的安全级别。 Kyber 于 2022 年 7 月被 NIST 选为抵抗量子攻击的加密算法。

作为抵抗量子攻击的密码算法。

要默认启用后量子 E2EE,所有会议参与者必须使用桌面或移动版本的 Zoom 6.0.10 或更高版本。如果任何参与者不满足此最低要求,则将使用标准端到端加密。

为必填项,

尽管量子计算机仍处于实验阶段,但威胁在于量子计算机将能够轻松解决计算上困难的经典数学问题,从而使密码分析变得更加容易。

此外,值得考虑“立即收获,稍后解密”(HNDL) 攻击。也就是说,老练的攻击者现在可以拦截并存储加密的网络流量,目的是在量子计算机变得更强大时对其进行解密。

HNDL

后量子密码学旨在消除此类风险,这促使包括 Google、Signal、HP、Amazon Web Services (AWS)、Apple、Cloudflare 和 Tuta 在内的许多公司将新标准集成到其产品中。

后量子密码学 谷歌 信号

尽管能够破解现代密码学的量子计算机仍然只是一个理论概念,但政府的努力已经旨在帮助组织过渡到抗量子密码学。