Google heeft de eerste open-source kwantumbestendige FIDO2-beveiligingssleutelimplementatie aangekondigd, die gebruikmaakt van een uniek ECC/Dilithium hybride handtekeningschema dat in samenwerking met ETH Zürich is ontwikkeld.
FIDO2 is de tweede grote versie van de Fast IDentity Online-authenticatiestandaard en FIDO2-sleutels worden gebruikt voor wachtwoordloze authenticatie en als een multifactorauthenticatie (MFA) element.
Google legt uit dat een kwantumbestendige implementatie van FIDO2-beveiligingssleutels een cruciale stap is in het waarborgen van veiligheid en beveiliging nu de komst van kwantumcomputing dichterbij komt en de ontwikkelingen op dit gebied steeds sneller gaan.
“Aangezien de vooruitgang in de richting van praktische kwantumcomputers steeds sneller gaat, wordt het steeds belangrijker om je voor te bereiden op de komst ervan”, legt Google uit.
“In het bijzonder zal standaard openbare sleutelcryptografie, die is ontworpen om bescherming te bieden tegen traditionele computers, niet bestand zijn tegen kwantumaanvallen.”
Nu kwantumcomputers actief worden ontwikkeld, bestaat de zorg dat ze binnenkort zullen worden gebruikt om encryptiesleutels efficiënter en sneller te kraken, waardoor versleutelde informatie toegankelijk wordt voor overheden, bedreigers en onderzoekers.
Om bescherming te bieden tegen kwantumcomputers is een nieuw hybride algoritme gecreëerd door het gevestigde ECDSA-algoritme te combineren met het Dilithium-algoritme.
Lees meer via https://security.googleblog.com/2023/08/toward-quantum-resilient-security-keys.html
