谷歌增加 Chrome 116 对抗量子加密

增强 TLS 安全性：谷歌在 Chrome 116 中添加抗量子加密

谷歌宣布计划从 116 版本开始在其 Chrome 浏览器中添加对抗量子加密算法的支持。

谷歌在一篇文章中说到：“Chrome 浏览器将从 Chrome 116 开始支持 X25519Kyber768，用于在 TLS 中建立对称密钥。

Kyber 被美国国家标准与技术研究院选为通用加密候选方案，以应对量子计算的出现所带来的未来网络攻击。Kyber-768的安全性大致相当于AES-192。

该加密算法已被 Cloudflare、Amazon Web Services 和 IBM 采用。

X25519Kyber768 是一种混合算法，它结合了 X25519 和 Kyber-768 的输出，以创建用于加密 TLS 连接的强会话密钥。

虽然量子计算机造成严重风险预计还需要几年甚至几十年的时间，但某些类型的加密很容易受到一种名为“现在捕获，以后解密”的攻击。

这意味着，在 Chrome 浏览器中，我们越早更新 TLS 以使用抗量子会话密钥，就能越早保护网络流量免受未来量子密码分析的影响。

—— The Hacker News