پرش به محتوا
آخرین اخبار
هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد
اخبار

رمزنگاری سیگنال وارد عصر کوانتومی شد

مهر ۱۳, ۱۴۰۴ نوشتهٔ hraicp3 بدون نظر

کمیته رکن چهارم– پیام‌رسان سیگنال با افزودن سازوکار رمزنگاری جدیدی به نام SPQR، گامی اساسی برای ایمن‌سازی بیشتر مکالمات کاربران در برابر تهدیدهای رایانش کوانتومی برداشته است. این فناوری با هدف افزایش مقاومت در برابر حملات پیشرفته توسعه یافته است و از امروز به‌صورت تدریجی برای کاربران فعال می‌شود.

به گزارش کمیته رکن چهارم، SPQR یا Sparse Post-Quantum Ratchet سیستمی است که به‌طور مداوم کلیدهای رمزنگاری را به‌روزرسانی کرده و کلیدهای قدیمی را حذف می‌کند. این مکانیزم، حتی در صورت دسترسی مهاجمان به کلیدها، از افشای پیام‌های آینده جلوگیری می‌کند. برخلاف الگوریتم‌های متداول مانند ECDH، در این روش از کپسوله‌سازی کلید مقاوم در برابر کوانتوم (ML-KEM) استفاده شده است.

در طراحی این سیستم، SPQR در کنار ساختار دو رَچِت فعلی، مدل Triple Ratchet را شکل می‌دهد که در آن دو کلید رمز از Double Ratchet و SPQR دریافت و با هم ترکیب می‌شوند. نتیجه این فرآیند، کلیدی ترکیبی و ایمن‌تر برای رمزنگاری نهایی پیام‌هاست.

این فناوری با همکاری شرکت PQShield، مؤسسه AIST ژاپن و دانشگاه نیویورک توسعه یافته و بر پژوهش‌های ارائه‌شده در کنفرانس‌های USENIX و Eurocrypt در سال ۲۰۲۵ استوار است. همچنین با ابزارهایی مانند ProVerif و hax به‌طور رسمی مورد آزمون و راستی‌آزمایی امنیتی قرار گرفته است.

کاربران برای استفاده از SPQR کافی است نسخه جدید اپلیکیشن سیگنال را نصب کنند. در صورتی که تنها یکی از طرفین مکالمه این نسخه را داشته باشد، سیستم به صورت سازگار با نسخه قدیمی ادامه خواهد داد، اما با به‌روزرسانی کامل کاربران، استفاده از SPQR در همه گفتگوها الزامی می‌شود.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.