پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

رمزنگاری سیگنال وارد عصر کوانتومی شد

مهر ۱۳, ۱۴۰۴ نوشتهٔ hraicp3 بدون نظر

کمیته رکن چهارم– پیام‌رسان سیگنال با افزودن سازوکار رمزنگاری جدیدی به نام SPQR، گامی اساسی برای ایمن‌سازی بیشتر مکالمات کاربران در برابر تهدیدهای رایانش کوانتومی برداشته است. این فناوری با هدف افزایش مقاومت در برابر حملات پیشرفته توسعه یافته است و از امروز به‌صورت تدریجی برای کاربران فعال می‌شود.

به گزارش کمیته رکن چهارم، SPQR یا Sparse Post-Quantum Ratchet سیستمی است که به‌طور مداوم کلیدهای رمزنگاری را به‌روزرسانی کرده و کلیدهای قدیمی را حذف می‌کند. این مکانیزم، حتی در صورت دسترسی مهاجمان به کلیدها، از افشای پیام‌های آینده جلوگیری می‌کند. برخلاف الگوریتم‌های متداول مانند ECDH، در این روش از کپسوله‌سازی کلید مقاوم در برابر کوانتوم (ML-KEM) استفاده شده است.

در طراحی این سیستم، SPQR در کنار ساختار دو رَچِت فعلی، مدل Triple Ratchet را شکل می‌دهد که در آن دو کلید رمز از Double Ratchet و SPQR دریافت و با هم ترکیب می‌شوند. نتیجه این فرآیند، کلیدی ترکیبی و ایمن‌تر برای رمزنگاری نهایی پیام‌هاست.

این فناوری با همکاری شرکت PQShield، مؤسسه AIST ژاپن و دانشگاه نیویورک توسعه یافته و بر پژوهش‌های ارائه‌شده در کنفرانس‌های USENIX و Eurocrypt در سال ۲۰۲۵ استوار است. همچنین با ابزارهایی مانند ProVerif و hax به‌طور رسمی مورد آزمون و راستی‌آزمایی امنیتی قرار گرفته است.

کاربران برای استفاده از SPQR کافی است نسخه جدید اپلیکیشن سیگنال را نصب کنند. در صورتی که تنها یکی از طرفین مکالمه این نسخه را داشته باشد، سیستم به صورت سازگار با نسخه قدیمی ادامه خواهد داد، اما با به‌روزرسانی کامل کاربران، استفاده از SPQR در همه گفتگوها الزامی می‌شود.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.