Квантово-устойчивая криптография в Java: защита будущего

В Java 24 появятся JEP 496 и 497, внедряющие решеточную криптографию для защиты от квантовых угроз. Текущие криптосистемы на основе факторизации больших чисел могут быть взломаны будущими квантовыми компьютерами. Новые алгоритмы, такие как ML-KEM, используют «обучение с ошибками» (LWE) на n-мерных решетках, обеспечивая стойкость к квантовым атакам.
Квантово-устойчивая криптография в Java: защита будущего
Изображение носит иллюстративный характер

Квантовые компьютеры оперируют кубитами, а не битами, и могут использовать алгоритмы, такие как алгоритм Шора, для взлома существующих криптосистем. ML-KEM, стандартизированный NIST, обеспечивает иной подход к «трудной задаче», что делает его устойчивым к таким атакам.

Несмотря на отсутствие пока мощных квантовых компьютеров, способных взламывать современные криптосистемы, государственные органы, такие как АНБ в США и правительство Австралии, требуют перехода на постквантовые стандарты в ближайшее десятилетие. Это связано с потенциальной угрозой перехвата и хранения зашифрованного трафика для последующей расшифровки.

Имплементация PQC в Java является важным шагом для защиты от будущих угроз и предотвращения проблем совместимости, которые могут возникнуть при внедрении новых стандартов безопасности. Java, учитывая ее долголетие и широкое применение, должна активно поддерживать постквантовые технологии.


Новое на сайте

20900Искусственный интеллект стирает следы фишинга 20899Что может произойти, если злоумышленник доберётся до секретов Railway? 20898Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах 20897Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 20896Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях? 20895Вредоносный релиз LiteLLM мог раскрыть токены GitHub 20894Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления 20893Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер 20892Кто получил PHP2Shell до официального раскрытия уязвимостей? 20891Как ошибка в FortiSIEM открывает путь к удалённому запуску кода? 20890Как подключение Gmail к Gemini может повлиять на рекламу Google 20889Как ARTEX ускорил атаку через ConnectWise? 20888Кто следит за ИИ-агентом с доступом к корпоративным паролям? 20887Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 20886PHP2Shell: как пережить часы до исправления?
Ссылка