Το
Το Google Chrome έχει εισάγει ένα κβαντικό ανθεκτικός μηχανισμός κρυπτογράφησης στην τελευταία του έκδοση, το Chrome 124, με στόχο την προστασία των χρηστών από μελλοντικές επιθέσεις κβαντικών υπολογιστών. Αυτή η ενημέρωση, η οποία ενσωματώνει τον μηχανισμό ενθυλάκωσης X25519Kyber768 για το για πρώτη φορά, έχει σχεδιαστεί για να προστατεύει την κυκλοφορία TLS από πιθανή κβαντική κρυπτανάλυση. Παρά τα πλεονεκτήματα ασφαλείας της, η κυκλοφορία οδήγησε σε προβλήματα συνδεσιμότητας για ορισμένους χρήστες, επηρεάζοντας την πρόσβασή τους σε ιστότοπους, διακομιστές και τείχη προστασίας.
Επίδραση στη συνδεσιμότητα και τις αποκρίσεις
Η εισαγωγή του αλγόριθμου συμφωνίας κλειδιού με αντοχή σε κβαντικό σύστημα Kyber768, που προορίζεται για συνδέσεις TLS 1.3 και QUIC, έχει προκαλέσει ακούσια προβλήματα συνδεσιμότητας. Οι διαχειριστές συστήματος έχουν αναφορά στο Reddit και σε άλλες πλατφόρμες ότι οι εφαρμογές ιστού, τα τείχη προστασίας και οι διακομιστές απορρίπτονται συνδέσεις μετά τη χειραψία ClientHello TLS. Το πρόβλημα επεκτείνεται επίσης σε συσκευές ασφαλείας και ενδιάμεσο λογισμικό δικτύωσης από διάφορους προμηθευτές, συμπεριλαμβανομένων των Fortinet, SonicWall, Palo Alto Networks και AWS. Τα ζητήματα προέρχονται από την αδυναμία των διακομιστών να επεξεργαστούν τα μεγαλύτερα μηνύματα ClientHello, απαραίτητο συστατικό της μετακβαντικής κρυπτογραφίας, που οδηγεί σε απόρριψη σύνδεσης.
Λύσεις και μελλοντικές κατευθύνσεις
Για την αντιμετώπιση αυτών των προβλημάτων συνδεσιμότητας, η Google έχει παράσχει μια προσωρινή λύση. Οι χρήστες που αντιμετωπίζουν προβλήματα μπορούν να απενεργοποιήσουν την υβριδοποιημένη υποστήριξη Kyber TLS 1.3 στο Chrome προσαρμόζοντας τις σημαίες του προγράμματος περιήγησης. Ομοίως, οι διαχειριστές έχουν την επιλογή να απενεργοποιήσουν την πολιτική PostQuantumKeyAgreementEnabled. Η Microsoft έχει εκδώσει επίσης οδηγίες για τη διαχείριση αυτής της δυνατότητας μέσω των πολιτικών της ομάδας Edge. Ωστόσο, η Google τονίζει ότι αυτά τα μέτρα είναι προσωρινά. Η εταιρεία προειδοποιεί ότι οι συσκευές που αποτυγχάνουν να εφαρμόσουν σωστά το TLS ενδέχεται να παρουσιάσουν δυσλειτουργίες όταν έρχονται αντιμέτωπες με νέες ή μεγαλύτερες επιλογές μηνυμάτων, γεγονός που υποδηλώνει την επιτακτική ανάγκη προσαρμογής των διακομιστών web στα πρότυπα μετακβαντικής κρυπτογραφίας.
