ML-KEM
ML-KEM NISTek estandarizatutako metodo postkuantikoa da: bi gailuk gako sekretu partekatu bat adosteko aukera ematen du, gakoa sarean bidali gabe.
Zer da ML-KEM?
ML-KEM Module-Lattice-Based Key-Encapsulation Mechanism-en siglak dira, sareen (lattice) matematikan oinarritutako metodo bat. NISTek 2024an argitaratu zuen FIPS 203 estandar gisa, lehenagoko CRYSTALS-Kyber diseinuan oinarrituta. Gaur egungo ezagutzaren arabera, konputagailu kuantikoen erasoei ere aurre egiteko diseinatuta dago.
Nola funtzionatzen duen ML-KEMek
ML-KEMek ez ditu mezuak berak zifratzen; horren ordez, bi aldeei sekretu partekatu bat ematen die, sekretu hori argi eta garbi transmititu gabe. Alde batek gako publiko bat argitaratzen du, eta besteak erabiltzen du ausazko sekretu bat «kapsulatzeko»; dagokion gako pribatuaren jabeak bakarrik ireki dezake. Sekretu hori gero AES bezalako zifratu simetriko azkar baterako gako bat eratortzeko erabiltzen da. Estandarrak hiru maila definitzen ditu: ML-KEM-512, ML-KEM-768 eta ML-KEM-1024.
Friendstime-n
Friendstime-k ML-KEM-768 erabiltzen du, hiru mailen erdikoa, txat pribatuen testurako gako-trukerako. Kontu batek oraindik ML-KEM gakorik ez badu, RSA-OAEP erabiltzen da horren ordez; bi metodoen konbinazioa (hibridoa) ez dago gaur egun. Txataren testua muturretik muturrera zifratuta dago, eta zerbitzariak testu zifratua baino ez du gordetzen. Argitalpenak eta profilak bezalako eduki publikoa, aldiz, ez dago muturretik muturrera zifratuta.
Maiz egindako galderak
ML-KEM eta Kyber gauza bera dira?
ML-KEM CRYSTALS-Kyberren oinarritzen da, baina xehetasun batzuk aldatu ziren FIPS 203 estandarrerako; beraz, biak ez dira guztiz truka daitezkeenak.
Zer esan nahi du ML-KEM-768ko zenbakiak?
Parametro-multzoaren izena da. ML-KEM-768 hiru mailen erdikoa da, eta NISTen 3. segurtasun-kategoriari esleituta dago.
Lotutako terminoak
Lotutako gaiak
Probatu Friendstime
Izena ematea minutu bat baino ez da, eta doakoa da.