El xifrat postquàntic, explicat de manera senzilla
Les dades enregistrades avui algun dia es podrien desxifrar amb ordinadors quàntics. Els mètodes postquàntics volen evitar precisament això.
Per què això importa ara
Qui captura avui dades xifrades pot conservar-les i desxifrar-les més endavant, quan potents ordinadors quàntics trenquin mètodes clàssics com RSA. L'única solució és una criptografia que també resisteixi els atacs quàntics.
Què fa servir Friendstime
Per al text dels xats privats, Friendstime fa servir ML-KEM-768, el mecanisme d'encapsulació de claus estandarditzat per l'institut nord-americà NIST com a FIPS 203 (abans conegut com a «Kyber»). El missatge en si es xifra amb AES-256-GCM.
Què falta encara
Encara no estan actius la combinació amb un mètode clàssic, el conjunt de paràmetres més alt ML-KEM-1024 i la confidencialitat cap endavant (forward secrecy). Només activem aquests passos quan s'han provat completament entre l'app i el web.
Prova-ho tu mateix
Registrar-se només porta un minut i és gratuït.
Preguntes freqüents
ML-KEM és el mateix que Kyber?
ML-KEM és la versió estandarditzada pel NIST del mètode conegut anteriorment com a CRYSTALS-Kyber.
Tots els meus xats ja estan xifrats amb un mètode postquàntic?
Els missatges de text nous entre dos comptes que tenen tots dos una clau ML-KEM, sí – i també el text dels xats de grup quan tots els membres fan servir una app actual o la missatgeria web. Els missatges més antics i els comptes sense aquesta clau fan servir RSA-OAEP. Els missatges de veu, les imatges i els fitxers no estan xifrats d'extrem a extrem.
He de canviar cap configuració?
No. Les claus es generen automàticament.
S'ha revisat la implementació de manera independent?
ML-KEM en si és un estàndard del NIST. La implementació de Friendstime no ha estat revisada fins ara per cap part independent.