הצפנה פוסט-קוונטית, בהסבר פשוט
נתונים שנקלטים היום עשויים יום אחד להיפענח באמצעות מחשבים קוונטיים. שיטות פוסט-קוונטיות נועדו למנוע בדיוק את זה.
למה זה חשוב עכשיו
מי שמיירט היום נתונים מוצפנים יכול לשמור אותם ולפענח אותם מאוחר יותר, כשמחשבים קוונטיים חזקים ישברו שיטות קלאסיות כמו RSA. התרופה היחידה היא קריפטוגרפיה שעומדת גם בפני התקפות קוונטיות.
במה Friendstime משתמשת
לטקסט של צ'אטים פרטיים Friendstime משתמשת ב-ML-KEM-768, מנגנון עטיפת המפתחות שתוקנן על ידי המכון האמריקאי NIST כ-FIPS 203 (המכונה בעבר ״Kyber״). ההודעה עצמה מוצפנת ב-AES-256-GCM.
מה עדיין חסר
עדיין לא פעילים: השילוב עם שיטה קלאסית (היברידי), ערכת הפרמטרים הגבוהה ביותר ML-KEM-1024, וסודיות קדימה. את השלבים האלה נפעיל רק לאחר שייבדקו במלואם בין האפליקציה לאתר.
נסו בעצמכם
ההרשמה לוקחת דקה והיא בחינם.
שאלות נפוצות
ML-KEM זהה ל-Kyber?
ML-KEM היא הגרסה שתוקננה על ידי NIST של השיטה שנודעה בעבר בשם CRYSTALS-Kyber.
האם כל הצ'אטים שלי כבר מוצפנים בשיטה פוסט-קוונטית?
הודעות טקסט חדשות בין שני חשבונות ששניהם מחזיקים מפתח ML-KEM — כן, וכך גם הטקסט של צ'אטים קבוצתיים כשכל החברים משתמשים באפליקציה עדכנית או במסנג'ר האינטרנט. הודעות ישנות יותר וחשבונות ללא מפתח כזה משתמשים ב-RSA-OAEP. הודעות קוליות, תמונות וקבצים אינם מוצפנים מקצה לקצה.
צריך לשנות הגדרות?
לא. המפתחות נוצרים אוטומטית.
האם המימוש נבדק באופן עצמאי?
ML-KEM עצמו הוא תקן של NIST. המימוש ב-Friendstime לא נבדק עד כה על ידי גורם בלתי תלוי.