ExpressVPN запускает постквантовую защиту

После презентации многофункционального обновление Всего неделю назад лучший VPN сервис TechRadar решил масштабировать свое шифрование до квантового Вырисовываются угрозы компьютерных технологий.

Быстрый и безопасный протокол VPN ExpressVPN теперь по умолчанию включает постквантовую защиту на устройствах Android, iOS, Linux и Mac. и приложения для Windows. Пользователям нужно просто обновить свои приложения до последней версии, чтобы воспользоваться дополнительным уровнем шифрования.

Будучи пионером в индустрии VPN, провайдер стремится играть активную роль в переходе к квантово-безопасному миру. «Мы гордимся тем, что являемся новаторами, которые помогают возглавить движение за квантово-безопасное будущее в индустрии VPN», — сказал мне Пит Мембри, главный технический директор Express.

Постквантовая защита ExpressVPN

Поскольку квантовые компьютеры становятся широко доступными, сквозное шифрование оказывается под угрозой. устареть. Это потому, что квантовые вычислительные машины могут обрабатывать экспоненциально более сложные процессы всего за долю времени по сравнению с классическими компьютерами, включая взлом современных зашифрованных слоев.

Это может быть еще через десятилетие. Тем не менее, "соберите сейчас, расшифровайте позже" атаки уже угрожают данным людей. «Мы считаем, что важно опережать время и принимать меры защиты, прежде чем квантовые вычисления станут непосредственной угрозой», — сказал Мембри.

Он и его команда инженеров знали об этом еще в 2020 году, когда разрабатывали протокол ExpressVPN Lightway полностью собственными силами. . Для тех, кто не знаком с этой технологией: протокол VPN относится к методу шифрования, используемому для защиты ваших данных.

Команда Мембри решила сохранить стандартные реализации безопасности транспортного уровня (TLS) и датаграммного TLS (DTLS), зная, что Обновление DTLS 1.3 приведет к появлению необходимого расширения для поддержки более сложных функций, таких как постквантовые ключи. Затем они обращаются к криптографической библиотеке WolfSSL с открытым исходным кодом, поскольку она обеспечивает более высокую скорость, что может пригодиться при добавлении более сложные функции.

«Когда WolfSSL добавил поддержку DTLS 1.3, а также интеграцию с библиотекой Open Quantum Safe, нам было относительно легко выполнить обновление», — сказал мне Мембри, добавив, что вместо этого настоящая работа заключалась в обеспечении безопасности и надежности всех функций.

«В конечном итоге это потребовало сотен часов тестирования и доработки, а также тесного сотрудничества с WolfSSL для совершенствования их реализации для нашего интенсивного сценария использования. Как только мы были уверены в нашем тестировании, развернуть его стало так же просто, как принять решение о включении этой функции. "