Populyar VPN təminatçısı ExpressVPN, sonuncu post-kvanten keçidində daha da addım atmışdır və ən sonadək möhkəm şifrələmə texnologiyasını bütün tətbiqlərinə daxil edib. Mövzubatan ML-KEM, National Institute of Standards and Technology (NIST) tərəfindən keçən il avqustda buraxılan üç kvant rezistent şifrələmə standartlarından biri, Kyber alqoritmini ExpressVPN’in özünəməxsus Lightway VPN protokolunda əvəz etmişdir. Bu addım şirkətin istifadəçilərin məlumatlarını kvant hesablama təhlükələrinə qarşı mühafizə altına almağa yönləndiyini daha da sağlamlaşdırır. Hal-hazırda bazarın ən yaxşı VPN xidmətlərindən biri olan ExpressVPN, oktyabr 2023-cü ildə post-kvanten qoruma əlavə edən ilk şirkətlərdən biri olmuşdur. Yeni buraxılış artıq ExpressVPN-i post-kvanten şifrələmənin sənayə standartına erken uyğunlaşdırılır.
Kyberdən ML-KEM-ə: nə dəyişdi?
“Şifrələmə həmişə inkişaf edir və biz də. Kyber kvanten dünyasını təhlükəsizləşdirmə yarışında etibarlı bir öncü kimi ortaya çıxdığında, biz sizin məlumatlarınızın potensial təhlükələrin önündə olmasını təmin etmək üçün Kyber-i Lightwayə inteqrasiya etdik. İndi isə ML-KEM – yeni mintaqan NIST standartı – biz o mühafizəni daha da ilə qoruyuruq,” dedi Pete Membrey, ExpressVPN-in Baş Araşdırma Rəhbəri, rəsmi elanında. Membrey açıqlamasında ML-KEM’in Kyberin əsasında qurulduğunu və indi kripto açar mübadilələrinin standart olduğunu, yəni VPN-lərlə kimi ictimai şəbəkə üzərində məlumat mübadiləsinə dair məlumatların əldə edilməsi. Yeni alqoritm nəticədə köhnə quantum təhlükələrinə qarşı müdafiə üçün işlənmiş il ərzində konsensus yaradıb. ML-KEM ayrıca dünya çapında ən mühüm kriptaqrafların razılığına da nail olub. Beləliklə, Lightwayin dizaynının nəzarətinin köməyi ilə səmimiləşdirilmişdir, ExpressVPN sürət və etibarlılığı dəyişməyəcəyini və söz verilmişdir ki “Lightway TCP və UDP üçün NIST Təhlükəsizlik Dərəcəsi 5 açar ölçülərini istifadə edir, əlaqənin qırılmasını daha da çətin hala gətirir.”
Növbəti dəfə kvant hesablamanın gələcəkdə təhlükə olduğunu oxuduğunuzda, bilsəniz ki biz sizi bugün və hər bir günü hər gün qoruyuruq. Lightwayin ML-KEMə yüksəldilməsi ilə bağlı daha çox məlumata almaq üçün: https://t.co/JsvvSZnqNr pic.twitter.com/ONSwqV2eRzCavvardan, ML-KEM-ə keçid ExpressVPN üçün və, yaxşı, onun Lightway protokolu üçün tək deyil. ExpressVPN Open Quantum Safe (OQS) komandasının Kyber/ML-KEM implementasiyasından WolfSSL-ə keçməyə qərar verdi. Texnik olmayanlar üçün, WolfSSL cihazlar arasında rəqəmsal əlaqələri təhlükəsizləşdirmək üçün istifadə olunan açıq mənbə kitabxanasıdır. WolfSSL bəzi üstünlükləri təqdim edir. Membrey izah edir ki, əvvəlcə onun səmərəliliyində ML-KEM’i implement edir, bu da Lightwayin bütün platformalarda möhkəm performans göstərməsinə imkan verir. Yeni infrastruktura sahib olmaqla sürət və güc effektliyini təmin edir. Bu, Lightwayin aşağı gecikmə və yüksək sürətli əlaqələr təmin etməsinə imkan verəcəkdir “Təcrübi kitabxanalardan fərqli olaraq, WolfSSL, Lightwayin davamlı inkişafına dair birbaşa dəstək və düzəlişlər təmin edir, bu da Lightwayin davamlı dəyişməsinə uyğun məsələdir,” Membrey əlavə etdi. Artıq VPN tətbiqinin ən son versiyasına yaxşılaşaraq ExpressVPN-in yeni post-kvat mühafizəli hücumetmələrindən sadəcə istifadə edə bilərsiniz. Yeniləmələr artıq bütün böyük platformalarda əl çörəyib.
Kvantə şübhəsiz VPN-lərə ehtiyac var
Kvant kompüterlərinin 2030-cu ildə tam fəaliyyətə keçməsi inkişaf edir ki, hazır şifrələmə metodlarının əldən gedəcəyi bir vaxtdır. Bugün VPN-lər əksər RSA-ə əsaslanan açar mübadilələr istifadə edirlər, bunlar sizin və alan arasında gizli qalan əlaqələri təmin etmək üçün. Lakin kvant kompüterlər, bu günkü kompüterlər üçündə işləyə bilmədikləri hesablama proseslərini dəqiq bir şəkildə işlədə bilərlər, bu da hazırki şifrələmə təminatlarını potensial qırmağa səbəb ola bilər. NIST’in kvant-təhluksiz standartları burada nümayiş edir. Bu iş VPN təminatçılarını, amma həm də mesajlaşma tətbiqlərini, şifrələnmiş e-poçt və başqa hər hansı bir texnologiya şirkətinin məhsullarına bəzi şifrələmə formalarını inteqrasiya etməyə çalışan texnologiya şirkətlərini dəstəkləmək üçündür. Əksər VPN təminatçıları hələ də performans itirərək kuant rezistent alqoritmlərini proqramlarının içində necə tətbiq edəcəklərini anlamaqda olublar, lakin bu kimi xidmətlər ExpressVPN kimi mövcuddurlar. Haqlar Mullvad VPN, Windscribe və PureVPN. Bu təminatçılar da hazırki kvant rezistent qoruma təqdimatlarını yeni NIST standartı ilə əvəzləmə prosesindədir.