Kryptografie: Google schützt passwortlose Logins vor Quantencomputern
Zusammen mit Forschern von der ETH Zürich hat Google die nach eigenen Angaben "erste quantenresistente Fido2-Sicherheitsschlüssel-Implementierung" veröffentlicht. Wie aus einem neuen Blogbeitrag des Konzerns(öffnet im neuen Fenster) hervorgeht, kommt dafür in OpenSK(öffnet im neuen Fenster) , der Rust-basierten quelloffenen Fido2-Implementierung des Unternehmens, ein neuartiges hybrides Signaturschema zum Einsatz.
Dieses vereine die Vorteile des bewährten ECDSA-Signaturalgorithmus und des kürzlich standardisierten quantenresistenten Dilithium-Algorithmus, um passwortlose Anmeldeprozesse sowohl vor Standard- als auch vor Quantenangriffen zu schützen.
Besonders herausfordernd sei es dabei gewesen, eine Dilithium-Implementierung zu schaffen, die klein genug ist, um auch auf sehr ressourcenarmer Hardware lauffähig zu sein. Letztendlich sei es dem Unternehmen aber gelungen, eine speicheroptimierte Implementierung zu entwickeln, die lediglich 20 KB an Speicherplatz benötige.
Quantencomputer als neue Gefahr der Kryptografie
Google warnt vor diesem Hintergrund vor den Gefahren, die sich zukünftig aus der rasanten Entwicklung von Quantencomputern für gängige Kryptografieverfahren mit öffentlichen Schlüsseln ergeben. Diese seien vor allem für den Schutz vor potenziellen Angriffen mit herkömmlichen Computern vorgesehen, zugleich jedoch ungeeignet, um Quantenangriffen standzuhalten. Ähnlich argumentierte der Konzern erst vor wenigen Tagen , als er ankündigte, TLS-Verbindungen mit Google Chrome vor Angriffen mit Quantencomputern zu schützen.
"Auch wenn Quantenangriffe noch in weiter Ferne liegen, ist der Einsatz von Kryptografie im Internet-Maßstab ein gewaltiges Unterfangen" , so das Unternehmen. Ferner könne die Verbreitung quantenresistenter Verfahren voraussichtlich nur schrittweise erfolgen, so dass es schon jetzt wichtig sei, zum Schutze der Nutzerdaten entsprechende Maßnahmen zu ergreifen. Google hofft, dass das vorgeschlagene hybride Verfahren als neuer Standard angenommen und in Zukunft auch von gängigen Webbrowsern mit einer großen Nutzerbasis unterstützt wird.
Erstmals stellte der Konzern seine hybride Fido2-Implementierung(öffnet im neuen Fenster) schon im Jahr 2022 vor. Auf der 21. internationalen Konferenz(öffnet im neuen Fenster) der ACNS (Applied Cryptography and Network Security) erhielt das zugehörige Paper erst kürzlich den "Best Workshop Paper Award" .