Почему Quantum-Resistant Encyption?

Post-Quantum позволяет организациям защищать свои данные от квантовых компьютеров, нарушающих код. Мы предлагаем уникальный запатентованный алгоритм квантово-стойкого шифрования, который можно применять к существующим продуктам и сетям. Его можно развернуть как автономное шифрование, заменив сегодняшние уязвимые криптосистемы, или в сочетании с текущими стандартами, чтобы обеспечить соответствие нынешним и будущим требованиям безопасности.

Never-The-Same

Наше шифрование известно как «Never-The-Same» или NTS. Это связано с тем, что алгоритм никогда не генерирует один и тот же зашифрованный текст дважды, даже если открытый текст и ключи шифрования остаются постоянными. Независимый анализ безопасности, проведенный Royal Holloway, Лондонский университет, пришел к выводу, что NTS защищен от атаки с использованием выбранного шифротекста (CCA). Поскольку наш алгоритм выдает различные выходные данные, наше шифрование считается семантически безопасным. Это означает, что зашифрованный текст не раскрывает ничего относительно открытого текста, который может быть реально извлечен вычислительными средствами. NTS основан на криптосистеме McEliece, которая полагается на введение случайного шума в сообщение. Этот шум удаляется при расшифровке с использованием методов исправления ошибок, полученных в области цифровой и спутниковой связи. Наш соучредитель, профессор Мартин Томлинсон, является экспертом в этой области, соавтором предварительного кодирования Томлинсона-Харашимы, протокола данных, используемого во многих формах спутниковой связи. Post-Quantum решил проблему больших размеров ключей, что делало систему McEliece непрактичной для многих случаев использования. И размер открытого ключа, и размер зашифрованного текста в NTS меньше, чем в стандартной криптосистеме McEliece. Размер открытого ключа уменьшается на 50% и более, а размер зашифрованного текста уменьшается как минимум на 10%.

VPN

VPN является важным инструментом для персонала организаций, но он обеспечивает доступ к системам организации для злоумышленников. Ключевыми уязвимостями являются слабые места в криптографии, защищающие соединение, а также в процессе входа пользователя и аутентификации. Текущий стандарт VPN, основанный на Diffie-Hellman протоколе обмена ключами в Интернете, уязвим для атак со стороны квантовых компьютеров. Организациям необходимо внедрить квантово-устойчивый процесс при сохранении совместимости с существующими системами. Система Post-Quantum обеспечивает квантово-безопасный обмен ключами, который используется, если обе стороны соединения совместимы с ним, с текущим стандартом (IKEv2). Полная замена существующих систем обмена ключами не обеспечит необходимой гарантии в системе шифрования, поэтому введение дополнительного квантово-безопасного обмена ключами дает большую уверенность. Наша система согласуется с подходом NIST, признавая гибридные режимы, в которых квантово-устойчивые алгоритмы являются компонентом всей системы, которая соответствует FIPS. Мы разработали нашу систему в соответствии с рекомендацией Gartner о крипто-гибкости (Gartner ID: G00323350), чтобы помочь организациям покончить с зависимостью от одного протокола. Мы можем обеспечить простой переход к постквантовой эре. Post-Quantum может также улучшить процесс входа в систему благодаря удобной для пользователя проверке личности на основе биометрии, которая криптографически связывает личность пользователя с его сеансом.