Chrome测试新加密技术 量子计算机也没办法

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介:

undefined

 7月8日消息,据美国《连线》网站报道,有人认为未来量子计算机诞生后或将引发加密技术的全面崩解,面对这一可能发生的灾难性前景,谷歌率先尝试通过新型加密技术抵御量子攻击。具体而言,两年内,谷歌将对小范围的Chrome桌面浏览器展开测试,这些浏览器更新后,就会使用融入Ring-LWE技术的新加密协议。

对于关心互联网安全和加密技术的人而言,具有实用性的量子计算机如同20世纪90年代引发人类恐慌的千年虫,这类计算机若问世,则意味着一个无法预测的未来,很可能一切会遭到破坏。黑客和情报机构可能利用先进的量子侵入技术来破解目前的加密技术,并学习他们想学的一切。面对未来这种可能的威胁,而谷歌正在启动一项缓慢而艰难的应对工作——让Chrome浏览器在用户遭遇强大的量子计算机的攻击时仍能为用户保守秘密。

谷歌透露,在测试中,Chrome浏览器中将应用一种新型的加密技术,不仅仅能够抵御现有的加密破解方法,也能够抵制利用量子计算机展开的攻击。未来可能诞生的量子计算机会让密码破译技术的发展迅猛加速。目前,谷歌对新型“量子后”加密技术的测试仅在不足10%的Chrome桌面浏览器中展开。这些浏览器经过更新后,当连接到某些谷歌服务时,就会使用上述的新加密协议。不过,谷歌此举是业界迄今为抵御量子攻击所作出的规模最大的加密测试。量子技术引发灾难性攻击的前景虽然依旧遥远,但仍可能发生,互联网安全领域需对此做好准备,谷歌此举也是安全领域的一大里程碑事件。

谷歌安全工程师亚当-兰利表示,“我们做这项实验的原因是,未来建成大型量子计算机是有可能的。我们不应该对此感到恐慌,这是可能发生的。”谷歌也认为,未来先进的窃听技术可能会时不时把人们各式各样的秘密都记录下来,并利用几年后甚至几十年后研发的技术将之破解。兰利指出,对于现在许多无处不在的加密形式,如,对网络浏览予以保护的TLS或SSL加密技术,“所有现在的加密信息在未来都可能被量子计算机破解。”

为了避免这种可能性,谷歌正在展开一项为期两年的实验:把Chrome浏览器和谷歌服务中的TLS网络加密协议从椭圆曲线密码(ECC)改成一种椭圆曲线增强型协议。椭圆曲线密码是一种常见的加密技术,在普通电脑上几乎是无法攻破的。而替换它的新协议新添了代号为Ring-LWE的新型加密技术。密码学家们提出,不同于椭圆曲线密码,Ring-LWE技术在将来或许能够抵御量子攻击。不过密码学家们对这一立场也并非很肯定。

约翰-霍普金斯大学的加密学教授马修-格林指出,没有人可以肯定Ring-LWE技术一定能抵御量子破解技术。但他表示,这一技术仍是人类向正确方向迈出的重要一步。





====================================分割线================================


本文转自d1net(转载)

目录
相关文章
|
7月前
|
JavaScript 前端开发 测试技术
Postman 加密接口测试 | 使用Rsa、Aes对参数加密
Postman 加密接口测试 | 使用Rsa、Aes对参数加密
1093 0
|
4月前
|
SQL 安全 测试技术
网络安全的屏障与钥匙:漏洞防护与加密技术解析软件测试的艺术:探索性测试的力量
【8月更文挑战第27天】在数字时代的海洋中,网络安全是保护我们数据资产的灯塔和堤坝。本文将深入浅出地探讨网络安全领域的关键要素——安全漏洞、加密技术以及不可或缺的安全意识。通过实际案例分析,我们将了解如何识别和修补潜在的安全漏洞,掌握现代加密技术的工作原理,并培养起一道坚固的安全防线。文章旨在为读者提供实用的知识和技能,以便在日益复杂的网络环境中保持警惕,确保个人及组织信息的安全。
|
25天前
|
安全 应用服务中间件 网络安全
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
49 3
|
5月前
|
安全 测试技术 网络安全
探索自动化测试:从理论到实践网络防御的盾牌与剑:漏洞解析与加密技术实战
【7月更文挑战第31天】在软件工程领域,自动化测试是确保产品质量和提升开发效率的关键工具。本文将深入探讨自动化测试的核心概念、优势以及面临的挑战,并通过一个具体的代码示例来展示如何在实际项目中实施自动化测试。我们将看到,通过采用恰当的策略和技术,自动化测试不仅能够提高测试覆盖率,还可以缩短反馈周期,从而加速迭代速度。 【7月更文挑战第31天】在数字世界的无垠战场上,网络安全和信息安全是守护数据宝藏的盾牌与剑。本文将深入探讨网络安全的脆弱点,揭示加密技术的奥秘,并唤醒每一位数字时代居民的安全意识。通过代码示例和案例分析,我们将一起穿梭在信息的海洋中,学习如何铸造坚不可摧的防御,以及如何运用高超
84 0
|
5月前
|
安全 测试技术 网络安全
网络安全的盾牌:漏洞管理、加密技术和安全意识自动化测试中的神器:Selenium WebDriver
【7月更文挑战第31天】在数字化浪潮中,信息安全成为保护个人隐私和商业秘密不可或缺的一环。本文将探讨网络安全中的常见漏洞,介绍加密技术的基础原理,并强调培养良好的安全意识的重要性。通过实际代码示例,我们将展示如何在现实世界中应用这些概念来提高系统的安全性。 【7月更文挑战第31天】在软件开发的广阔天地中,自动化测试以其高效、准确的特点,成为了提升软件质量的关键一环。Selenium WebDriver,作为自动化测试领域的佼佼者,不仅简化了测试流程,还提升了测试效率。本文将深入探讨Selenium WebDriver的核心组件和工作原理,并通过实际代码示例,展示其在自动化测试中的应用价值。无
57 0
|
7月前
|
安全 数据管理 测试技术
网络安全与信息安全:防范漏洞、加强加密与提升安全意识深入探索自动化测试框架的设计原则与实践应用化测试解决方案。文章不仅涵盖了框架选择的标准,还详细阐述了如何根据项目需求定制测试流程,以及如何利用持续集成工具实现测试的自动触发和结果反馈。最后,文中还将讨论测试数据管理、测试用例优化及团队协作等关键问题,为读者提供全面的自动化测试框架设计与实施指南。
【5月更文挑战第27天】 在数字化时代,网络安全与信息安全已成为维护国家安全、企业利益和个人隐私的重要环节。本文旨在分享关于网络安全漏洞的识别与防范、加密技术的应用以及提升安全意识的重要性。通过对这些方面的深入探讨,我们希望能为读者提供一些实用的建议和策略,以应对日益严峻的网络安全挑战。 【5月更文挑战第27天】 在软件开发周期中,自动化测试作为保障软件质量的关键步骤,其重要性日益凸显。本文旨在剖析自动化测试框架设计的核心原则,并结合具体案例探讨其在实际应用中的执行策略。通过对比分析不同测试框架的优缺点,我们提出一套高效、可扩展且易于维护的自动
|
7月前
|
Web App开发 网络协议 测试技术
教你用Chrome 浏览器+Postman搞定接口测试
本文介绍了软件测试的两类主要类型:客户端测试(包括UI和兼容性测试)和服务端测试(主要为接口测试)。接口测试能直接检验服务端功能,尤其在复杂如阿里核心链路的系统中,它能更早发现潜在问题。分层测试模型显示,从单元测试到UI测试,越高层的测试发现bug的成本越高。尽管接口测试覆盖广泛,但不能替代客户端测试,因为UI测试关乎用户体验。文中推荐了Postman作为接口测试工具,并展示了如何使用Postman发送GET请求。此外,还介绍了cURL命令行工具及其在接口测试中的应用,包括模拟请求、修改参数和调试。通过实例,读者可以学习如何使用cURL进行GET、POST请求及设置认证和代理。
|
7月前
|
自然语言处理 算法 测试技术
『加密算法』| 自动化测试时基于Python常用的几个加密算法实现,你有用到吗?
『加密算法』| 自动化测试时基于Python常用的几个加密算法实现,你有用到吗?
77 1
|
7月前
|
人工智能 安全 测试技术
软件测试/人工智能|HTTPS加密协议,你会多少?
软件测试/人工智能|HTTPS加密协议,你会多少?
|
Web App开发 测试技术 API
chrome插件-开发简陋的在线api测试工具
chrome插件-开发简陋的在线api测试工具
138 0