Популярний месенджер для безпечного спілкування Signal ввів новий протокол шифрування

Месенджер Sig­nal оновив протокол наскрізного шифрування зв’язку, ввімкнувши квантово-стійкий алгоритм. Протокол угоди про ключі «X3DH» (розширений потрійний протокол Діффі-Хеллмана) був оновлений до «PQXDH» (постквантовий розширений протокол Діффі-Хеллмана), який включає квантово-стійкі механізми генерації секретних ключів для наскрізного шифрування (E2EE).

PQXDH використовує як протокол X3DH, так і механізм CRYS­TALS-Kyber — схвалений NIST квантово-стійкий криптографічний алгоритм, який підходить для загального шифрування та швидких операцій, що потребують обміну невеликими ключами шифрування.

Як зазначили в Sig­nal, месенджер розширює існуючі криптосистеми таким чином, що зловмисник повинен зламати їх обидві для отримання ключів. Перехід на PQXDH це лише перший крок до досягнення квантово-стійкого шифрування, обіцяє компанія.

Нагадаємо — наприкінці травня завдяки дослідникам канадської лабораторії Cit­i­zen Lab стало відомо, що шпигунське програмне забезпечення Preda­tor має ширші можливості стеження, ніж передбачалося раніше. У небезпеці опинились усі користувачі Android. Виявилось, що Preda­tor може записувати голосові дзвінки та звук поблизу, збирати дані з Sig­nal та What­sApp, приховувати програми або запобігати їх запуску під час перезавантаження пристрою.

Preda­tor існує щонайменше з 2019 року і є частиною великого пакета, розробленого компанією Cytrox. Наразі Cytrox має назву Intellexa — маркетингове ім’я для цілого ряду найманих постачальників систем спостереження, що з’явилися у 2019 році.