Post-Quanten-Diffie-Hellman-Erweiterung
In der Kryptographie bezeichnet der Begriff Post-Quanten-Diffie-Hellman-Erweiterung (engl. Post-Quantum Extended Diffie–Hellman, kurz PQXDH) eine auf Kyber basierende Erweiterung des Diffie-Hellman-Schlüsselaustauschs für Post-Quanten-Kryptographie. Sie wird vor allem in das Signal-Protokoll eingebunden, ein Verschlüsselungsprotokoll mit Ende-zu-Ende-Verschlüsselung.
PQXDH ist eine aktualisierte Version des X3DH Protokolls und nutzt sowohl das quantenresistente CRYSTALS-Kyber-Protokoll als auch das alte elliptische Kurvenprotokoll X25519. Dadurch wird sichergestellt, dass ein Angreifer beide Verschlüsselungsprotokolle überwinden muss, um Zugang zu sensiblen Daten zu erhalten, wodurch potenzielle Sicherheitslücken des neuen Protokolls verringert werden. Das Protokoll ist für eine asynchrone Kommunikation konzipiert, bei der die Clients öffentliche Schlüssel (public keys) über einen Server austauschen, um einen sicheren gemeinsamen Schlüssel abzuleiten, den sie zur Verschlüsselung sensibler Daten verwenden können, ohne ständig neue Schlüssel miteinander synchronisieren zu müssen.[1][2]
Im September 2023 kündigten die Entwickler des Signal-Protokolls an, das Protokoll zu aktualisieren, um PQXDH zu unterstützen.[1][2] Im Oktober 2023 wurde das Protokoll einer formalen Überprüfung unterzogen, bei der „alle gewünschten Sicherheitseigenschaften des Protokolls“ für die zweite Revision nachgewiesen werden konnten.[3]
Siehe auch
[Bearbeiten | Quelltext bearbeiten]- Post-Quanten-Kryptographie
- Shor-Algorithmus
- Signal (software)
- Ende-zu-Ende-Verschlüsselung
- Kryptoanalyse
Einzelnachweis
[Bearbeiten | Quelltext bearbeiten]- ↑ a b Signal moves to protect chats from quantum computers. (theregister.com [abgerufen am 26. April 2025]).
- ↑ a b Dan Goodin: The Signal Protocol used by 1+ billion people is getting a post-quantum makeover. 20. September 2023, abgerufen am 26. April 2025 (englisch).
- ↑ Bhargavan, Karthikeyan; Jacomme, Charlie; Kiefer, Franziskus; Schmidt, Rolfe: Cryspen | An Analysis of Signal's PQXDH. In: Cryspen Blog. 20. Oktober 2023, abgerufen am 26. April 2025.