Moody: Forscher haben den Crystals-Kyber-Algorithmus nicht gebrochen; Standards natürlich unverändert

Dustin Moody, der das Post-Quanten-Kryptographie-Projekt für das National Institute of Standards and Technology leitet, sagte gegenüber IQT News, dass die laufende Standardisierung des Crystals-Kyber-Algorithmus von neuen Forschungsergebnissen nicht beeinflusst werde Medienberichte und Social-Media-Kommentare haben vorgeschlagen, eine Methode zum Brechen des Algorithmus zu beanspruchen.

Tatsächlich haben Moody und Fachexperten in der pqc-Forum Google Group darauf hingewiesen das Papier, das die Forschung erklärt, verfasst von Elena Dubrova, Kalle Ngo und Joel Gärtner vom KTH Royal Institute of Technology in Stockholm, Schweden, behauptet nicht, den Algorithmus selbst zu brechen, sondern eine bestimmte „maskierte Implementierung des Algorithmus fünfter Ordnung“. (IQT hat die Autoren per E-Mail um weitere Kommentare gebeten.)

Auf die Frage von IQT News per E-Mail, ob die Forschungsergebnisse die laufende Standardisierung von Crystals-Kyber beeinflussen würden, die im vergangenen Juli vom NIST als PQC-Standard ausgewählt wurde und voraussichtlich nächstes Jahr abgeschlossen wird, erklärte Moody: "Nein. Dies scheint ein nettes Forschungsergebnis zu sein, das sich mit Seitenkanalangriffen und -analysen befasst, aber es "bricht" Crystals-Kyber nicht. Es befasste sich mit einer bestimmten Implementierung von Kyber – nicht mit dem Algorithmus selbst. Siehe eine nette Erklärung im pqc-Forum (https://groups.google.com/a/list.nist.gov/g/pqc-forum/c/w4o-VCza_so/m/OF9J7b4UAgAJ). "

Moody fügte hinzu: „Die Seitenkanalarbeit war Teil der Bewertung und wird auch in Zukunft weiter untersucht. Es unterstreicht die Notwendigkeit, geschützte Implementierungen zu haben. Es gibt Artikel, die so ziemlich jeden kryptografischen Algorithmus mit Seitenkanälen angreifen. Es werden Gegenmaßnahmen entwickelt, und viele der Angriffe sind in realen Szenarien nicht realistisch oder praktikabel.“  

Moody sagte, NIST schätze den Beitrag der Forschung, fügte aber hinzu, dass mediale Fehlinterpretationen der Ergebnisse solcher Papiere „ein bisschen ablenken“ können. Kristalle-Kyber wurde als PQC-Standard ausgewählt von NIST im vergangenen Juli und soll im nächsten Jahr abgeschlossen werden.

Dan O'Shea befasst sich seit über 25 Jahren mit Telekommunikation und verwandten Themen, darunter Halbleiter, Sensoren, Einzelhandelssysteme, digitale Zahlungen und Quantencomputer/-technologie.

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• Platoblockkette. Web3-Metaverse-Intelligenz. Wissen verstärkt. Hier zugreifen.
• Quelle: https://www.insidequantumtechnology.com/news-archive/moody-researchers-didnt-break-crystals-kyber-algorithm-standards-course-unchanged/