NIST:n kvanttikryptografiakandidaatti HAWK hylättiin turvallisuusongelmien vuoksi
Yhdysvaltain standardointivirasto NISTin harkinnassa ollut kvanttikoneita kestävä salaustekniikka HAWK on pudonnut pois kilpailusta. Anthropic-yhtiön turvallisuusmalli löysi siitä vakavan virheen.
Ars Technica raportoi, että kvanttitietokoneiden tulevilta hyökkäyksiltä suojaamaan tarkoitettu HAWK-salausalgoritmi on pudonnut pois Yhdysvaltain standardointiviraston (NIST) kvanttikryptografian standardointiprosessista. Algoritmin kehittäjä veti sen pois arvioinnista Anthropic-yhtiön löydettyä siitä merkittävän tietoturva-aukon.
HAWK oli digitaalinen allekirjoitusmenetelmä, jonka oli tarkoitus kestää kehittyneiden kvanttitietokoneiden hyökkäykset. Se oli selvinnyt NISTin kahdesta ensimmäisestä arviointikierroksesta, jotka ovat osa laajempaa prosessia uusien post-kvanttikryptografian (PQC) algoritmien tunnistamiseksi. Kolmas kierros tähtäsi juuri tällaisiin vikoihin, jotka Mythos-niminen turvallisuusmalli nyt paljasti.
Anthropic julkisti löytämänsä haavoittuvuudet maanantaina. HAWK-algoritmin kehittäjä ilmoitti tiistaina vetävänsä algoritminsa pois NISTin arvioinnista löydettyjen ongelmien seurauksena. Tämä tapaus korostaa PQC-algoritmien kehityksen haasteita ja tarvetta perusteelliselle testaukselle kvanttitietokoneiden uhkaa vastaan.