Apple 플랫폼에 게시됨 GitHub의 코어크립토(corecrypto)라는 저수준 암호화 라이브러리의 소스 코드가 공개되면서, 개발자들은 미래 양자 컴퓨터가 제기하는 위협에 어떻게 대응하고 있는지 엿볼 수 있게 되었습니다. 이 서비스에서는 양자 후 암호화에 대한 연구가 시작되었습니다. iMessage PQ3 프로토콜을 통해 이르면 2024년에 서비스를 시작할 예정인 이 캘리포니아 회사는 이제 상세한 검토를 위한 가장 강력한 보안 도구를 제공하고 있습니다.
당신은 관심을 가질 수 있습니다
데이터 보호를 위한 새로운 기준
공개된 파일에는 모든 Apple 플랫폼에서 사용되는 소스 코드가 포함되어 있습니다. 이 코드는 암호화, 암호 생성 및 디지털 서명을 기반으로 합니다. 또한 고급 알고리즘인 ML-KEM 및 ML-DSA의 구현도 포함되어 있으며, NIST(미국 국립표준기술연구소)의 엄격한 보안 표준을 완벽하게 준수합니다.
Apple 본 기관은 이러한 도구들을 일반에 공개하여 광범위한 활용과 신중한 독립적 검증을 가능하게 합니다. 강력한 양자 머신에 대한 고품질 보호는 절대적인 완벽성을 요구합니다. 따라서 공개된 자료에는 소위 형식적 검증에 특화된 구성 요소도 포함되어 있습니다.
사진 갤러리
사용자 정의 메서드가 숨겨진 오류를 드러냈습니다.
엔지니어 Applu는 코드 검증을 위해 자체적인 테스트 절차를 개발해야 했습니다. 일반적으로 사용 가능한 도구로는 충분하지 않았습니다. nest그들은 범용 C 코드와 ARM64 계열 칩용으로 수동으로 최적화된 어셈블러를 조합하여 안정적으로 처리할 수 없었습니다.
이 독창적인 검증 프로세스는 회사에 매우 빠른 시일 내에 큰 효과를 가져다주었습니다. 덕분에 개발자들은 알고리즘 초기 구현 과정에서 누락된 단계를 발견하고 제3자 증명에 숨겨진 결함을 찾아낼 수 있었습니다. 기존의 테스트 방식으로는 이러한 미묘하지만 중요한 문제들을 전혀 잡아낼 수 없었을 것입니다. 이로 인해 아무런 경고 없이 전체 암호화 계산이 손상될 수도 있었습니다.
이처럼 핵심 시스템 인프라를 공개하는 것은 엄청난 자신감을 보여주는 것입니다. App제 생각에는 글로벌 보안 커뮤니티에 코드를 공개하는 것이 양자 위협이 실제로 발생하기 전에 모든 잠재적 취약점을 제때 발견하는 데 도움이 될 것입니다. 노하우를 공유하는 것은 중요합니다. App이는 오히려 예외적인 경우입니다. 하지만 사이버 보안을 위한 싸움에서 이러한 조치는 분명히 전체 기술 산업을 발전시키는 것입니다. 강력한 양자 컴퓨터로 현재의 암호화를 해독하는 것이 두려우신가요, 아니면 유사한 기술을 완전히 신뢰하시나요?event예방 조치인가요?
