IT之家 4 月 30 日消息，谷歌在 Chrome 124 穩(wěn)定版部署了 X25519KYBER768 抗量子加密算法，不過部分站長反饋，某些網站和服務在 TLS 握手階段失敗導致無法正常訪問。
谷歌于去年 8 月開始測試后量子安全 TLS 密鑰封裝機制，利用 TLS 1.3 和 QUIC 連接的 Kyber768 抗量子密鑰協(xié)商算法，更好地保護 Chrome TLS 流量。
谷歌 Chrome 124 穩(wěn)定版和微軟 Edge 124 穩(wěn)定版上周部署 X25519KYBER768 算法后，系統(tǒng)管理員反饋稱部分 Web 應用程序、防火墻和服務器在 ClientHello TLS 握手后斷開連接。
該問題還影響 Fortinet、SonicWall、Palo Alto Networks、AWS 等供應商的安全設備、防火墻、網絡中間件和各種網絡設備。
一位管理員表示：“這似乎破壞了服務器的 TLS 握手，因為服務器不知道如何處理客戶端問候消息中的額外數(shù)據(jù)?！?/p>
這些錯誤不是由 Google Chrome 中的錯誤引起的，而是由網絡服務器未能正確實現(xiàn)傳輸層安全性 (TLS) 以及無法處理用于后量子加密的較大 ClientHello 消息引起的。
網站管理員還可以使用 chrome://flags/#enable-tls13-kyber 標志手動啟用 Google Chrome 124 中的功能來測試自己的服務器。啟用后，管理員可以連接到其服務器并查看連接是否導致“ERR_CONNECTION_RESET”錯誤。
IT之家附上參考地址
X25519Kyber768 Post-Quantum Key Exchange for HTTPS Communication
X25519Kyber768: Post-Quantum Hybrid Algorithm Supported by Google Chrome
Google Chrome's new post-quantum cryptography may break TLS connections
廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。