Google升級HTTPS防量子攻擊!15kB壓縮至700位元組

記者鄧天心/綜合報導

面對未來量子運算造成的資安威脅,Google近期宣布Chrome瀏覽器升級,官方導入資料壓縮技術,目標在維持網頁載入速度的前提下,防堵量子電腦破解HTTPS連線機制。

unnamed 3
Google防堵量子攻擊,升級HTTPS並壓縮15kB資料至700位元組。(圖/AI生成)

量子運算拖慢網頁連線速度

未來量子電腦具備破解現有網站加密防護的能力,為防範此問題,網站必須升級抗量子密碼,但新版密碼資料量是目前的40倍,若網站連線時必須傳輸這些龐大資料,會直接拖慢網頁開啟速度。

合作夥伴Cloudflare工程師Bas Westerbaan表示,安全憑證檔案越大,網站連線就越慢,若新防護機制造成上網變慢,民眾可能會選擇關閉安全功能,連帶降低網路設備的運作效率。

更多科技工作請上科技專區:https://techplus.1111.com.tw/

導入Merkle Trees技術壓縮資料

為解決速度瓶頸,Google改用Merkle Trees技術,這是一種透過數學運算壓縮驗證資料的結構,過去每個網站都要傳送完整的加密簽章,現在憑證機構只要發布一個「樹根」代碼,就能代表數百萬個網站,瀏覽器只需接收少量的驗證證明,就能確認網站是否安全。

防堵駭客偽造網站安全身分

過去曾發生駭客偽造Google等網站憑證來監視用戶的事件,若駭客利用量子運算破解現有系統,就能輕易偽造網站身分,Google在新機制中同時加入傳統密碼與抗量子演算法,駭客必須同時破解兩種加密技術才能造假,藉此提高防護力。

Chrome已內建系統並展開測試

透過壓縮技術,新版抗量子憑證的檔案大小與現狀幾乎相同(約4kB)。Chrome瀏覽器已內建這套系統,Cloudflare正以1,000個網站憑證進行實際測試,網際網路工程任務編組(IETF)也成立工作小組,準備將此機制推廣為全球網路標準。

延伸閱讀:

Galaxy S26尚不支援AirDrop!但爆料指出 未來幾週有望解鎖

資料來源:arstechnica

Loading

在 Google News 上追蹤我們

發佈留言

Back to top button