Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

OpenSSH 9 pensa ai computer quantistici

Apr 13, 2022 Redazione news News, RSS, Scenario 0

La nuova versione della popolare implementazione open source del protocollo SSH mira alla gestione delle difficoltà legate alla crittografia con i computer quantistici

OpenSSH ha come obiettivo fornire comunicazioni sicure in ambienti di rete potenzialmente poco protetti. Anche se la versione 9 si focalizza sulla risoluzione di bug, porta anche delle modifiche sostanziali, come il passaggio a SFTP come protocollo predefinito invece del precedente SCP/RCP.

Come riporta The Register, questo cambiamento, per quanto annunciato, introduce delle potenziali incompatibilità. Non è più necessario usare le virgolette come in SCP/RCP e se gli utenti provano a farlo i trasferimenti possono fallire.

La modifica più futuristica è però l’utilizzo, come impostazione predefinita, dell’algoritmo NTRU Prime insieme allo scambio di chiavi ECDH x25519.

L’algoritmo NTRU dovrebbe essere in grado di resistere agli attacchi resi possibili dai futuri computer quantistici ed è accoppiato con lo scambio di chiavi ECDH (Elliptic-curve Diffie–Hellman) x25519, che era in precedenza l’impostazione di default, per proteggere da eventuali debolezze in NTRU Prime che possano essere scoperte nel futuro.

Il sistema di crittografia NTRU (Nth degree Truncated polynomial Ring Units) mira a proteggere le comunicazioni quando i computer quantistici saranno utilizzati nel mondo reale. OpenSSH sembra pensare che quel momento non sia lontano, come anche altre organizzazioni.

La National Science Foundation statunitense ha stanziato $715.000 di fondi per la ricerca di falle nella sicurezza dei computer quantistici, anche se l’anno scorso la National Security Agency americana aveva dichiarato di non sapere quando e se ci potrebbe essere un computer quantistico di dimensioni e potenza sufficienti da violare la crittografia a chiave pubblica.

Condividi l'articolo