O Google abre caminho para chaves de segurança FIDO2 que podem resistir a ataques de computadores quânticos

Google introduces FIDO2 security keys resistant to quantum computer attacks.

Uma chave de segurança FIDO2 – a YubiKey 5C NFC – oferece um alto nível de proteção, mas vai precisar de uma melhor segurança para se defender de ataques de computadores quânticos

As chaves de segurança são incríveis, e se você ainda não tem algumas, eu sugiro que você compre algumas.

Não está familiarizado? Uma chave de segurança é um pequeno dispositivo que se conecta ao seu computador ou smartphone e substitui mensagens SMS inseguras para autenticação da conta.

Quando você está fazendo login em uma conta e é solicitado a autenticar, em vez de pegar o telefone para adicionar um código de uma mensagem de texto, você simplesmente toca na chave de segurança, e pronto, você está dentro.

Também: Esta é a chave de segurança definitiva. Aqui está o motivo pelo qual você precisa de uma

Elas são a melhor coisa que aconteceu para a segurança online desde os gerenciadores de senhas.

No entanto, à medida que avançamos para uma era em que computadores quânticos serão capazes de lidar com cargas de trabalho que hoje são consideradas impossíveis, a segurança terá que se esforçar para acompanhar o aumento dramático no poder computacional que isso representa.

“Embora os ataques quânticos ainda estejam no futuro distante, implementar criptografia em escala de internet é uma tarefa enorme, razão pela qual fazê-lo o mais cedo possível é vital”, escrevem Elie Bursztein, diretor de pesquisa em segurança cibernética e IA, e Fabian Kaczmarczyck, engenheiro de software, no blog de segurança do Google.

“Em particular, para chaves de segurança, espera-se que esse processo seja gradual, pois os usuários terão que adquirir novas chaves assim que a FIDO padronizar a criptografia pós-quântica resiliente e esse novo padrão for suportado pelos principais navegadores.”

Também: 3 dispositivos de segurança que eu nunca saio de casa sem

Como o Google está conseguindo proteger as chaves de segurança do poder dos computadores quânticos?

“Felizmente, com a recente padronização da criptografia pública resistente a quântica, incluindo o algoritmo Dilithium, agora temos um caminho claro para proteger as chaves de segurança contra ataques quânticos.”

Um dos desafios é fazer tudo isso funcionar com a pequena quantidade de recursos de hardware disponíveis em uma chave de segurança. De acordo com o Google, eles conseguiram otimizar o código para rodar com apenas 20KB de memória e também aproveitaram a aceleração de hardware para garantir que a experiência do usuário seja suave.

O Google espera ver essa resistência aos computadores quânticos adicionada à especificação da chave FIDO2 e suportada pelos principais navegadores web em um futuro próximo.

Também: As melhores chaves de segurança no momento: Testadas por especialistas

A postagem no blog detalha muito mais sobre como isso é realizado.

Enquanto isso, eu recomendo que você se proteja no aqui e agora com uma chave de segurança. Eu recomendo a YubiKey 5C NFC, que funciona como uma chave plug-in usando USB-C e também usa NFC para iPhones e dispositivos Android que suportam isso.