GitHub усиливает безопасность SSH для защиты от будущей угрозы квантовых компьютеров
GitHub, крупнейшая в мире платформа для хостинга кода, внедряет крупное обновление безопасности SSH-подключений, чтобы защитить данные своих пользователей от будущей угрозы квантовых компьютеров.
Эта упреждающая мера направлена на то, чтобы даже с учетом развития квантовых вычислений передача данных на платформе оставалась безопасной и недоступной для третьих лиц.
Гибридный подход для усиления безопасности
Новая технология безопасности GitHub основана на гибридном алгоритме обмена ключами SSH. Этот метод сочетает в себе лучшее из двух миров: надёжный классический протокол и новый протокол, разработанный для защиты от атак квантовых компьютеров.
Технически платформа теперь использует комбинацию метода эллиптических кривых Диффи-Хеллмана (в частности, X25519), который является действующим стандартом, и Streamlined NTRU Prime, пост квантового протокола. Главное преимущество этого гибридного подхода заключается в том, что безопасность соединения будет выше, чем у классического алгоритма. На практике это добавляет дополнительный уровень защиты, ориентированный на будущее, без ущерба для проверенной безопасности текущего уровня.
Обновление метода шифрования защищает соединения от возможности так называемой атаки «сохранить сейчас, расшифровать позже», при которой злоумышленник может сохранить зашифрованные данные сегодня и расшифровать их позже, когда квантовые компьютеры станут нашей реальностью.
Кого коснется это изменение?
Важно отметить, что данное улучшение безопасности применяется исключительно к подключениям по SSH (Secure Shell). Пользователей, получающих доступ к своим репозиториям по HTTPS, не будут затронуты этим изменением.
Кроме того, согласно заявлению компании, для клиентов GitHub Enterprise Cloud, чьи данные размещены в США, предусмотрено исключение. Поскольку новый пост квантовый алгоритм ещё не получил одобрения FIPS (Федеральных стандартов обработки информации), необходимого в этом регионе, эти клиенты пока продолжат использовать только традиционный метод шифрования.
