Google anunció el viernes su nueva estrategia para proteger los certificados HTTPS del navegador Chrome contra amenazas de computadoras cuánticas, asegurando que la transición no perturbe el rendimiento de internet.
El desafío es significativo debido a que los datos criptográficos resistentes a cuánticos necesarios para los certificados HTTPS son aproximadamente 40 veces más grandes que el material criptográfico actual. Actualmente, una cadena estándar de certificados X.509 incluye seis firmas de curvas elípticas y dos claves públicas de curvas elípticas, cada una de 64 bytes de tamaño. Este marco criptográfico actual es vulnerable al algoritmo de Shor habilitado por cuánticos. Típicamente, la cadena completa del certificado tiene aproximadamente 4 kilobytes y debe ser transmitida cada vez que un navegador se conecta a un sitio web.
Como explicó Bas Westerbaan, un ingeniero de investigación principal en Cloudflare, que colabora con Google en esta iniciativa: 1El certificado más grande, ralentiza el apretón de manos, aumentando el riesgo de comprometer la experiencia del usuario y excluyendo a usuarios que podrían deshabilitar la nueva encriptación si afecta sus velocidades de navegación.1 Los certificados más voluminosos también podrían sobrecargar los sistemas intermediarios, llamados