O app de mensagens Signal anunciou na quinta-feira (2) a adição de uma nova camada de criptografia para defender os usuários de futuras ameaças de ataques cibernéticos baseadas em computadores quânticos. A plataforma deu o primeiro passo rumo a esse tipo de resistência em 2023, com o protocolo de troca de chaves atualizado PQXDH
Com a tecnologia denominada Sparse Post-Quantum Ratchet (SPQR), o mensageiro promete que as conversas permanecerão seguras mesmo em casos de campanhas maliciosas coletando dados criptografados agora para tentativas de decifrá-las quando a computação quântica se tornar realidade. Ela traz importantes melhorias em relação ao protocolo atual.
Como funciona a proteção contra ataques quânticos do Signal?
O mensageiro focado em privacidade e segurança tem um mecanismo conhecido como Double Ratchet, que troca as chaves criptográficas de forma contínua. Ele utiliza cálculos matemáticos baseados em curvas elípticas (ECDH), técnica segura contra os dispositivos atuais, porém vulnerável à computação quântica.
- A partir da introdução do SPQR, o app de mensagens ganha uma camada extra de segurança, mudando para a abordagem Triple Ratchet, que funciona em conjunto com o sistema atual;
- No novo mecanismo, cada mensagem trocada gera chaves secretas de ambos os ratchets, que são combinadas por meio da Função de Derivação de Chaves (KDF), criando uma chave híbrida;
- Esta última inclui, também, algoritmos pós-quânticos, e um cibercriminoso que conseguisse coletar as mensagens precisaria quebrar as duas proteções — a antiga e a nova — ao mesmo tempo para acessar o conteúdo;
- Trata-se de uma tarefa extremamente mais complicada, até mesmo para os supercomputadores mais poderosos.
De acordo com o mensageiro, a criptografia contra ataques quânticos será implementada gradualmente, via atualização, e não exigirá nenhuma ação do usuário. A mudança para a nova abordagem também não trará alterações na interface do aplicativo, que continuará funcionando da mesma maneira.
A partir da transição para o novo protocolo, todas as conversas por meio do Signal estarão protegidas contra futuras tentativas de quebra de criptografia usando computação quântica, segundo a plataforma. Isso inclui os bate-papos mais antigos armazenados.
E você, já utilizou o Signal para conversar com os amigos ou prefere o WhatsApp? Conta pra gente, comentando nas redes sociais do TecMundo.