隱私通訊軟體Signal協定升級三棘輪演算法，更能抵禦量子攻擊

Source: IThome新聞隱私通訊軟體Signal宣布，在其協定中導入SPQR（Sparse Post-Quantum Ratchet），並與既有的雙棘輪（Double Ratchet）演算法共同運作，形成三棘輪（Triple Ratchet）的混合式設計，目標是在不犧牲原有前向保密（Forward Secrecy）與入侵後安全（Post-Compromise Security）的前提下，提高對具量子能力攻擊者的抵禦能力。 新版規格已納入官方技術文件，雙棘輪與SPQR同時產生訊息金鑰，再以金鑰衍生函式（KDF）混合為實際加解密金鑰，攻擊者需同時破解橢圓曲線與後量子機制才可能得逞。隱私通訊軟體Signal宣布，在其協定中導入SPQR（Sparse Post-Quantum Ratchet），並與既有的雙棘輪（Double Ratchet）演算法共同運作，形成三棘輪（Triple Ratchet）的混合式設計，目標是在不犧牲原有前向保密（Forward Secrecy）與入侵後安全（Post-Compromise Security）的前提下，提高對具量子能力攻擊者的抵禦能力。 新版規格已納入官方技術文件，雙棘輪與SPQR同時產生訊息金鑰，再以金鑰衍生函式（KDF）混合為實際加解密金鑰，攻擊者需同時破解橢圓曲線與後量子機制才可能得逞。 See more: https://www.ithome.com.tw/news/171524