IoT-sikkerhet mot kvanteteknologi

Crypto Quantique, en leverandør av kvantedrevet sikkerhet for tingenes internett (IoT), har oppgradert sin QuarkLink IoT-enhetssikkerhetsplattform med en hybrid post-kvantekryptografisk algoritme.

QuarkLink er en integrert, skalerbar, skybasert programvareplattform som skal redusere tiden og kostnadene ved å implementere alle nødvendige sikkerhetsfunksjoner i innvevde enheter (IoT) og industrielle PCer til en tidel. Den integrerer klientbiblioteker for populære MCU-familier, støtter Linux-distribusjoner på industrielle PCer og administrerer enhetsidentiteter. Den administrerer også sikkerhetsnøkler, digitale sertifikater og Public Key Infrastructure (PKI), og støtter sikker oppstart og fastvare-via-luft (FOTA)-oppdateringer.

Den hybride nøkkelinnkapslingsmekanismen brukt av QuarkLink er X25519Kyber768Draft00. Dette kombinerer den klassiske elliptiske Diffie-Hellman nøkkelutveksling X25519 med den post-kvantesikre algoritmen Kyber (ML-KEM). Denne hybride tilnærmingen skal gi umiddelbar sikkerhet mot klassiske angrep og fremtidig beskyttelse mot kvantedatabaserte trusler. Det sikrer også beskyttelse mot "lagre-nå/dekrypter-senere"-angrep der nettkriminelle samler inn og lagrer krypterte data for å dekryptere dem i fremtiden når mer avanserte funksjoner blir tilgjengelige.

QuarkLink hybrid-PQC er tilgjengelig for MPUer som kjører Embedded Linux nå, mens støtte for MCUer vil bli tilgjengelig i første kvartal 2025.