Microsoft introduceert Post-Quantum Cryptography voor Windows Insiders en Linux

De opkomst van kwantumcomputing vormt een potentiële bedreiging voor de huidige cryptografische algoritmen, aldus Microsoft. Met de integratie van PQC-mogelijkheden in de Cryptography API: Next Generation (CNG) bibliotheken en Certificate and Cryptographic messaging functies van Windows, introduceert Microsoft de algoritmen ML-KEM (voor sleuteluitwisseling) en ML-DSA (voor digitale handtekeningen). Dit stelt ontwikkelaars in staat om te experimenteren met scenario's voor identiteitsverificatie, integriteit en authenticiteit.

Microsoft raadt aan om een hybride benadering te hanteren, waarbij PQC-algoritmen naast bestaande algoritmen (zoals ECDH of RSA voor ML-KEM, en ECDSA of RSA voor ML-DSA) worden gebruikt tijdens de overgangsfase. Dit biedt een extra verdedigingslaag tegen "harvest now, decrypt later" dreigingen, waarbij versleutelde gegevens nu worden verzameld om later, met kwantumcomputers, te worden ontsleuteld.

Linux

Voor Linux-gebruikers biedt SymCrypt-OpenSSL versie 1.9.0 de mogelijkheid om te experimenteren met TLS hybride sleuteluitwisseling, in lijn met de nieuwste IETF-internetconcepten. Deze functionaliteit stelt gebruikers in staat om de impact van PQC-algoritmen op handshake-berichtgroottes, TLS-handshake-latentie en algehele verbindingsefficiëntie te analyseren.

Microsoft benadrukt dat deze wijzigingen gebaseerd zijn op conceptspecificaties en zullen evolueren naarmate standaarden volwassen worden. Toekomstige plannen omvatten de toevoeging van SLH-DSA aan SymCrypt, CNG en SymCrypt-OpenSSL, en verdere ondersteuning voor PQC-algoritmen binnen Microsoft Active Directory Certificate Services (ADCS) en Microsoft Intune.

De integratie van PQC is een belangrijke stap, maar er blijven uitdagingen, zoals de prestaties van PQC-algoritmen, compatibiliteit met bestaande systemen en het bereiken van brede adoptie. Microsoft pleit voor "Crypto Agility" en een hybride implementatiemodel om de overgang naar een kwantumveilige digitale infrastructuur te vergemakkelijken.