“Kryptus lança o primeiro dispositivo portátil com Criptografia Pós-Quântica do mercado”
19 de agosto de 2022O KeyGuardian é o primeiro dispositivo portátil comercial do mercado global a oferecer proteção Pós-Quântica (PQC) para sigilo de dados e comunicações.
A computação quântica vem ganhando cada vez mais espaço não só na mídia, mas também nos orçamentos de pesquisa e desenvolvimento de grandes empresas e governos.
Não é à toa: a teoria da informação quântica permite que problemas antigos e difíceis – a exemplo da simulação de medicamentos e o cálculo de malhas logísticas – possam ser resolvidos rapidamente e de forma precisa por meio de novas classes de algoritmos. Assim a solução de problemas “exponencialmente” difíceis, quando calculados com um computador quântico, passam para o campo dos solúveis, i.e., de complexidade polinomial.
“Porém, justamente esta mudança de paradigma permite com que as bases fundamentais da criptografia empregada hoje virem pó: com computadores quânticos operando, o esforço necessário para a quebra de algoritmos como RSA e de Curvas Elípticas saem do mundo da dificuldade exponencial (“milhões de anos”) para esforços terrenos”, explica o Dr. Roberto Gallo, CEO da KRYPTUS.
Ainda que computadores quânticos não sejam para todos – e as ameaças criptográficas ainda não sejam práticas –, o fato é que pessoas, negócios e governos protegem informação na maior parte das vezes para o futuro: um contrato assinado digitalmente precisa ter a sua validade garantida por anos, uma comunicação sigilosa classificada pode ter de ser mantida assim por décadas.
Além disso, “muitas agências de inteligência já estão coletando dados criptografados para serem lidos quando o computador quântico for uma realidade, em um ataque conhecido como Store-Now-Decrypt-Later (SNDL) attack”, segundo o Dr. Waldyr Benits, head de criptologia da empresa.
Exatamente por este motivo, órgãos reguladores ao redor do mundo, em particular o NIST Americano, têm não só buscado a padronização de algoritmos resistentes a computadores quânticos (chamados de algoritmos Pós-Quânticos), como recomendado que organizações já tenham um plano claro de transição de seus sistemas no presente.
Atenta a este movimento, alinhado à sua liderança histórica de inovação, a Kryptus lançou a nova versão de seu cripto computador portátil KeyGuardian (KG) que passa a contar com resistência integral a computadores quânticos tanto em operações simétricas como assimétricas.
Para operações simétricas, o KG suporta PQC tanto por meio de criptografia de sequência única (também chamada de one-time pad – OTP) como a execução de algoritmos de blocos simétricos com chaves de até 512 bits. Já para a operação assimétrica de sigilo, o KG conta com algoritmo selecionado no round 3 pelo NIST, no PQC Standardization Process.
Com isso, o KeyGuardian passa a ser o primeiro dispositivo portátil comercialmente disponível do mercado global a oferecer proteção Pós-Quântica (PQC) integral para sigilo de dados e comunicações.
Usado por clientes dentro e fora do Brasil, o KG pode ser empregado em múltiplos casos de uso, como encriptação e assinatura de documentos, arquivos e pastas, estabelecimento de VPNs, guarda de arquivos on-device em volume encriptado e segundo fator de autenticação. “Com PQC, vemos grande potencial de expansão da solução nos mais diversos segmentos de mercado”, conclui Gallo.
Sobre a Kryptus
A KRYPTUS investe há quase 20 anos no desenvolvimento de tecnologia criptográfica de ponta, mantendo um time de criptólogos (especialistas em criptografia) para o estudo, avaliação e desenvolvimento de soluções que estejam à frente das ameaças cibernéticas atuais e futuras. É pioneira no mercado de HSM com a sua linha ASI-HSM, a primeira a ter o seu protocolo de ciclo de vida de chaves peer-reviewed, a primeira a ser certificada ICP-Brasil, a primeira obter certificação dupla com o FIPS-140, e a primeira a ter a interface KMIP nativa. O kNET HSM é o mais novo membro desta família: um dispositivo multitenant de alto desempenho, preparado para atender os requisitos para a evolução pós-quântica, oferecendo nativamente algoritmos de criptografia simétrica e a garantia de um ambiente seguro para seu processamento dada pela certificação internacional FIPS 140-2 Level 3.
Mais sobre Criptografia OTP:
O One-Time Pad, ou OTP, é uma técnica de criptografia em que cada byte dos dados de texto simples é combinado com outro byte de uma sequência verdadeiramente aleatória (o fluxo de chave OTP) para produzir o texto cifrado. Para decifrar uma mensagem, a outra parte deve ter uma cópia exata do bloco OTP para reverter o processo. Como o nome diz, um pad descartável deve ser usado apenas uma vez e depois destruído. Quando aplicado corretamente, a criptografia OTP fornece uma cifra verdadeiramente inquebrável, apoiada pela Teoria da Informação. Portanto, seu uso é altamente recomendado para comunicações militares, diplomáticas e de agências de inteligência.
Descrito originalmente em 1882 pelo banqueiro americano Frank Miller, foi reinventado em 1917 por Gilbert Vernam e Joseph Mauborgne. Seu nome tem origem nas folhas de papel (blocos) em que o fluxo de chave geralmente era impresso. Como a mais recente técnica de segurança, a criptografia OTP protege aplicativos essenciais, como o chamado “Telefone Vermelho”, que liga a Casa Branca ao Kremlin.
Crypto ID é o maior canal sobre criptografia no Brasil!
O QUE É CRIPTOGRAFIA?
A criptografia protege a segurança pessoal de bilhões de pessoas e a segurança nacional de países ao redor do mundo.
A criptografia de ponta-a-ponta (end-to-end encryption ou E2EE) é um recurso de segurança que protege os dados durante a troca de mensagens, de forma que o conteúdo só possa ser acessado pelos dois extremos da comunicação: o remetente e o destinatário.
Criptografia Simétrica utiliza uma chave única para cifrar e decifrar a mensagem. Nesse caso o segredo é compartilhado.
Criptografia Assimétrica utiliza um par de chaves: uma chave pública e outra privada que se relacionam por meio de um algoritmo. O que for criptografado pelo conjunto dessas duas chaves só é decriptografado quando ocorre novamente o match.
Criptografia Quântica utiliza algumas características fundamentais da física quântica as quais asseguram o sigilo das informações e soluciona a questão da Distribuição de Chaves Quânticas – Quantum Key Distribution.
Criptografia Homomórfica refere-se a uma classe de métodos de criptografia imaginados por Rivest, Adleman e Dertouzos já em 1978 e construída pela primeira vez por Craig Gentry em 2009. A criptografia homomórfica difere dos métodos de criptografia típicos porque permite a computação para ser executado diretamente em dados criptografados sem exigir acesso a uma chave secreta. O resultado de tal cálculo permanece na forma criptografada e pode, posteriormente, ser revelado pelo proprietário da chave secreta.