A világszerte több mint 100 millió aktív felhasználóval rendelkező Signal üzenetküldő alkalmazás új korszakot nyit a biztonságos kommunikációban.
A nonprofit Signal Foundation bejelentette a Sparse Post-Quantum Ratchet (SPQR) nevű új kriptográfiai rendszer bevezetését, amely a jövő kvantumszámítógépes fenyegetései ellen védi az üzeneteket.
Az SPQR célja, hogy a jövőbeli kvantumszámítógépek számára is megfejthetetlenné tegye a kommunikációt – vagyis biztosítsa a hosszú távú adatvédelmet még olyan korban is, amikor a mai titkosítási módszerek már feltörhetők lennének.
⚠️ Miért veszélyes a kvantumszámítástechnika a jelenlegi titkosításra?
A modern üzenetküldő alkalmazások – így a Signal is – nyilvános kulcsú titkosítást használnak, például az elliptikus görbéken alapuló Diffie–Hellman (ECDH) kulcscserét.
Ezek biztonságosak a klasszikus számítógépekkel szemben, de a kvantumszámítógépek számára Shor algoritmusa lehetővé teszi a matematikai problémák gyors megoldását, amelyekre ezek a titkosítási eljárások épülnek.
🔍 A veszély nem a jelenben, hanem a jövőben rejlik:
a „harvest now, decrypt later” stratégia lényege, hogy támadók most lehallgatják és tárolják az adatokat, hogy később, kvantumszámítógéppel visszafejtsék őket.
A NIST (National Institute of Standards and Technology, USA) már 2016 óta dolgozik a post-quantum kriptográfia (PQC) szabványosításán.
2022-ben bejelentették az első kvantumbiztos algoritmusokat, köztük a CRYSTALS-Kyber kulcscserét, amely ma a legígéretesebb megoldás az új korszakra.
🔑 Hogyan működik az SPQR (Sparse Post-Quantum Ratchet)?
A Signal már 2023-ban kísérletezett hibrid megoldásokkal, ahol az elliptikus görbék alapú és a Kyber-alapú titkosítást együtt használta.
Az SPQR azonban ennél is tovább megy: bevezeti a Triple Ratchet modellt, amely ötvözi a klasszikus és a kvantumbiztos kulcsfrissítéseket.
Az SPQR működése röviden:
- Minden üzenetküldéskor két független kulcsfrissítés történik:
- az eddigi Double Ratchet (klasszikus Signal)
- és az új SPQR-rendszer (kvantumbiztos komponens).
- Ezeket a kulcsokat egy Key Derivation Function (KDF) kombinálja, amely egy „kevert kulcsot” állít elő.
- Ez a kulcs biztosítja, hogy még ha az egyik rendszer feltörhető lenne, a másik továbbra is megvédi az adatokat.
🔒 Ez a kombinált modell három védelmi réteget hoz:
- Előremenő titkosság: a múltbeli kulcsok feltörése nem veszélyezteti a jövőbeli üzeneteket.
- Utókompromittálási biztonság: ha egy támadó megszerzi a jelenlegi kulcsot, a jövőbeli kommunikáció továbbra is védett marad.
- Kvantum-ellenállás: a ML-KEM (Kyber) beépítésével a Signal felkészült a kvantumkódfejtésre is.
Az SPQR emellett megoldja a PQC egyik nagy problémáját: a nagy kulcsméreteket.
A Signal chunkolást és hibajavító kódolást alkalmaz, így a rendszer mobilon is gyors és takarékos, nem lassítja az alkalmazást.
🧮 Formális verifikáció és biztonsági garanciák
Az SPQR protokollt független kutatók tesztelték és ellenőrizték.
A fejlesztés a USENIX 2025 és Eurocrypt 2025 konferenciákon bemutatott kutatásokon alapul, együttműködésben a PQShield, a japán AIST, és a New York University szakértőivel.
A Signal formális bizonyításokat is alkalmaz:
- A ProVerif eszközzel modellalapú biztonsági ellenőrzés zajlott.
- A hax nevű Rust-alapú verifikációs rendszerrel kódrobusztussági vizsgálatokat végeztek.
A Signal vállalta, hogy minden frissítés automatikusan újrabizonyítja a biztonsági garanciákat, ezzel biztosítva a felhasználók folyamatos védelmét.
🔄 Fokozatos bevezetés és kompatibilitás
A Signal szerint az SPQR bevezetése fokozatosan történik majd, és a felhasználóknak semmit nem kell tenniük, csak frissíteni az alkalmazást.
Ha egy beszélgetés egyik résztvevője még nem SPQR-kompatibilis, a rendszer automatikusan visszavált a klasszikus titkosítási modellre — így minden üzenet továbbra is titkos marad.
Ez a megközelítés biztosítja, hogy az SPQR zökkenőmentesen, a felhasználói élmény megzavarása nélkül vezesse be a poszt-kvantum védelmet.
🌍 Miért kulcsfontosságú ez a lépés?
A Signal bevezetése része annak a globális váltásnak, amely a kvantumkorszakra való felkészülést célozza.
Tech-óriások, mint Google, Apple és Microsoft már megkezdték a PQC integrációját:
- a Google Chrome 2024-ben lett az első böngésző, amely poszt-kvantum TLS-t alkalmaz HTTPS-kapcsolatokhoz;
- az Apple bejelentette, hogy az iMessage is kvantumbiztos védelemmel egészül ki.
A Signal lépése azonban különösen jelentős, mert nyílt forráskódú, nonprofit és iparágformáló szereplő – döntése valószínűleg felgyorsítja a teljes üzenetküldési iparág kvantumbiztos átállását.
Dr. Michele Mosca, a kanadai Waterloo Egyetem kvantumkriptográfiai szakértője szerint:
„Feltételeznünk kell, hogy az ellenfelek már most is rögzítik a titkosított adatforgalmat abban a reményben, hogy később visszafejthetik.”
A Signal mostani lépése éppen ezt a kockázatot hivatott kizárni: a ma küldött üzenetek évtizedek múlva is titkosak maradnak.
🔭 A jövő kilátásai
Bár a kvantumszámítógépek, amelyek képesek lennének feltörni a mai titkosítást, még évtizedekre vannak, a kormányok, kutatók és technológiai cégek már most versenyt futnak az idővel.
- Az Egyesült Államok előírta, hogy a szövetségi ügynökségeknek NIST által jóváhagyott PQC-algoritmusokra kell átállniuk.
- Az Európai Unió szintén finanszírozza a kvantumbiztos infrastruktúrák fejlesztését.
A Signal SPQR nemcsak a felhasználók védelmét szolgálja, hanem bemutatja, hogyan lehet a legkorszerűbb kriptográfiát gyakorlatban, felhasználóbarát módon alkalmazni.
A felhasználóknak mindebből annyit kell észrevenniük, hogy minden üzenetük biztonságban van — most és a kvantumkorszakban is.
