A Keysight possibilita que a PQShield esteja pronta para a adoção industrial da criptografia pós-quântica
À medida que a criptografia pós-quântica (PQC) passa da fase de pesquisa para a de implantação, os fornecedores de tecnologia devem demonstrar que suas implementações são seguras, confiáveis e interoperáveis. Ao contrário da criptografia clássica, a PQC introduz novas estruturas algorítmicas que exigem métodos atualizados de garantia de segurança e caminhos de conformidade. A avaliação das implementações de PQC contra a análise de canal lateral (SCA) é uma etapa crítica para alcançar esses objetivos, pois verifica a resistência contra ataques de hardware no mundo real. Tais avaliações não apenas fortalecem a postura geral de segurança, mas também se alinham aos objetivos de estruturas de certificação de alta garantia, como os Critérios Comuns e o PSA Certified™, ajudando as organizações a preparar seus produtos para a conformidade.
Validação da confiança na criptografia pós-quântica
A Keysight colaborou recentemente com a PQShield na avaliação de segurança de sua implementação do Algoritmo de Assinatura Digital Baseado em Rede de Módulos (ML-DSA), um algoritmo de assinatura digital pós-quântico projetado para proteger dados contra ataques de computadores clássicos e quânticos. Realizado pelo Laboratório de Segurança de Dispositivos da Keysight em Delft, na Holanda, e por uma unidade da Keysight em São Francisco, o projeto se concentrou na validação da resiliência da implementação contra ataques de canal lateral.
A Keysight apresentou uma avaliação detalhada e prática, aproveitando sua expertise global e sua infraestrutura avançada de testes. Utilizando metodologias de SCA e ferramentas de medição de precisão, a equipe garantiu a exatidão e a profundidade dos resultados. A avaliação, que representou centenas de horas de trabalho meticuloso realizado pelos avaliadores da Keysight e mais de dois milhões de traços, permitiu que a PQShield avaliasse objetivamente a segurança de sua solução. Os resultados confirmaram a ausência de evidências de vazamento de canal lateral de potência de primeira ordem na implementação do ML-DSA, demonstrando forte resistência contra técnicas avançadas de ataque.
“A validação independente da Keysight continua a nos apoiar no aprimoramento de nossos projetos e na garantia de que nossas soluções com segurança quântica estejam em conformidade com os padrões de segurança mais rigorosos”, afirmou Axel Poschmann, vice-presidente de Produtos da PQShield. “Em nossa implementação do ML-DSA, a operação central de multiplicação polinomial é protegida por um esquema de mascaramento de duas partes para defesa contra ameaças de canal lateral. Os testes minuciosos e a abordagem colaborativa da Keysight ajudaram a confirmar a eficácia dessa contramedida.”
Ao refletir sobre a colaboração, Durga Lakshmi Ramachandran, líder de soluções PQC da Keysight, observou: “O aprimoramento das metodologias de testes de segurança para enfrentar os desafios criptográficos emergentes é fundamental para nossa missão. Este projeto destaca nosso papel em auxiliar os líderes do setor a validar e fortalecer suas soluções contra ameaças de canal lateral.”
Aprimorando os testes de PQC com o Crypto 3 da Inspector’s
A Keysight mantém seu compromisso com o avanço da criptografia pós-quântica por meio da inovação contínua e da colaboração com o setor. O pacote de software Inspector da Keysight continua a servir como uma solução completa para a validação de segurança incorporada em diversos setores. O Crypto 3, a mais recente adição à plataforma Inspector, aprimora os testes de segurança ao permitir uma prototipagem e análise mais rápidas de novas cifras e estratégias de ataque. Ele divide as operações criptográficas em blocos independentes, permitindo que os engenheiros testem apenas os componentes necessários para um caso de uso específico, simplificando a exploração e a iteração.
Para saber mais sobre os recursos de avaliação de criptografia pós-quântica (PQC) da Keysight e a plataforma Inspector, acesse a página Segurança em Criptografia Pós-Quântica (PQC) ou entre em contato com riscuresolutions@keysight.com.