เกิดอะไรขึ้น

Google Cloud ประกาศเปิดตัวรุ่นพรีวิวของการนำเข้าคีย์แบบปลอดภัยต่อควอนตัม (quantum-safe key import) ใน Cloud KMS สำหรับคีย์เข้ารหัสที่ใช้ซอฟต์แวร์ ต่อยอดจากการรองรับลายเซ็นดิจิทัลและกลไกการห่อหุ้มคีย์ (key encapsulation mechanisms) แบบปลอดภัยต่อควอนตัมที่มีมาก่อนหน้านี้

วิธีการนำเข้าแบบใหม่นี้ใช้การเข้ารหัสคีย์สาธารณะแบบไฮบริด (hybrid public key encryption) เพื่อห่อหุ้มข้อมูลคีย์ที่สำคัญไว้ในซองส่งข้อมูล (transit envelope) ที่ต้านทานควอนตัม โดยผนวกเข้ากับขั้นตอนการทำงานของ Cloud KMS API ที่มีอยู่เดิม รองรับ X-Wing, ML-KEM-768 หรือ ML-KEM-1024 สำหรับชั้น KEM, HKDF-SHA-256 สำหรับการดึงคีย์ (key derivation) และ AES-256-GCM ร่วมกับ nonce ขนาด 12 ไบต์สำหรับการห่อหุ้มแบบสมมาตร

Cloud KMS PQC insights เปิดให้ใช้งานทั่วไป (generally available) แล้ว โดยให้การจัดหมวดหมู่คีย์แบบอสมมาตรตามอัลกอริทึมที่ใช้ในรูปแบบภาพ เพื่อช่วยวางแผนการปรับปรุงระบบให้รองรับยุคหลังควอนตัม (post-quantum modernization)

เหตุใดจึงสำคัญ

วิธีการนำเข้าคีย์แบบดั้งเดิมอาศัยการเข้ารหัสแบบอสมมาตรคลาสสิกในการห่อหุ้มคีย์ระหว่างการส่งข้อมูล ซึ่งอาจไม่ปลอดภัยอีกต่อไปหากมีคอมพิวเตอร์ควอนตัมที่มีศักยภาพเพียงพอเกิดขึ้นและสามารถถอดรหัสคีย์ที่ถูกดักจับไว้ได้ การนำเข้าคีย์แบบปลอดภัยต่อควอนตัมจะห่อหุ้มคีย์ไว้ในซองข้อมูลที่ต้านทานควอนตัมตั้งแต่วันแรก

เมื่อการใช้งานมัลติคลาวด์เติบโตขึ้น BYOK (Bring Your Own Key) จึงเป็นส่วนสำคัญของอธิปไตยข้อมูล (data sovereignty) และการปกป้องเวิร์กโหลด ทำให้การถ่ายโอนคีย์อย่างปลอดภัยกลายเป็นขั้นตอนสำคัญต่อความสามารถในการรับมือยุคหลังควอนตัมในระยะยาว

ข้อเท็จจริงสำคัญ

การนำเข้าคีย์แบบปลอดภัยต่อควอนตัมใน Cloud KMS อยู่ในช่วงพรีวิวสำหรับคีย์เข้ารหัสที่ใช้ซอฟต์แวร์

กลไกนี้ใช้การเข้ารหัสคีย์สาธารณะแบบไฮบริด และรองรับ X-Wing, ML-KEM-768 หรือ ML-KEM-1024

Cloud KMS PQC insights เปิดให้ใช้งานทั่วไปแล้ว

สิ่งที่ต้องจับตาต่อไป

องค์กรต่าง ๆ จะเริ่มสร้างงานนำเข้าคีย์แบบปลอดภัยต่อควอนตัม (quantum-safe key import jobs) และผนวกเข้ากับขั้นตอนการทำงานของ Cloud KMS API ที่มีอยู่เดิมอย่างไร

Google Cloud ส่งสัญญาณว่านี่คือก้าวแรกของเฟสถัดไปในไทม์ไลน์การเปลี่ยนผ่านสู่การเข้ารหัสแบบหลังควอนตัม (post-quantum cryptography) โดยมีแนวโน้มว่าจะมีเป้าหมายสำคัญเพิ่มเติมตามมา

แหล่งที่มา