Apple объявила, что в рамках новой программы Advanced Data Protection было решено добавить сквозное шифрование для увеличенного числа «категорий данных» — оно выросло с 14 до 23, включив в себя резервные копии, заметки и фотографии.

Источник изображения: apple.com

Под действие инициативы Advanced Data Protection попали следующие категории данных: резервные копии устройств, резервные копии сообщений, заметки, фотографии, напоминания, закладки Safari, ярлыки Siri, голосовые заметки и данные цифрового кошелька. Apple не стала добавлять шифрование только к данным электронной почты, контактов и календаря — «из-за необходимости взаимодействия с глобальными системами электронной почты, контактов и календаря».

При стандартных методах защиты данных ключи шифрования хранятся на ресурсах Apple, и компания при необходимости может помочь с восстановлением этой информации. Сквозное же шифрование производится только на устройствах пользователя, на которых произведён вход с его Apple ID, и доступ к этим данным в исходном виде есть только у самого пользователя — у Apple, правоохранительных органов и хакеров он отсутствует.

Занимающиеся вопросами защиты пользовательских данных правозащитники давно призывали Apple расширить действие механизмов сквозного шифрования в экосистеме, но, по их мнению, переменам мешала позиция ФБР. Старший вице-президент компании по разработке ПО Крейг Федериги (Craig Federighi) отнёс эту информацию к категории слухов и заявил, что не знает о её происхождении. К концу года все пользователи из США смогут включить опцию Advanced Data Protection в настройках устройств Apple, а в будущем году она станет доступной и в других странах, включая Китай. Компания также отказалась от идеи сканировать данные на гаджетах пользователей для поиска материалов жестокого обращения с детьми.

Apple сообщила о модернизации механизмов двухфакторной аутентификации — вскоре пользователи смогут защищать свои учётные записи при помощи аппаратных ключей доступа. Наконец, появился механизм iMessage Contact Key Verification, который уведомляет пользователя, если доступ к его переписке пытаются получить посторонние лица, включая хакеров, поддерживаемых государственными ведомствами.

Google сообщила, что в ближайшие недели в групповых RCS-чатах для некоторых пользователей приложения «Сообщения» (Messages) появится сквозное шифрование — пока в рамках открытого бета-тестирования. Ранее шифрование появилось в личных переписках.

Источник изображения: blog.google

По всей вероятности, когда разработчик завершит тестирование сквозного шифрования групповых RCS-чатов, функция станет общедоступной, но на это потребуется какое-то время. Google также сообщила, что в обозримом будущем также появится возможность оставлять реакции на сообщения в виде любых из доступных смайликов — тестирование этой функции стартовало в ноябре. О нововведениях компания рассказала в корпоративном блоге, публикация в котором была формально посвящена 30-летию стандарта SMS.

Google уже не первый год выступает за внедрение более прогрессивного формата RCS (Rich Communication Service), одним из крупнейших препятствий которому является инертность Apple — компания до сих пор отказывается от его поддержки в iOS. Google подчеркнула этот факт, отметив, что RCS уже поддерживается большинством производителей и операторов, тогда как Apple «застряла в девяностых».

Поисковый гигант даже запустил общественную инициативу с призывом к производителю iPhone изменить свою позицию — возможно, этому поспособствуют массовые обращения пользователей устройств Apple.

Выступив в штаб-квартире Twitter перед оставшимися сотрудниками компании, новый владелец соцсети Илон Маск (Elon Musk) рассказал о намерении добавить сквозное шифрование личных сообщений на платформе, а также обеспечить пользователей голосовой и видеосвязью.

Источник изображения: Sara Kurfeß / unsplash.com

Система личных сообщений в Twitter никогда не была надёжным средством связи: в 2018 году администрация платформы признала, что некоторые фрагменты переписки между компаниями и их клиентами на протяжении более чем года оставались доступными посторонним. А в этом году некий сотрудник американских правительственных органов получил неправомерный доступ к переписке от имени Саудовской Аравии.

Соцсеть неоднократно запускала, а затем сворачивала разработку шифрования для личных сообщений. Теперь в рамках стратегии Twitter 2.0 Илон Маск обозначил эту задачу как одну из приоритетных. Бизнесмен также отметил мессенджер Signal, предлагающий шифрованную переписку: Маск разговаривал с его создателем Мокси Марлинспайком (Moxie Marlinspike), который может помочь в этой задаче. Ранее Марлинспайк работал в Twitter и пытался защитить переписку пользователей шифрованием — «ему отказали в этом, и тогда он пошёл и создал Signal».

Помимо шифрованной переписки, Маск также хочет добавить функции голосовой и видеосвязи. И в этом Twitter с его системой учётных записей может рассматриваться как более защищённая система, чем Singal, который при подключении всё ещё требует указывать номер телефона, хотя и собирается избавиться от этой привязки ещё с 2020 года.

Покупателями первых телефонов с квантовой связью, выпускаемых компанией «ИнфоТеКС» и оценённых ориентировочно в 40 млн рублей, могут стать РЖД и «Газпром». Внедрение таких устройств связи может состояться уже в следующем году и позволит существенно повысить конфиденциальность переговоров.

Источник изображения: FLY:D/unsplash.com

Как сообщает РБК, фактически квантовые телефоны ViPNet QSS представляют собой комплексы, включающие сервер или рабочую станцию с интегрированной квантовой системой выработки и распределения ключей и IP-телефон с интегрированным средством криптографической защиты информации. Для звонка необходимо наличие у собеседника аналогичной системы. Обе должны быть подключены к распределительному узлу квантовой сети по линиям связи с «тёмной» оптикой и заданными характеристиками. Хотя такая связь обеспечивает повышенную защиту информации, считается, что она чувствительна к перепадам температуры, сейсмической активности и ряду других факторов.

Непосредственным производством комплексов занимается компания «ИнфоТеКС», а разработчиком выступает Центр компетенций НТИ на базе МГУ им. М.В. Ломоносова. По словам заместителя генерального директора «ИнфоТеКСа» Дмитрия Гусева, первыми покупателями систем, вероятно, станут РЖД и «Газпром», уже проводящие испытание технологии.

Первая версия квантового телефона была представлена ещё в 2017 году, тогда же МГУ и «ИнфоТеКС» получили субсидию на создание соответствующей аппаратуры. В мае 2019 года состоялся сеанс квантово-защищённой связи, но на тот момент «интерес потенциальных заказчиков ещё не успел оформиться в готовность приобрести подобные продукты». Если раньше сообщалось, что инвестиции «ИнфоТеКСа» в проект составят около 700 млн рублей, а сами системы будут стоить по 30 млн рублей, то теперь цены изменились.

Известно, что на сертификацию квантово-криптографической системы ушло около двух лет — теперь система допущена к продаже и поддерживает голосовые беседы и передачу файлов , а очень скоро появится и возможность видеоконференцсвязи.

Источник изображения: Sigmund/unsplash.com

Достоверных данных о стоимости одного комплекса нет, но источники РБК сообщают о 40 млн рублей, а Дмитрий Гусев ограничился примером, согласно которому защита одного сегмента квантовой сети протяжённостью около 100 км будет стоить «несколько десятков миллионов рублей», но при масштабировании проекта стоимость будет снижаться.

При этом он отметил, что госструктуры могут использовать сертифицированные средства защиты информации, а прочие потенциальные клиенты в теории могли бы применять зарубежные квантовые решения при их появлении, но вряд ли кто-то будет готов продавать их российским компаниям из-за санкций.

В РЖД и «Газпроме» новости не комментируют. Известно, что компании проявляли повышенный интерес к соответствующим решениям ещё пару лет назад. По мнению Гусева, в следующем году может появиться до десяти клиентов, внедривших телефоны производства «ИнфоТеКСа». Вероятно и дальнейшее масштабирование сети, на которой тестировалась технология — квантовые телефоны соединяют кампусы МГУ на Ленинских горах и Моховой улице и головной офис «ИнфоТеКСа» в Отрадном. Не исключено, что в будущем к сети подключатся и другие участники.

Возможно использование квантовых телефонов крупными нефтегазовыми, энергетическими и телекоммуникационными компаниями, а также спецслужбами страны и другими ведомствами, для которых секретность имеет критическое значение. В перспективе же система может быть востребована и банками, медицинскими, транспортными и другими учреждениями. Известно, что помимо «Газпрома» и РЖД, интерес к технологии проявляли в «Ростелекоме», «Росатоме» и Сбере.

В 2021 году сообщалось о начале работы между Москвой и Санкт-Петербургом линии защищённой квантовой связи протяжённостью около 700 км, в создании которой участвовали Санкт-Петербургский национальный исследовательский университет информационных технологий, механики и оптики, ООО «Специальный технологический центр», ООО «СМАРТС-Кванттелеком» и ООО «Амикон».

Стало известно, что Twitter работает над реализацией поддержки сквозного шифрования (End-to-End Encryption) для сообщений, которые пользователи социальной сети отправляют друг другу. Об этом сообщила исследователь приложений Джейн Манчун Вонг (Jane Manchun Wong) на своей странице в соцсети.

Источник изображения: Souvik Banerjee / unsplash.com

«Вижу признаки того, что над функцией работают в Twitter для Android», — написала Вонг в своём аккаунте, сопроводив сообщение строками кода с ссылками на ключи шифрования. Позднее генеральный директор Twitter Илон Маск (Elon Musk) ответил на сообщение Вонг подмигивающим смайлом. Это может означать, что поддержка сквозного шифрования действительно находится в разработке.

Появление сквозного шифрования сделает Twitter более привлекательным для пользователей и поставит платформу обмена сообщениями в один ряд с другими аналогичными сервисами, такими как Signal и WhatsApp. Пользователи будут уверены, что их частные беседы не просматриваются третьими лицами, а сообщения расшифровываются непосредственно на конечных устройствах.

Отметим, что сообщения о намерении Twitter реализовать поддержку сквозного шифрования появлялись ещё несколько лет назад. В 2018 году ходили слухи о готовящемся запуске функции «Секретные разговоры», но в конечном счёте она так и не увидела свет. Вероятно, под руководством Илона Маска у Twitter больше шансов на запуск этой функции.

Исследователи из Университета Дьюка придумали метод шифрования на основе моделей роста колоний из бактерий. В таком процессе всегда присутствует элемент случайности, хотя общие закономерности всегда подчиняются начальным условиям. Расшифровать такое послание сможет только тренированный ИИ. Для обычного глаза отличить одну колонию бактерий от другой будет невозможно.

Пример паттерна на определённом этапе роста виртуальной колонии бактерий. Источник изображения: pratt.duke.edu

В зависимости от площадки для роста колонии бактерий и питания для них картина развития колонии будет меняться. Каждому этапу развития колонии можно присвоить определённую букву алфавита или специальный символ. Если условия на старте всегда одинаковы, то на каждом этапе будет в чём-то похожий рисунок. Для обычного глаза эти рисунки будут отличаться, и часто довольно сильно, но кое-что общее они сохранят. И это общее будет настолько скромным, что различить и «узнать» зашифрованную в сообщении букву сможет только тренированный ИИ, знакомый с начальными условиями.

Для взлома предложенного метода шифрования, названного emorfi («еморфи»), необходимо перехватить сообщение, иметь собственный ИИ и знать начальные условия для его обучения. Шифровальщикам совсем не обязательно возиться с живыми бактериями, благо всё это сегодня описывается математическими моделями. Подробнее о работе можно узнать из оригинальной статьи по этой ссылке.

Компания Meta✴ Platforms продолжает сталкиваться с трудностями на пути по интеграции функции сквозного шифрования (E2EE) в своём сервисе обмена сообщениями Messenger. На этой неделе министр внутренних дел Великобритании Прити Пател (Priti Patel) заявила, что было бы «огромным предательством», если бы компания не учитывала вопросы безопасности детей при внедрении E2EE. Вероятно, подобные заявления вскоре прозвучат и в США.

Источник изображения: Argo Images / pixabay.com

Meta✴ не первый год работает над интеграцией функции E2EE в сервисе Messenger. Недавно компания подтвердила, что в следующем году все чаты и звонки пользователей мессенджера будут шифроваться по умолчанию. Этот шаг возобновляет многолетние политические дебаты, участники которых ищут наиболее оптимальный способ обеспечения безопасности и конфиденциальности пользователей.

В Великобритании противники шифрования, как правило, говорят о необходимости обеспечения безопасности детей, а также противодействии распространению материалов насилия над несовершеннолетними. «Многие злоумышленники используют платформы социальных сетей, такие как Facebook✴, чтобы искать детей и преследовать их. Очень важно, чтобы правоохранительные органы имели доступ к информации, необходимой для идентификации детей на этих снимках и защиты их от подлых хищников», — заявила Пател.

По мнению чиновницы, технология «сканирования на стороне клиента» является оптимальным вариантом обеспечения конфиденциальности и потребностей правоохранительных органов. По сути, упомянутая технология осуществляет сканирование пользовательских устройств, в процессе которого сравнивает обнаруженные фото и видео со списком запрещённого контента. Противники такого подхода утверждают, что правоохранители могут легко корректировать список запрещённого контента, чтобы следить за людьми.

Квантовое распределение ключей или квантовая криптография представляются абсолютно защищёнными от перехвата. Однако скорость генерации ключей, в основе чего лежит запутывание пар фотонов, всё ещё очень и очень низкая. Возможно, к прорыву на этом направлении подошли китайские учёные. Новый метод запутывания фотонов оказался намного эффективнее традиционного способа.

Источник изображения: Pixabay

В современном квантовом распределении ключей пару связанных фотонов получают с помощью так называемого спонтанного параметрического рассеяния, когда лазером «светят» на определённый кристалл. С небольшой вероятностью — один случай на десятки миллионов — пара фотонов связывается, что означает возникновение равенства их волновых функций. Будучи разнесёнными на большие расстояния, связанные фотоны продолжают «чувствовать» друг друга. Измерение состояния одного из них моментально сказывается на другом. Поэтому незаметно перехватить зашифрованный такими фотонами ключ невозможно — об этом сразу же становится известно.

В свежей статье в издании Nature Photonics команда исследователей из Университета науки и технологий Китая в юго-восточной провинции Аньхой сообщила, что смогла довести технологию гарантированного получения связанных пар фотонов до 27 %, что кратно превышает все известные до этого методы.

В основе предложенного способа лежит технология создания «суператома» — кластера из сотен обычных атомов, свойства которого повторяют свойства составляющих его атомов. Свой «суператом» учёные собрали из атомов рубидия. Поле этого один из атомов кластера доводили до возбуждённого состояния, известного как состояние Ридберга (ридберговские атомы). По мере накачки ридберговского атома энергией он увеличивался и начинал взаимодействовать с соседними в кластере атомами. Это проявлялось в том, что энергетические уровни соседних атомов смещались вплоть до возникновения состояния запутанности между одной из пар.

В серии экспериментов учёные добились генерации пар запутанных фотонов с эффективностью 27 %. В идеальных условиях, уверены исследователи, эффективность предложенного метода может достигать 100 %, что способно подтолкнуть науку как по пути развития квантовых вычислений, так и квантовой связи.

Под давлением общественности компания Meta✴ (владеет Facebook✴, Instagram✴ и WhatsApp) была вынуждена ускорить внедрение технологий сквозного шифрования в свои службы мгновенных сообщений. Это лишит доступа к данным чатов всех, кроме их непосредственных участников.

Источник изображения: Biljana Jovanovic / pixabay.com

Впервые сквозное шифрование в экосистеме компании появилось в приложениях WhatsApp и Facebook✴ Messenger в 2016 году, причём в первом оно включено по умолчанию, а во втором — активируется в настройках. Однако до конца года эта опция станет активной по умолчанию и в Messenger. Начиная с этой недели Meta✴ также приступает к тестированию функции безопасного облачного хранилища для пользователей приложения. Пока оно доступно лишь для некоторых пользователей приложений для iOS и Android.

В компании уточнили, что историю сообщений в Messenger можно будет быстро восстанавливать из резервных копий, а в качестве защитной меры придётся установить код и сохранить его отдельно. Архив можно будет хранить и на сторонних сервисах — а пользователи iOS-версии приложения смогут размещать в iCloud и секретный ключ, открывающий доступ к данным мессенджера.

Включённое по умолчанию сквозное шифрование чатов и голосовых вызовов в Messenger стартует в ближайшие недели, и его внедрение будет происходить постепенно, начиная с небольшой тестовой группы. Выбранные компанией пользователи сохранят доступ к истории общения в привычном формате, однако все новые сообщения и вызовы с момента включения в программу будут шифроваться.

Триггером к переменам послужил недавний инцидент в американской Небраске: правоохранительные органы получили возможность привлечь к ответственности прервавшую беременность несовершеннолетнюю жительницу штата, получив по ордеру доступ к её переписке в экосистеме Meta✴. Компания была вынуждена подчиниться требованию властей, однако общественные активисты напомнили её руководству, что при наличии сквозного шифрования ни полиция, ни сама Meta✴ не смогли бы прочитать эти данные.

Уже в следующем году Россия может вывести на орбиту свой первый космический аппарат с оборудованием на основе квантовых технологий. Об этом сообщил заместитель директора Центра компетенций НТИ по направлению «Квантовые коммуникации» НИТУ «МИСиС» Игорь Павлов.

Источник изображений: pixabay.com

Спутнику предстоит распределять квантовые ключи между Москвой и Владивостоком. Они будут использоваться для шифрования информации, которая затем сможет передаваться по различным каналам: посредством мобильной и спутниковой связи, а также через проводные линии.

«Мы в рамках работ по НТИ делали наземный приёмник, и также у нас есть партнёр — компания, которая занимается как раз разработкой оборудования для спутника. Спутниками у нас занимаются "Роскосмос", "Газпром космические системы", а мы разрабатываем оборудование, которое на спутник будет устанавливаться. Первые запуски будут, наверное, в 2023 году уже», — приводит «Газета.Ru» заявления господина Павлова.

В ближайшие пять лет запуски квантовых спутников будут осуществляться в академических целях — для оценки финансовых затрат и тестирования технологии. Затем может быть принято решение о покрытии такой сетью всей территории России.

Добавим, что квантовые коммуникации обеспечивают высочайшую степень защиты информации. Дело в том, что незаметно похитить данные, передающиеся по квантовым каналам, невозможно в силу фундаментальных законов физики.

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) сообщает об успешном проведении эксперимента по использованию квантовой криптографии для обеспечения информационной безопасности канала синхронизации источника эталонных сигналов времени с оборудованием потребителей.

Источник изображения: pixabay.com / geralt

Речь идёт о новой технологии защиты атомных часов от кибератак. Часы эталона отражают результат с точностью до миллиардной доли секунды и используются для настройки и синхронизации времени энергетическими и логистическими компаниями, службами аэропортов и вокзалов, системой ГЛОНАСС, а также банками и фондовой биржей. В этих сферах ошибка даже на миллисекунду может обернуться ущербом в сотни миллионов рублей.

В проведённом эксперименте приняли участие специалисты подведомственного Росстандарту ФГУП «ВНИИФТРИ», компаний «Код Безопасности» и QRate. Была проведена синхронизация двух серверов времени с использованием алгоритма квантового распределения ключей, предложенного QRate.

Результаты работы подтвердили высокий уровень защищённости информации об эталонном времени от кибератак с использованием классических и квантовых компьютеров и применимость новых алгоритмов для защиты систем синхронизации времени.

«Использование отечественных решений и разработок, предлагаемых специалистами в рамках данного проекта, позволит максимально повысить защищённость каналов передачи эталонных сигналов времени и частоты и минимизировать потребителям вынужденные корректировки данных при работе», — подчёркивают специалисты.

Великобритания движется к созданию первого центра для натурных испытаний спутниковой связи с квантовым распределением ключей. На заброшенном аэродроме Эррол в Шотландии на месте бывшей станции для связи со спутниками создадут передовой центр для изучения проблем глобальной связи с квантовым шифрованием.

Источник изображения: Heriot-Watt University

В разработке и практической реализации квантово-защищённых спутниковых каналов связи дальше всех продвинулся Китай. Передачу данных с квантовым распределением ключей между Землёй и спутником Китай испытал первым в мире ещё в 2017 году, а в прошлом году сеть квантовой связи с использованием спутникового сегмента успешно испытали для удалённого управления энергораспределительной сетью на востоке страны.

Сегодня сети с квантовым распределением ключей для шифрования данных используют квантовые состояния фотонов. Из этого следует, что аппаратура для передачи данных базируется на лазерах и оптических приёмниках. Поэтому на наземной станции Данди (DSS) на аэродроме Эррол будет установлен 70-см роботизированный зеркальный телескоп, который будет следить за спутниками связи на низкой околоземной орбите.

Почти абсолютная надёжность связи с использованием квантового распределения ключей опирается на то, что квантовые состояния фотонов (данные) невозможно перехватить не изменив их. Это так называемый эффект наблюдателя в квантовой системе, когда измерение чего-либо нарушает принцип неопределённости Гейзенберга. Поэтому любое вмешательство в канал передачи квантовых ключей будет моментально вскрыто и позволит избежать приёма скомпрометированной информации.

Британский проект является совместным предприятием DSS и исследователей Hub в Университете Гериот-Ватт. Исследовательская установка будет разработана в рамках проекта Quantum Communications Hub, финансируемого через Национальную программу квантовых технологий Великобритании. Его цель — обеспечить квантовую безопасность на всех расстояниях, включая межконтинентальную связь через спутник. Позже к участию в проекте пригласят учёных из других университетов.