В криптографии Post-Quantum Extended Diffie–Hellman ( PQXDH ) — это основанная на Kyber постквантовая криптография, усовершенствованная для обмена ключами Diffie–Hellman . В частности, она включается в Signal Protocol , протокол сквозного шифрования .
В сентябре 2023 года разработчики протокола Signal объявили, что он обновляется для поддержки PQXDH. [1] [2] [3]
PQXDH — это улучшенная версия протокола X3DH , которая использует как квантово-устойчивый протокол CRYSTALS-Kyber, так и старый протокол эллиптической кривой X25519 . Это гарантирует, что злоумышленник должен будет взломать оба протокола шифрования, чтобы получить доступ к конфиденциальным данным, что снижает потенциальные уязвимости безопасности, которые может иметь новый протокол. Протокол разработан для асинхронной связи, когда клиенты обмениваются открытыми ключами через сервер для получения безопасного общего ключа , который они могут использовать для шифрования конфиденциальных данных без необходимости постоянной синхронизации новых ключей друг с другом. [2] [3]
В октябре 2023 года протокол прошел формальную проверку , которая позволила «доказать все желаемые свойства безопасности протокола» для его второй редакции. [4]