Проведены испытания квантовой защиты для высокоскоростного канала связи

Проведены испытания квантовой защиты для высокоскоростного канала связи

Проведены испытания квантовой защиты для высокоскоростного канала связи

Впервые в России проведены успешные испытания системы квантовой и криптографической защиты информации на высокоскоростной линии связи, пригодной для использования в крупных дата-центрах. Тесты провели специалисты компании-производителя криптооборудования «С-Терра СиЭсПи» и Российского квантового центра по заказу «Газпромбанка». Увидеть установку можно будет на стенде PWC на Петербургском международном экономическом форуме 24-26 мая.

Методы квантовой защиты данных сегодня считаются наиболее надежным средством обеспечения информационной безопасности. В этом случае критически важный элемент – шифровальные ключи - кодируются в квантовых состояниях фотонов, которые передаются по обычным оптоволоконным линиям. В соответствии с законами квантовой физики любая попытка «подсмотреть» ключ неминуемо изменит состояния фотонов, и это сразу обнаружат участники разговора. Российский квантовый центр и его дочерняя компания QRate разрабатывают квантовые методы защиты информации и уже реализовали ряд пилотных проектов, в том числе в интересах «Газпромбанка».

Для развития этой технологии необходимо интегрировать устройства квантового распределения ключей в существующую телекоммуникационную инфраструктуру, в том числе обеспечить его работу совместно с отечественным сертифицированным криптографическим оборудованием, сделать возможным работу квантовых устройств на магистральных линиях связи.

На тестовом стенде, состоящем из двух высокопроизводительных криптошлюзов С-Терра Шлюз 10G, устройств квантовых коммуникаций «QRate» и прецизионного измерительного генератора трафика Spirent (предоставлен компанией PR Group), были получены результаты, подтверждающие возможность использования совместного решения для защиты каналов связи с пропускной способностью 10 Гбит/c и более. В ходе тестирования был использован разработанный ранее протокол выработки и передачи квантовых ключей от устройства «QRate» к шлюзам безопасности С Терра.

«Механизм квантового распределения ключей, безусловно, является перспективной технологией, дающей нам уверенность в получении более высокого уровня безопасности при эксплуатации средств криптографической защиты информации. Как показала западная практика, именно крупные европейские (в частности, швейцарские) банки стали одними из первых, кто применил у себя на практике КРК. Такой шаг логично вписывается в образ компаний, для которых надежность – основа имиджа», - сказал Александр Егоркин, начальник департамента защиты информации АО «Газпромбанк».

«В нашей реализации механизма импорта КРК предусмотрена возможность адаптации, позволяющая наращивать криптостойкость по мере роста скорости генерации ключей в квантовой линии связи. Вместе с тем, даже при выходе квантовой подсистемы из строя, уровень криптостойкости останется на допустимом уровне, реализуемом базовыми настройками сертифицированного криптошлюза с использованием алгоритмов ГОСТ и протокола IPSec. Это чрезвычайно важно, особенно для линий связи со значительными потерями», - отметил Владимир Залогин, директор департамента специальных проектов ООО «С-Терра СиЭсПи».

«Квантовое распределение ключей – технология, которая сегодня бурно развивается во всем мире, и Россия является одним из лидеров в этой сфере. Криптография и защита информации – крайне чувствительная область, и зависимость в этой сфере от иностранных поставщиков может быть крайне рискованна. Мы благодарны нашим партнерам, которые понимают важность развития российских технологий, и рассчитываем, что в скором будущем квантовые методы защиты сделают нашу цифровую среду более безопасной и более доступной», - отметил технический директор компании QRate Юрий Курочкин.

Успешное тестирование послужит началом для дальнейшей разработки квантовых технологий применительно к защите информации. Это предполагается и принятой недавно программой «Цифровая экономика», план мероприятий которой подразумевает развитие в России квантовых вычислений и содержит, в частности, создание защищенной квантовой сети связи.

AdBlock в Chrome жив: специалисты не нашли минусов у Manifest v3

Вокруг Manifest v3 в Chrome было много шума: ожидалось, что новый стандарт для браузерных расширений всерьёз ударит по блокировщикам рекламы и трекеров. Но свежее академическое исследование показывает: паника, похоже, была преждевременной. Учёные из Университета имени Гёте во Франкфурте сравнили эффективность аддонов на базе старого Manifest v2 и нового Manifest v3.

Результаты они опубликовали в журнале Proceedings on Privacy Enhancing Technologies (PoPETs). И главный вывод звучит обнадёживающе: заметной разницы между MV2 и MV3 они не нашли.

По словам авторов исследования, Карло Лукича и Лазароса Пападопулоса, блокировка рекламы и трекеров в MV3 работает не хуже, чем в MV2. Более того, в отдельных сценариях расширения на базе Manifest v3 даже показывали небольшой плюс: в среднем они блокировали на 1,8 трекера больше на каждом сайте.

Напомним, Google анонсировала Manifest v3 ещё в 2019 году, объясняя переход заботой о производительности и безопасности. Ключевым изменением стало отключение синхронного API chrome.webRequest, который позволял расширениям гибко перехватывать сетевой трафик. Вместо него появился асинхронный chrome.declarativeNetRequest — быстрее и безопаснее, но, как считали разработчики, куда менее гибкий.

Именно это изменение тогда и вызвало волну критики со стороны авторов блокировщиков рекламы. Многие опасались, что Google просто защищает рекламную модель своего бизнеса. Однако, судя по результатам независимого исследования, реального «обрушения» не произошло.

Важно, что учёные тестировали расширения с настройками по умолчанию — так, как их использует большинство обычных пользователей. При этом они подчёркивают: исследование — это «срез во времени». Будущие изменения в Manifest v3, лимиты на правила фильтрации или другие правки теоретически могут повлиять на эффективность.

Отдельно авторы отмечают: сегодня уже нет веской причины выбирать браузер только ради поддержки старого Manifest v2, например Firefox. Косметические различия есть, но серьёзного удара по приватности они не увидели.

Впрочем, проблемы у экосистемы Chrome-расширений всё ещё остаются. Разработчики по-прежнему жалуются на медленные улучшения API и слабый контроль в Chrome Web Store. Тем не менее Google постепенно наводит порядок: появляются верифицированные загрузки, страницы издателей и более жёсткие правила против злоупотреблений с партнёрскими ссылками.

Кстати, недавно YouTube начал выводить ошибку «контент недоступен» из-за блокировщиков рекламы.

RSS: Новости на портале Anti-Malware.ru