Signal协议升级三棘轮算法，更能抵御量子攻击

隐私通讯软件Signal宣布，在其协议中导入SPQR，并与既有的双棘轮算法共同运作，形成三棘轮的混合式设计，目标是在不牺牲原有前向保密与入侵后安全的前提下，提高对具量子能力攻击者的抵御能力。新版规格已纳入官方技术文件，双棘轮与SPQR同时产生讯息金钥，再以金钥衍生函式混合为实际加解密金钥。攻击者需同时破解椭圆曲线与后量子机制才可能得逞。三棘轮的重点并非完全替换旧的方法，而是混合，大幅提高攻击难度。

—— IThome