📢 TLS нового поколения 🌐
🔒 Разработчики Chrome анонсировали поддержку гибридного постквантового протокола ML-KEM (Kyber-768 + X25519), оформленного как черновик стандарта X25519Kyber768. Этот протокол сочетает доквантовый алгоритм на эллиптических кривых X25519 и постквантовый алгоритм Kyber-768, победителя конкурса NIST PQC для шифров общего назначения.
📅 В мае 2024 года спецификация ML-KEM для TLS 1.3 и QUIC включена по умолчанию на всех десктопных версиях Chrome (с версии Chrome 124.2). Текущую реализацию позже заменят финальными версиями стандартов от NIST и IETF.
🛡 Квантовая угроза
HTTPS использует криптографию тремя способами:
1. Симметричное шифрование (например, AES-GCM), устойчивое к квантовым атакам.
2. Обмен ключами, уязвимый для квантового криптоанализа.
3. Аутентификация с помощью цифровых подписей, также уязвимая для квантовых атак.
🔍 Две главные квантовые угрозы:
1. Противник может сохранить зашифрованный трафик для будущей расшифровки.
2. Возможность взлома аутентификации HTTPS и имперсонации сервера с появлением CRQC.
🛠 Технические трудности
Постквантовое TLS увеличивает трафик и задержки. В ML-KEM криптографические примитивы занимают больше места, что увеличивает задержку на 4% для всех хендшейков TLS в Chrome. На Android разница заметна ещё больше из-за меньшей пропускной способности каналов.
Для аутентификации ключи и подписи ML-DSA (Dilithium) значительно больше ECDSA, что увеличивает задержку на 20-40%. Однако в текущий момент разрабатываются альтернативы, такие как Trust Expressions для TLS и сертификаты в дереве Меркла.
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #CyberSecurity #TLS #PostQuantum #Encryption #Chrome #QuantumThreat #Security #TechNews #CyberAwareness
🔒 Разработчики Chrome анонсировали поддержку гибридного постквантового протокола ML-KEM (Kyber-768 + X25519), оформленного как черновик стандарта X25519Kyber768. Этот протокол сочетает доквантовый алгоритм на эллиптических кривых X25519 и постквантовый алгоритм Kyber-768, победителя конкурса NIST PQC для шифров общего назначения.
📅 В мае 2024 года спецификация ML-KEM для TLS 1.3 и QUIC включена по умолчанию на всех десктопных версиях Chrome (с версии Chrome 124.2). Текущую реализацию позже заменят финальными версиями стандартов от NIST и IETF.
🛡 Квантовая угроза
HTTPS использует криптографию тремя способами:
1. Симметричное шифрование (например, AES-GCM), устойчивое к квантовым атакам.
2. Обмен ключами, уязвимый для квантового криптоанализа.
3. Аутентификация с помощью цифровых подписей, также уязвимая для квантовых атак.
🔍 Две главные квантовые угрозы:
1. Противник может сохранить зашифрованный трафик для будущей расшифровки.
2. Возможность взлома аутентификации HTTPS и имперсонации сервера с появлением CRQC.
🛠 Технические трудности
Постквантовое TLS увеличивает трафик и задержки. В ML-KEM криптографические примитивы занимают больше места, что увеличивает задержку на 4% для всех хендшейков TLS в Chrome. На Android разница заметна ещё больше из-за меньшей пропускной способности каналов.
Для аутентификации ключи и подписи ML-DSA (Dilithium) значительно больше ECDSA, что увеличивает задержку на 20-40%. Однако в текущий момент разрабатываются альтернативы, такие как Trust Expressions для TLS и сертификаты в дереве Меркла.
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #CyberSecurity #TLS #PostQuantum #Encryption #Chrome #QuantumThreat #Security #TechNews #CyberAwareness
🔐💾 Kopia: ваш личный хранитель бекапов
Представьте 🛡 надёжный инструмент, который бережёт ваши файлы 📂, следит за изменениями 🔍 и делает это быстро, безопасно и бесплатно. Это всё о Kopia - мощном open-source решении для бэкапов, которое уже покоряет мир DevOps, SOC.
⚡️ Фичи
♻️ Умная дедупликация - копируется только то, что изменилось, а дубликаты сохраняются один раз.
🔒 Сквозное шифрование (Zero-Knowledge) - данные и имена файлов скрыты, пароль знаете только вы.
🌐 Гибкость хранения - S3, Azure Blob, Google Cloud ☁️, Backblaze, SFTP, WebDAV и даже Dropbox через Rclone.
📦 Сжатие и защита от порчи данных - поддержка ZSTD/pgzip + Reed-Solomon от bitrot.
🧪 Автоматическая проверка целостности - регулярные health-чеки и очистка старых данных.
🖥 Интерфейс на выбор: CLI для экспертов 👨💻 и GUI для визуалов 🖼.
🏗 Масштабируемость - можно развернуть сервер и управлять тысячами клиентов через API.
📣 За что ценят пользователи
💬 «Borg был хорош, но Kopia работает на любой платформе - без костылей».
💬 «Идеален против ransomware: репозиторий доступен только через собственный протокол».
🚀 Быстрый старт
Установка:
Создание репозитория и бэкапа:
👉 Для удобства можно просто запустить KopiaUI и управлять бэкапами через красивый интерфейс.
🛡 Что по части ИБ?
🚫 Нет SaaS-зависимости - полный контроль над хранением.
🔐 Zero-Knowledge - даже облако не знает, что в ваших бэкапах.
🤖 Автоматизация и масштабируемость - идеально для SOC и DevOps.
👁🗨 Прозрачность open-source - код доступен, можно проверить и адаптировать.
📌 Подведём итоги
Kopia = универсальный инструмент для тех, кто хочет:
✅ хранить данные безопасно,
✅ быть независимым от вендоров,
✅ защититься от ransomware и bitrot,
✅ строить масштабные и гибкие системы бэкапов.
🔗 Ссылка на GitHub
Stay secure and read SecureTechTalks 📚
#Kopia #Backup #CyberSecurity #OpenSource #ZeroKnowledge #Encryption #RansomwareProtection #DevOps #SOC #SecureTechTalks
Представьте 🛡 надёжный инструмент, который бережёт ваши файлы 📂, следит за изменениями 🔍 и делает это быстро, безопасно и бесплатно. Это всё о Kopia - мощном open-source решении для бэкапов, которое уже покоряет мир DevOps, SOC.
⚡️ Фичи
♻️ Умная дедупликация - копируется только то, что изменилось, а дубликаты сохраняются один раз.
🔒 Сквозное шифрование (Zero-Knowledge) - данные и имена файлов скрыты, пароль знаете только вы.
🌐 Гибкость хранения - S3, Azure Blob, Google Cloud ☁️, Backblaze, SFTP, WebDAV и даже Dropbox через Rclone.
📦 Сжатие и защита от порчи данных - поддержка ZSTD/pgzip + Reed-Solomon от bitrot.
🧪 Автоматическая проверка целостности - регулярные health-чеки и очистка старых данных.
🖥 Интерфейс на выбор: CLI для экспертов 👨💻 и GUI для визуалов 🖼.
🏗 Масштабируемость - можно развернуть сервер и управлять тысячами клиентов через API.
📣 За что ценят пользователи
💬 «Borg был хорош, но Kopia работает на любой платформе - без костылей».
💬 «Идеален против ransomware: репозиторий доступен только через собственный протокол».
🚀 Быстрый старт
Установка:
# Debian/Ubuntu sudo apt install kopia kopia-ui # macOS (Homebrew) brew install kopia kopiaui
Создание репозитория и бэкапа:
kopia repository create filesystem --path ~/kopia-repo --password YOUR_PASS kopia snapshot create ~/important-folder kopia snapshot list
👉 Для удобства можно просто запустить KopiaUI и управлять бэкапами через красивый интерфейс.
🛡 Что по части ИБ?
🚫 Нет SaaS-зависимости - полный контроль над хранением.
🔐 Zero-Knowledge - даже облако не знает, что в ваших бэкапах.
🤖 Автоматизация и масштабируемость - идеально для SOC и DevOps.
👁🗨 Прозрачность open-source - код доступен, можно проверить и адаптировать.
📌 Подведём итоги
Kopia = универсальный инструмент для тех, кто хочет:
✅ хранить данные безопасно,
✅ быть независимым от вендоров,
✅ защититься от ransomware и bitrot,
✅ строить масштабные и гибкие системы бэкапов.
🔗 Ссылка на GitHub
Stay secure and read SecureTechTalks 📚
#Kopia #Backup #CyberSecurity #OpenSource #ZeroKnowledge #Encryption #RansomwareProtection #DevOps #SOC #SecureTechTalks
❤2