SandboxAQ hat heute ein Open-Source-Framework für das Kryptografie-Management vorgestellt, das für die Post-Quanten-Ära entwickelt wurde.
Das KI- und Quanten-Spin-off von Alphabet nutzt das Sandwich-Framework für seine SandboxAQ Security Suite, die derzeit von mehreren US-Behörden, globalen Banken, Telekommunikations- und Technologieunternehmen eingesetzt wird. Das Framework soll das Kryptografie-Management vereinfachen und Entwicklern mehr Transparenz und Kontrolle geben.
„Modernes Kryptografie-Management und kryptografische Agilität werden für Unternehmen jeder Größe immer wichtiger. Dennoch fehlt es Entwicklern nach wie vor deutlich an Open-Source-Tools, die diese Funktionen unterstützen“, sagte Graham Steel, Produktchef der Quantum Security Group des Unternehmens, in einer Erklärung.
„Wir haben Sandwich entwickelt, um die Entwicklung unserer eigenen Lösungen zur Behebung kryptografischer Probleme schnell voranzutreiben. Dabei wurde uns klar, dass die Veröffentlichung dieser Tools als Open Source Entwicklern ermöglichen würde, mit agiler Kryptografie zu experimentieren und die Vorbereitung der Community voranzutreiben, bevor Quantencomputer die heutigen Verschlüsselungsstandards brechen können“, fügte Steel hinzu.
Mit seinen Wurzeln bei Alphabet und dem ehemaligen Google-CEO Eric Schmidt als Vorsitzendem konnte SandboxAQ eine Finanzierungsrunde über 500 Millionen US-Dollar abschließen – die bislang größte Cybersecurity-Finanzierungsrunde des Jahres 2023. Zu den hochkarätigen Investoren gehören Schmidt, Salesforce-CEO Marc Benioff, T. Rowe Price, Breyer Capital, Guggenheim Partners, der KI-Investor und Filmproduzent Thomas Tull, Paladin Capital Group und weitere.
Außerdem lesenswert: Die USA fallen bei Verschlüsselungsstandards zurück – und das ist ein globales Problem
Algorithmen ändern, ohne den Code zu ändern
Mit dem Sandwich-Framework können Entwickler ihren eigenen „Sandwich“ aus Protokollen und Implementierungen zusammenstellen, die zur Laufzeit verfügbar sein sollen und als Sandwich-Objekt kompiliert werden.
Die API von Sandwich ermöglicht es Entwicklern, kryptografische Algorithmen in ihre Anwendungen einzubetten und sie dann als Reaktion auf neue Bedrohungen und die Entwicklung neuer Technologien zu ändern oder neu zu konfigurieren, ohne den Code neu schreiben zu müssen.
SandboxAQ zufolge hilft die API Entwicklern außerdem, häufige Fehler bei der Kryptografie-Manipulation auf niedriger Ebene zu vermeiden. Prüfungsteams können damit überprüfen, ob Kryptografie im Einklang mit den Unternehmensrichtlinien eingesetzt wird.
Die Open-Source-Lösung kann in interne Anwendungen und kommerzielle Software eingebettet werden. Sie unterstützt mehrere Sprachen (C/C++, Rust, Python, Go und weitere), Betriebssysteme (MacOS und Linux) sowie kryptografische Bibliotheken (OpenSSL, BoringSSL und libOQS); weitere Ergänzungen sind geplant.
Siehe die besten Tools für Code-Debugging und Codesicherheit
Auf Herausforderungen der Post-Quanten-Ära vorbereitet
„Quantencomputer werden eine vollständige Neuentwicklung kryptografischer Systeme erforderlich machen, einschließlich der Implementierung neuer Hardware- und Softwarelösungen. Viele Unternehmen warten jedoch ab, bevor sie sich auf eine bestimmte Strategie festlegen“, sagte Nadia Carlsten, Vice President of Product bei SandboxAQ.
„Sandwich bietet Entwicklern eine risikofreie Möglichkeit, Post-Quanten-Kryptografie zu erkunden, Fragen und Erkenntnisse mit Mitgliedern der Community zu teilen, kryptografische Lösungen zum Schutz ihres Unternehmens zu entwickeln und möglicherweise mit den von ihnen entwickelten kommerziellen Anwendungen Einnahmen zu erzielen“, fügte Carlsten hinzu.
Zu den künftigen Plänen für die Lösung gehört die Möglichkeit, kleinere und größere „Sandwiches“ für den Zugriff auf grundlegende oder umfassende Funktionen zu erstellen. Geplant sind außerdem mehrschichtige „Sandwiches“ mit einer Reihe von Funktionen, etwa für den Zugriff auf Kryptografie auf verschiedenen Abstraktionsebenen.
Weiterlesen: