2024年3月11日,德国提供商Tuta(原名Tutanota)推出了TutaCrypt。这是一种结合了传统加密和抗量子算法的新型混合协议。这家广受欢迎的安全电子邮件提供商声称是第一家提供后量子保护的公司。
虽然量子计算机可能还远未大规模使用,但我们的数据已经处于危险之中。这就是为什么包括服务和Signal等消息应用程序在内的各大安全公司都在加强加密技术,为量子计算机最终破解传统加密方法的那一天(Q-Day)做准备。TutaCrypt是朝着这个方向迈出的又一步。此外,由于它是完全开源的,任何人都可以检查代码以验证它是否按照说明书上说的做(不多也不少)。
TutaMail首席执行官ArneMöhle告诉我:“在TutaMail,我们将自己视为安全通信领域的先驱,通过TutaCrypt,我们正在为未来的通信制定标准。我们为在实现量子安全的道路上取得如此惊人的里程碑而感到自豪。”
Tuta于2014年以Tutanota的名义推出,是首批使用端到端加密保护用户通信的电子邮件服务之一。在此过程中,该提供商添加了安全日历,甚至更改了名称。现在,它声称是第一个实现后量子加密的电子邮件应用程序。
Möhle指出,尽管Q-Day仍遥遥无期,但所谓的“先收获,后解密”攻击的威胁使得转向抗量子协议成为团队的首要任务。
“量子安全加密不仅仅是一种选择,而且在威胁不断增长的世界中是一种必需品,”他告诉我。“我们关注用户的隐私,借助我们的量子安全加密TutaCrypt,我们现在可以更好地保护他们的数据。”
Tuta的后量子探索始于大约四年前,当时它推出了PQMail,旨在使其电子邮件和日历应用程序都具有后量子抗性。去年7月,这家总部位于汉诺威的公司从德国政府获得了150万欧元的资助,并与乌珀塔尔大学联手启动了PQDrive项目,以将这种更高的保护扩展到云存储领域。“TutaCrypt是TutaDrive的先决条件——正在PQDrive项目中开发,”Möhle告诉我。