Nova versão alpha do OpenSSL acelera criptografia pós-quântica

O projeto OpenSSL lançou o primeiro alpha do OpenSSL 4.1.0, oferecendo aos desenvolvedores uma visão antecipada de uma versão desenvolvida para comunicação criptografada em conexões não confiáveis e criptografia pós-quântica mais rápida. Isso marca a versão de teste inicial para uma versão que ainda está a meses de distância da disponibilidade geral.

A principal adição é o suporte para o DTLS 1.3, a revisão mais recente do protocolo Datagram Transport Layer Security definido na RFC 9147. O DTLS protege o tráfego enviado via UDP em vez de TCP, o tipo de conexão usado por chamadas de vídeo, VPNs e dispositivos IoT onde os pacotes podem chegar atrasados ou fora de ordem. A versão 1.3 eleva esse tráfego ao mesmo patamar de segurança do TLS 1.3, fechando uma lacuna onde as implementações de DTLS estavam atrás de suas contrapartes TCP em recursos como sigilo de encaminhamento (forward secrecy) e redução de sobrecarga de handshake.

O OpenSSL 4.1.0 alpha1 também acelera os algoritmos pós-quânticos do OpenSSL, aqueles projetados para resistir a ataques de futuros computadores quânticos. Ele adiciona operações ML-DSA e ML-KEM otimizadas para a arquitetura ppc64le, otimizações ML-DSA para s390x e x86_64, e instruções AVX-512 para acelerar o hashing SHAKE do qual o ML-DSA depende. Uma otimização separada de AVX-512 e VAES acelera a descriptografia AES-CBC em chips x86_64. Nada disso altera o que os algoritmos fazem. Muda o quanto custa para executá-los, o que importa à medida que as organizações começam a migrar sistemas de produção para troca de chaves e assinaturas pós-quânticas antes que qualquer ameaça quântica se materialize.