TLS → TLS ما بعد الكم: فحص مشهد TLS لاعتماد PQC على نظام أندرويد

لقد أسهم الاستخدام الشائع للهواتف الذكية في قيام عدد متزايد من المستخدمين بتنفيذ أنشطة التصفح عبر الإنترنت من خلال التطبيقات، بدلاً من متصفحات الويب. من أجل توفير تجربة تصفح سلسة للمستخدمين، تعتمد التطبيقات على مجموعة متنوعة من واجهات برمجة التطبيقات (APIs) المستندة إلى HTTP والمكتبات الخارجية، وتستخدم بروتوكول TLS لتأمين الاتصال الأساسي. مع الإعلان الأخير من NIST عن معايير لأول خوارزميات ما بعد الكم، هناك حاجة لفهم قيود ومتطلبات استخدام TLS من قبل تطبيقات أندرويد من أجل اتخاذ قرار مستنير بشأن الانتقال إلى عالم ما بعد الكم. في هذه الورقة، قمنا بتحليل استخدام TLS من قبل التطبيقات الأعلى تصنيفًا من متجر Google Play لتقييم النفقات الناتجة عن اعتماد خوارزميات ما بعد الكم. تظهر نتائجنا أن التطبيقات تقوم بتهيئة أعداد كبيرة من اتصالات TLS مع وسيلة قدرها 94، غالبًا إلى نفس المضيفين. في الوقت نفسه، تستخدم العديد من التطبيقات القليل من الاستئناف لتقليل النفقات الناتجة عن مصافحة TLS. سي magnify ذلك تأثير الانتقال إلى التشفير ما بعد الكم بشكل كبير، ونقدم توصيات للمطورين، ومشغلي الخوادم، وأنظمة التشغيل المحمولة للاستثمار في استخدام هذه الميزات المخففة بشكل أكبر أو تحسين إمكانية الوصول إليها. أخيرًا، نناقش باختصار كيف أن الاقتراحات البديلة لمصافحات TLS ما بعد الكم قد تقلل من النفقات.