Android får hurtigere kryptering

Artiklen blev oprindeligt publiceret den 25/4/2014

Google har udviklet en metode til krypteret kommunikation, der er tre gange hurtigere end eksisterende metoder på Android-telefoner. Den ventes indbygget i Android senere.

Metoden er i første omgang indbygget i Chrome til Android. Den bygger på to algoritmer: ChaCha 20 til symmetrisk kryptering og Poly1305 til autentificering.

Ifølge Google er den nye cipher suite til TLS (Transport Layer Security) tre gange hurtigere end AES-GCM på enheder, som ikke har hardware-accelereret AES. Det gælder de fleste smartphones samt ældre computere.

Ud over hastighedsfordelene skulle sikkerheden også være bedre. Således er Chacha 20 ikke sårbar over for såkaldte padding oracle-angreb eller timing-angreb.

Den nye metode blev aktiveret i februar i Chrome til Android. Senere vil Google indbygge den i selve Android-styresystemet.

Links