de.wedoany.com-Bericht: Das Unternehmen American Binary gab bekannt, dass alle 120 Sicherheitseigenschaften des Kernnetzwerkprotokolls MaxKyber seiner Enterprise-VPN-Lösung Ambit Client eine unabhängige Zertifizierung erhalten haben. Die Prüfung durch Dritte bestätigt die vollständige Einhaltung der Anforderungen des „Commercial National Security Algorithm Suite 2.0“ (CNSA 2.0). Die Verifizierung wurde von den erfahrenen Experten aus Wissenschaft und Industrie, Dr. Joe Kiniry, PhD, und Dr. Tom Shrimpton, PhD, im Rahmen einer detaillierten privaten Peer-Review ihrer symbolischen Beweise (Tamarin + ProVerif) sowie der technischen Dokumentation durchgeführt. Beide Experten blicken auf eine lange Karriere in Wissenschaft und Industrie zurück und waren zuvor als Chefwissenschaftler bei Galois tätig.
Vor dem Hintergrund aufkommender Quantenbedrohungen und unbestätigter Lösungen hebt diese formale Drittanbieter-Verifizierung MaxKyber von herkömmlichen oder hybriden Ansätzen ab und bietet Sicherheit hinsichtlich der technischen Umsetzung und der Einhaltung nationaler Sicherheitsanforderungen. MaxKyber bietet langfristigen, umfassenden Post-Quanten-Schutz und unterscheidet sich damit von kurzfristigen Übergangslösungen wie Hybridverfahren. Dieser Erfolg markiert einen Wandel von spekulativer Sicherheit hin zu einer verifizierten, beweisbar widerstandsfähigen Grundlage und setzt einen neuen globalen Maßstab für sichere Kommunikation.
American Binary hat zudem den ACM-Turing-Award-Preisträger, Kryptografie-Pionier und Miterfinder des Diffie-Hellman-Schlüsselaustauschs, Whitfield Diffie, als wichtigen Berater verpflichtet. Diffie reiht sich damit in das bestehende Beratergremium für Kryptografie ein, dem auch Bruce Schneier und Brian LaMacchia angehören.
Zu den zentralen Sicherheitssäulen der MaxKyber-Zertifizierung gehören: Schutz vor „Harvest Now, Decrypt Later“ (HNDL)-Angriffen, indem heutige Daten durch die ausschließliche Verwendung von CNSA 2.0-Algorithmen, einschließlich ML-KEM-1024 ohne klassische Schlüsselaustauschvarianten, vor der Entschlüsselung durch Quantencomputer geschützt werden; umfassende symbolische Verifikation, die 120 Sicherheitseigenschaften in 11 Schlüsselkategorien abdeckt; sowie Architekturstabilität, die auf bewährten, zuverlässigen Entwurfsmustern basiert.
Diese grundlegende Sicherheitsarchitektur hat vier wesentliche Auswirkungen. Auswirkung 1: Klare Sicherheit und Minderung von „Harvest Now, Decrypt Later“. MaxKyber erreicht durch die Verwendung reiner CNSA 2.0-Post-Quanten-Schlüsselaustausche die endgültige Reinheit der Post-Quanten-Kryptografie und ersetzt den Diffie-Hellman-Schlüsselaustausch durch ML-KEM-1024-Operationen. MaxKyber verwendet ausschließlich von CNSA 2.0 genehmigte Algorithmen, konkret ML-KEM-1024 (FIPS 203), AES-256-GCM und SHA-512/256, und bietet damit das derzeit höchste erreichbare Sicherheitsniveau.
Auswirkung 2: Optimierte Leistung von mobilen und paketverlustbehafteten Umgebungen bis hin zu Hochleistungsszenarien. MaxKyber optimiert die Effizienz durch „Authenticated Key Exchange“ (AKE), der eine beidseitige Authentifizierung in einem einzigen Umlauf ermöglicht und die Netzwerkdatenlast erheblich reduziert. Quantitativ betrachtet spart AKE im Vergleich zu suboptimalen Lösungen etwa 4.600 Byte pro Handshake. Ein Partner führte Benchmark-Tests mit Ambit Client unter Verwendung von MaxKyber durch und stellte fest, dass die Download-Geschwindigkeit im Vergleich zu ähnlichen klassisch verschlüsselten Enterprise-VPNs um 70 % höher war. Darüber hinaus eignet sich MaxKyber für Hochleistungsszenarien wie KI-Workloads, 3D-Modellverarbeitung usw., da es dank Vektorpaketverarbeitung und Data Plane Development Kit den Overhead auf das technisch mögliche Minimum reduziert.
Auswirkung 3: Kosteneinsparungen bei der Compliance. Für Chief Information Security Officers (CISOs) und Rechtsabteilungen bietet die formale Verifikation eine transparente „Glaskasten“-Sicht auf die Sicherheit, die über herkömmliche Tests hinausgeht. Für Integrationspartner verkürzt der symbolische Beweis die Due-Diligence-Zyklen erheblich, sodass Partner die für neue Krypto-Implementierungen erforderliche Recherchephase verkürzen können.
Auswirkung 4: Beschleunigte Forschung und Entwicklung. Für Entwicklungsteams, die die Technologie integrieren oder anpassen möchten, bietet die Dokumentation von American Binary einen vorverifizierten, detaillierten und qualitativ hochwertigen Leitfaden, der einen schnellen Einstieg in die Integration ermöglicht. Der Umfang der bereitgestellten Dokumentation und formalen Modelle ist in der VPN-Branche beispiellos und ermöglicht es Integrationspartnern, Monate oder sogar Jahre an Forschungs- und Entwicklungsarbeit einzusparen.
American Binary ist ein führendes Deep-Tech-Unternehmen im Bereich Cybersicherheit, das sich auf die Entwicklung von CNSA 2.0-Post-Quanten-Kryptografie-Lösungen spezialisiert hat, um eine beweisbare Grundlage für sichere und widerstandsfähige Kommunikation im Quantenzeitalter zu schaffen.
