资讯
近日消息，随着谷歌在其Chrome浏览器124稳定版本中集成X25519KYBER768这一先进的抗量子加密技术，网络社区中出现了新的挑战。据一些网站管理员反映，这项旨在提升未来安全性的升级，意外地对TLS握手过程造成了干扰，致使一小部分网站及在线服务平台遭遇了访问障碍。
谷歌于去年 8 月开始测试后量子安全 TLS 密钥封装机制，利用 TLS 1.3 和 QUIC 连接的 Kyber768 抗量子密钥协商算法，更好地保护 Chrome TLS 流量。
谷歌 Chrome 124 稳定版和微软 Edge 124 稳定版上周部署 X25519KYBER768 算法后，系统管理员反馈称部分 Web 应用程序、防火墙和服务器在 ClientHello TLS 握手后断开连接。
该问题还影响 Fortinet、SonicWall、Palo Alto Networks、AWS 等供应商的安全设备、防火墙、网络中间件和各种网络设备。
一位管理员表示：“这似乎破坏了服务器的 TLS 握手，因为服务器不知道如何处理客户端问候消息中的额外数据。”
这些错误不是由 Google Chrome 中的错误引起的，而是由网络服务器未能正确实现传输层安全性（TLS） 以及无法处理用于后量子加密的较大 ClientHello 消息引起的。
网站管理员还可以使用 chrome://flags/#enable-tls13-kyber 标志手动启用 Google Chrome 124 中的功能来测试自己的服务器。启用后，管理员可以连接到其服务器并查看连接是否导致“ERR_CONNECTION_RESET”错误。
文明上网，理性发言，共同做网络文明传播者