Hrozba kvantových počítačů pro šifrování sílí: Organizace spěchají s přechodem na novou ochranu

Nové zprávy listů Bloomberg a The Wall Street Journal z tohoto týdne zdůrazňují zásadní rozpor v oblasti kvantových výpočtů: stejná technologie, která slibuje revoluci ve vývoji léků, materiálové vědě a umělé inteligenci, by mohla rozbít kryptografické základy chránící globální komunikaci. Oboustranná povaha tohoto oboru, oslňující vědeckými ambicemi a zároveň znepokojující svými bezpečnostními dopady, nutí vlády i podniky zrychlit přípravy na postkvantový svět.bloomberg+1

Problém se šifrováním

Kvantové počítače využívají fyziku subatomárních částic k řešení určitých matematických problémů exponenciálně rychleji než klasické stroje. Hrozba pro kybernetickou bezpečnost se soustředí na Shorův algoritmus, který by dostatečně výkonnému kvantovému počítači umožnil prolomit šifrování RSA a kryptografii na bázi eliptických křivek, jež tvoří páteř internetového šifrování, během několika minut namísto tisíciletí. Společnost Google Alphabet Inc. ↗ 1.41% varovala, že kvantové stroje mohou být schopny prolomit některé šifrované systémy do roku 2029, což je výrazně kratší časový horizont, než mnozí odborníci na bezpečnost očekávali.cnn+2

Naléhavost situace dále zvyšuje strategie „získávej teď, dešifruj později“, při níž útočníci ukládají šifrovaná data již dnes s očekáváním, že je dešifrují, jakmile kvantový hardware dozraje. Data s dlouhodobou potřebou důvěrnosti, jako jsou diplomatické depeše, zdravotní záznamy či vojenská komunikace, jsou kvůli tomuto přístupu v ohrožení už nyní, přestože kryptograficky relevantní kvantový počítač zatím neexistuje.postquantum.wiki

Závod o postkvantové standardy

Americký Národní institut standardů a technologie (NIST) vedl globální reakci na tuto hrozbu. NIST v srpnu 2024 dokončil své první tři standardy postkvantové kryptografie, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) a FIPS 205 (SLH-DSA), a vyzývá správce systémů k okamžitému zahájení migrace. Návrh harmonogramu přechodu NIST IR 8547 navrhuje po roce 2030 ukončit používání 112bitových klasických schémat pro ustanovení klíčů a po roce 2035 zakázat všechny algoritmy zranitelné vůči kvantovým počítačům, což odpovídá termínu pro federální systémy stanovenému v memorandu National Security Memorandum 10.NIST+3

V červenci 2026 komunitou otřásla další událost: společnost Anthropic odhalila, že použila model umělé inteligence k nalezení zranitelnosti v algoritmu digitálního podpisu HAWK, který NIST vyhodnocoval jako kandidáta. Vývojáři algoritmu HAWK jej z posuzování stáhli, ačkoli NIST zdůraznil, že jeho dokončené standardy zůstávají nedotčeny.NIST

Co bude následovat

Jak podrobně popisuje reportáž Bloomberg, samotné kvantové odvětví zůstává v počáteční a nejisté fázi. Stroje musejí být chlazeny na teploty nižší než ve volném vesmíru a systémy odolné proti chybám schopné provozovat Shorův algoritmus ve velkém měřítku dosud neexistují. Zprávy obou médií z tohoto týdne však posilují shodu mezi lídry v oblasti kybernetické bezpečnosti: čas jednat je nyní, ne až se hrozba naplno projeví. Jen federální úřady by měly za přechod na postkvantovou kryptografii utratit více než 7 miliard dolarů a organizace v soukromém sektoru čelí rostoucímu tlaku, aby prověřily svá kryptografická aktiva a začaly plánovat migraci dříve, než se okno příležitosti zavře.securityweek+1