Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
კვანტური გამოთვლების საფრთხე დაშიფვრისთვის: სისტემების სასწრაფო მიგრაცია იწყება
- Bloomberg-მა და The Wall Street Journal-მა ამ კვირაში გამოაქვეყნეს სტატიები, სადაც აფრთხილებენ, რომ კვანტურ კომპიუტერებს შეუძლიათ არსებული დაშიფვრა რამდენიმე წელში გატეხონ; Google-ის შეფასებით, ზოგიერთი სისტემა შესაძლოა 2029 წლისთვის გახდეს მოწყვლადი.
bloomberg+2 - NIST-მა 2024 წელს დაასრულა პოსტ-კვანტური კრიპტოგრაფიის სამი სტანდარტი და წამოაყენა წინადადება 2035 წლისთვის აიკრძალოს ყველა კვანტურად მოწყვლადი ალგორითმი, ხოლო ფედერალური სააგენტოების მიერ ამ გადასვლაზე 7 მილიარდ დოლარზე მეტის დახარჯვაა მოსალოდნელი.
Neura Parse Ltd+1 - "ახლა შეგროვების, მოგვიანებით გაშიფვრის" სტრატეგია (როდესაც მოწინააღმდეგეები დღეს აგროვებენ დაშიფრულ მონაცემებს მომავალში გაშიფვრის მიზნით) ნიშნავს, რომ სენსიტიური ჩანაწერები უკვე საფრთხის ქვეშაა, კვანტური ტექნოლოგიების სრულყოფამდეც კი.
postquantum.wiki+1
Bloomberg-ისა და The Wall Street Journal-ის ახალი რეპორტაჟები ხაზს უსვამს იმ დაძაბულობას, რაც კვანტური გამოთვლების გულშია: იმავე ტექნოლოგიამ, რომელიც წამლების აღმოჩენის, მასალათმცოდნეობისა და ხელოვნური ინტელექტის რევოლუციას გვპირდება, შესაძლოა დაანგრიოს კრიპტოგრაფიული საფუძვლები, რომლებიც გლობალურ კომუნიკაციებს იცავს. ამ სფეროს ორმაგი ბუნება: აღფრთოვანება სამეცნიერო ამბიციით და შეშფოთება უსაფრთხოების შედეგებით, აიძულებს მთავრობებსა და საწარმოებს დააჩქარონ მზადება პოსტ-კვანტური სამყაროსთვის.bloomberg+1
დაშიფვრის პრობლემა
კვანტური კომპიუტერები იყენებენ სუბატომური ნაწილაკების ფიზიკას გარკვეული მათემატიკური ამოცანების ექსპონენციალურად უფრო სწრაფად მოსახსნელად, ვიდრე კლასიკური მანქანები. კიბერუსაფრთხოების საფრთხე უკავშირდება შორის (Shor) ალგორითმს, რომელიც საკმარისად მძლავრ კვანტურ კომპიუტერს საშუალებას მისცემს RSA და ელიპტიკურ-მრუდოვანი კრიპტოგრაფია (ინტერნეტის დაშიფვრის საფუძველი) ათასწლეულების ნაცვლად წუთებში გატეხოს. Google Alphabet Inc. -მა გააფრთხილა, რომ კვანტურმა მანქანებმა შესაძლოა ზოგიერთი დაშიფრული სისტემის გატეხვა 2029 წლისთვის შეძლონ. ეს ვადები გაცილებით მოკლეა, ვიდრე უსაფრთხოების ბევრი სპეციალისტი ელოდა.cnn+2
სიტუაციას კიდევ უფრო ამწვავებს სტრატეგია "ახლა შეგროვება, მოგვიანებით გაშიფვრა", რომლის დროსაც მოწინააღმდეგეები დღეს იწერენ დაშიფრულ მონაცემებს კვანტური ტექნოლოგიის განვითარების შემდეგ მათი გაშიფვრის მოლოდინით. ხანგრძლივი კონფიდენციალურობის მქონე მონაცემები: დიპლომატიური დეპეშები, ჯანმრთელობის ჩანაწერები, თავდაცვის კომუნიკაციები, უკვე საფრთხის ქვეშაა ამ მიდგომის გამო, მიუხედავად იმისა, რომ კრიპტოგრაფიულად რელევანტური კვანტური კომპიუტერი ჯერ არ არსებობს.postquantum.wiki
რბოლა კვანტურად უსაფრთხო სტანდარტებისთვის
სტანდარტებისა და ტექნოლოგიების ეროვნული ინსტიტუტი (NIST) სათავეში უდგას გლობალურ რეაგირებას. NIST-მა 2024 წლის აგვისტოში დაასრულა პოსტ-კვანტური კრიპტოგრაფიის პირველი სამი სტანდარტი: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) და FIPS 205 (SLH-DSA), და მოუწოდებს სისტემის ადმინისტრატორებს, დაუყოვნებლივ დაიწყონ მიგრაცია. გარდამავალი ეტაპის გეგმის პროექტი, NIST IR 8547, ითვალისწინებს 112-ბიტიანი კლასიკური გასაღების დადგენის სქემების ეტაპობრივ გაუქმებას 2030 წლის შემდეგ და ყველა კვანტურად მოწყვლადი ალგორითმის აკრძალვას 2035 წლის შემდეგ, რაც შეესაბამება ეროვნული უსაფრთხოების მემორანდუმ 10-ის ვადებს ფედერალური სისტემებისთვის.NIST+3
2026 წლის ივლისში ცალკეულმა მოვლენამ შეაძრწუნა საზოგადოება: Anthropic-მა განაცხადა, რომ გამოიყენა AI მოდელი HAWK-ში (ციფრული ხელმოწერის კანდიდატ ალგორითმში, რომელიც NIST-ის შეფასების ქვეშ იყო) მოწყვლადობის აღმოსაჩენად. HAWK-ის შემქმნელებმა ის განხილვიდან მოხსნეს, თუმცა NIST-მა ხაზგასმით აღნიშნა, რომ მის საბოლოო სტანდარტებს საფრთხე არ ემუქრება.NIST
რა იქნება შემდეგ
როგორც Bloomberg-ის სტატიაშია დეტალურად აღწერილი, კვანტური ინდუსტრია თავად რჩება ადრეულ, გაურკვეველ ფაზაში: მანქანები უნდა გაცივდეს კოსმოსურ სივრცეზე უფრო ცივ ტემპერატურამდე, ხოლო შეცდომების მიმართ მდგრადი სისტემები, რომლებსაც შორის ალგორითმის მასშტაბურად გაშვება შეუძლიათ, ჯერ არ არსებობს. თუმცა ორივე გამოცემის ამ კვირის რეპორტაჟები ამყარებს კონსენსუსს კიბერუსაფრთხოების ლიდერებს შორის: მოქმედების დრო ახლაა და არა მაშინ, როდესაც საფრთხე რეალობად იქცევა. მხოლოდ ფედერალური სააგენტოები გეგმავენ 7 მილიარდ დოლარზე მეტის დახარჯვას პოსტ-კვანტურ კრიპტოგრაფიაზე გადასვლაზე, ხოლო კერძო სექტორის ორგანიზაციები განიცდიან მზარდ ზეწოლას, მოახდინონ თავიანთი კრიპტოგრაფიული აქტივების ინვენტარიზაცია და დაიწყონ მიგრაციის დაგეგმვა, სანამ შესაძლებლობების ფანჯარა დაიხურება.securityweek+1
წყაროები (18)
- 1 The Dream of Quantum Computing Is Both Dead and Alive www.bloomberg.com
- 2 Why Quantum Computing Is a Threat to Cybersecurity www.wsj.com
- 3 Quantum computing threatens to unleash a cybersecurity crisis - CNN www.cnn.com
- 4 NIST Post-Quantum Standards Status in 2026 - Neura Parse neuraparse.com
- 5 [PDF] NIST IR 8547 initial public draft, Transition to Post-Quantum ... nvlpubs.nist.gov
- 6 Harvest now, decrypt later - postquantum.wiki postquantum.wiki
- 7 Why Quantum Computing Is a Threat to Cybersecurity www.wsj.com
- 8 Quantum Cyberattacks Are Now A CIO Deadline, Not A ... www.forbes.com
- 9 Post-quantum cryptography - NIST www.nist.gov
- 10 [PDF] The NIST PQC Project csrc.nist.gov
- 11 Cyber Insights 2026: Quantum Computing and the Potential Synergy ... www.securityweek.com
- 12 NIST IR 8610: Status Report on the Second Round of the Additional Digital Signature Schemes for the NIST Post-Quantum Cryptography Standardization Process nvlpubs.nist.gov
- 13 Why Quantum Computing Is a Threat to Cybersecurity - WSJ www.wsj.com
- 14 Working Drafts: Post-Quantum Cryptography Updates to ... www.nist.gov
- 15 The NIST Post-Quantum Cryptography Project csrc.nist.gov
- 16 Status Report on the Second Round of the Additional Digital ... - NIST www.nist.gov
- 17 The State of Post-Quantum Cryptography in 2026 Blog dev.to
- 18 PERSPECTIVE: Stop Looking for a Quantum Budget, Start Looking at Your Zero Trust Architecture www.hstoday.us
