Kvantinių kompiuterių grėsmė šifravimui skatina skubų perėjimą prie naujų standartų

Naujos „Bloomberg“ ir „The Wall Street Journal“ ataskaitos šią savaitę išryškina didžiulę įtampą kvantinės kompiuterijos srityje: ta pati technologija, kuri žada revoliuciją vaistų kūrimo, medžiagotyros ir dirbtinio intelekto srityse, gali sugriauti kriptografinius pamatus, saugančius pasaulinius ryšius. Dvipusis šios srities pobūdis, stebinantis moksline ambicija ir kartu keliantis nerimą dėl saugumo padarinių, verčia vyriausybes bei įmones paspartinti pasirengimą pokvantiniam pasauliui.bloomberg+1

Šifravimo problema

Kvantiniai kompiuteriai išnaudoja subatominių dalelių fiziką, kad tam tikras matematines problemas išspręstų eksponentiškai greičiau nei įprastos mašinos. Grėsmė kibernetiniam saugumui pirmiausia susijusi su Shoro algoritmu, kuris leistų pakankamai galingam kvantiniam kompiuteriui per kelias minutes, o ne tūkstantmečius, išlaužti RSA ir elipsinių kreivių kriptografiją, sudarančią interneto šifravimo pagrindą. „Google“ patronuojančioji bendrovė „Alphabet Inc.“ ↗ 1.59% įspėjo, kad kvantiniai kompiuteriai gali išlaužti kai kurias užšifruotas sistemas jau iki 2029 m., o šis terminas yra daug trumpesnis, nei tikėjosi daugelis saugumo ekspertų.cnn+2

Padėtį dar labiau aaštrina strategija „rink dabar, iššifruok vėliau“, kuomet priešininkai įrašinėja užšifruotus duomenis šiandien, tikėdamiesi juos iššifruoti, kai kvantinė aparatinė įranga ištobulės. Ilgo slaptumo reikalaujantiems duomenims, tokiems kaip diplomatinės telegramos, sveikatos įrašai ir gynybos ryšiai, ši strategija kelia pavojų jau dabar, nors kriptografiškai pajėgaus kvantinio kompiuterio dar nėra.postquantum.wiki

Lenktynės dėl kvantiškai saugių standartų

Nacionalinis standartų ir technologijų institutas (NIST) vadovauja globaliam atsakui. 2024 m. rugpjūtį NIST užbaigė rengti pirmuosius tris pokvantinės kriptografijos standartus: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) ir FIPS 205 (SLH-DSA), ir ragina sistemų administratorius nedelsiant pradėti migraciją. Perėjimo gairių projekte NIST IR 8547 siūloma po 2030 m. atsisakyti 112 bitų klasikinių raktų nustatymo schemų, o po 2035 m. uždrausti visus kvantiniam poveikiui pažeidžiamus algoritmus. Tai atitinka Nacionalinio saugumo memorandumo Nr. 10 nustatytą terminą federalinėms sistemoms.NIST+3

2026 m. liepą bendruomenę sukrėtė kitas įvykis: bendrovė „Anthropic“ atskleidė panaudojusi DI modelį, kad surastų pažeidžiamumą HAWK algoritme, kuris buvo vertinamas kaip NIST skaitmeninio parašo algoritmo kandidatas. HAWK kūrėjai atsiėmė jį iš svarstymo, nors NIST pabrėžė, kad jos galutinai patvirtintiems standartams tai įtakos neturi.NIST

Kas laukia toliau

Kaip išsamiai aprašoma „Bloomberg“ straipsnyje, pati kvantinė pramonė vis dar yra ankstyvoje ir neapibrėžtoje fazėje: mašinos turi būti atvėsinamos iki temperatūros, šaltesnės nei atviras kosmosas, o klaidoms pakabilių sistemų, galinčių dideliu mastu vykdyti Shoro algoritmą, dar nėra. Tačiau abiejų leidinių pranešimai šią savaitę sustiprina kibernetinio saugumo lyderių konsensusą: veikti reikia dabar, o ne tada, kai grėsmė taps tikrove. Vien JAV federalinės agentūros perėjimui prie pokvantinės kriptografijos išleis daugiau nei 7 mlrd. JAV dolerių, o privataus sektoriaus organizacijos jaučia vis didesnį spaudimą atlikti savo kriptografinio turto inventorizaciją ir pradėti migracijos planavimą, kol dar nevėlu.securityweek+1