Proč jsou vaše data prozatím v bezpečí před kvantovým hackováním

Zatím se nebojte, že by vaše online data byla napadena pomocí kvantových počítačů.

Fujitsu oznámil, že nová studie na svém kvantovém simulátoru ukazuje, že pro kvantové počítače bude obtížné prolomit standardní zabezpečení po mnoho let. Odborníci se shodují, že vaše osobní údaje nejsou bezprostředně ohroženy, ale hrozba hackerů je skutečná, zejména pro národní bezpečnostní tajemství.

„Náklady na skladovací a zpracovatelskou energii nadále prudce klesají a Čína a Spojené státy mohutně proudí zdrojů do kvantového šifrování a dešifrování, budoucnost zde bude pravděpodobně dříve, než si o kvantovém ohrožení," Bryan Cunningham, člen poradního sboru firmy zabývající se kybernetickou bezpečností Technologie Theon řekl Lifewire v e-mailovém rozhovoru.

Kvantový skok?

Společnost Fujitsu provedla minulý měsíc testy pomocí svého 39-qubitového kvantového simulátoru, aby posoudila, jak obtížné je by bylo pro kvantové počítače prolomit existující kryptografii RSA, standardní ochranu pro většinu uživatelů. Výzkumníci společnosti objevili kvantový počítač odolný proti chybám. Řekli, že k prolomení RSA bude zapotřebí počítač s měřítkem 10 000 qubitů a 2,23 bilionu kvantových hradel. Odhadují, že k prolomení RSA by bylo nutné provádět kvantové výpočty po dobu asi 104 dní.

"Náš výzkum ukazuje, že kvantové výpočty nepředstavují bezprostřední hrozbu pro existující kryptografické metody," Tetsuya Izu, Senior Director of Data & Security Research ve Fujitsu, uvedl v tiskové zprávě. „Ani my však nemůžeme být spokojení. Svět se nyní musí začít připravovat na možnost, že by jednodenní kvantové počítače mohly zásadně změnit způsob, jakým přemýšlíme o bezpečnosti."

Jak jsou kvantové počítače stále schopnější, existuje obava, že by mohly být použity k prolomení standardních šifrovacích technik. Mike Parkin, vedoucí technický inženýr ve společnosti pro kybernetickou bezpečnost Vulcan Cyber, vysvětlil v e-mailu, že šifrování závisí na tom, jak těžké je pracovat s velkými prvočísly. Díky kvantovým výpočtům je nalezení šifrování prvočísel triviální. "To, co by trvalo celé generace, než by bylo možné počítat na konvenčním počítači, se nyní objeví během okamžiku," dodal.

Parkin však řekl, že je těžké předvídat, kdy se kvantové výpočty dostanou do hlavního proudu a stanou se vážnou hrozbou pro naše stávající šifrovací schémata. "Je možné, i když nepravděpodobné, že někde ukryté v tajné laboratoři už existuje kvantový počítač, který to dělá," řekl.

Otázka kdy, ne jestli

Navzdory uklidňující studii Fujitsu je nezbytné zůstat ostražití ohledně kvantové hrozby, řekl Cunningham.

„Důležitější je, že pokud se musíte na jedné nebo druhé straně mýlit, kvantové dešifrování je tak existenční hrozbou pro tolik ekonomických a národních bezpečnost, každá zodpovědná osoba by byla pošetilá, kdyby neudělala chybu na straně opatrnosti a agresivity, aby byla schopna s hrozbou bojovat – kdykoli je plně dorazí."

Sounil Yu, ředitel informační bezpečnosti ve společnosti zabývající se kybernetickou bezpečností JupiterOne prostřednictvím e-mailu uvedl, že bude trvat nejméně deset nebo více let, než budou kvantové počítače praktické a dostupné k prolomení silného šifrování, které se dnes používá.

„Bez ohledu na to, kdy budou kvantové počítače schopny prolomit dnešní šifrování, krypto-agility je schopnost, která je dnes potřeba,“ dodal. „Je to něco, na co se CISO mohou nyní zaměřit, protože jsme již utrpěli selhání naší kryptografické důvěry. kotvy, odhalující, jak bolestivé může být cvičení bez pohledu na životní cyklus naší kryptografie komponenty."

Existují však věci, které mohou uživatelé udělat pro ochranu před hrozbou kvantového dešifrování. Cunningham řekl, že byste měli podniknout všechny „rozumné kroky“, abyste zachránili svá uložená data před odcizením pro budoucí dešifrování. "Pokud to v první řadě nemohou ukrást, nemohou to v budoucnu dešifrovat," dodal. Navrhl používat vícefaktorové ověřování a být si vědom potenciálních phishingových útoků (neklikat na neznámé odkazy).

„Společnosti s velkým množstvím citlivých uložených dat by také měly začít investovat do vznikajícího kvantově odolného úložiště dat, správy klíčů a vícenásobného šifrování. technologie, takže pokud dojde ke krádeži dat a Čína se v budoucnu rozhodne, která dešifrovat jako první, přeskočí vaše a přejdou k datům další společnosti,“ přidal.