Kaip JAV vyriausybė bando apsaugoti jus nuo kvantinių kompiuterių įsilaužimų

Keisti kvantinės fizikos ypatumai vieną dieną gali leisti įsilaužėliams pasiekti jūsų duomenis.

Neseniai prezidentas Bidenas pasirašė įstatymą verčia federalines agentūras priimti technologiją, apsaugotą nuo iššifravimo naudojant kvantinį skaičiavimą. Šis žingsnis yra ženklas, kad kvantiniai kompiuteriai tampa naudingi programoms ir niekšiškiems tikslams.

„Viešojo rakto kriptografijos saugumas grindžiamas tuo, kad kompiuteriams sunku nustatyti pirminius skaičius“, Duncanas Milleris, kibernetinio saugumo ekspertas Tanis, sakė Lifewire interviu el. paštu. „Kvantinis skaičiavimas gali sulaužyti šią prielaidą ir leisti daug greičiau iššifruoti duomenis. Nors rizika dar neišvengiama, poveikis gali būti labai sunkus.

Kvantinis šuolis

Prezidento pasirašytas įstatymas reikalauja, kad Valdymo ir biudžeto biuras teiktų pirmenybę postkvantinei kriptografijai federalinėms agentūroms, kai jos gauna naujas IT sistemas. Baltieji rūmai taip pat privalėtų parengti gaires federalinėms agentūroms, kaip įvertinti svarbias sistemas.

„Sparti kvantinio skaičiavimo pažanga rodo, kad JAV priešininkai gali pavogti jautrius šifruotus duomenis šiandien naudojant klasikinius kompiuterius ir laukti, kol bus pakankamai galingos kvantinės sistemos, kad būtų galima juos iššifruoti“, – teigia į vekselio tekstas.

Kvantiniai kompiuteriai yra naujo tipo mašinos, kuriose naudojami kvantinės mechanikos reiškiniai, pvz. superpozicija, norėdami greičiau atlikti tam tikrus skaičiavimus. Kvantiniai kompiuteriai turi eksponentiškai didesnę skaičiavimo galią, todėl dabartiniam įprastiniam kompiuteriui kvantiniame kompiuteryje prireiktų metų, Skotas Bledsoe, kibernetinio saugumo įmonės generalinis direktorius Theon technologija el. laiške „Lifewire“.

„Atsižvelgiant į tai, kad šiandien vertingiausia prekė pasaulyje yra skaitmeniniai duomenys ir buvo atakuojama nuo kompiuterijos aušros, Kvantinio skaičiavimo įdiegimas eksponentiškai padidins duomenų praradimo, sugadinimo, atskleidimo ir (arba) vagystės grėsmes“, – sakė Bledsoe. pridėta.

Viena iš pagrindinių su kvantiniu skaičiavimu susijusių pavojų yra galimybė, kad kvantiniai kompiuteriai sulaužys konkrečius kriptografinius algoritmus, šiuo metu naudojamus duomenims apsaugoti. Bryanas Hornungas, generalinis direktorius Xact kibernetinis saugumas, sakė interviu el. Manoma, kad daugelis algoritmų, naudojamų ryšiui ir duomenų saugojimui apsaugoti, yra apsaugoti nuo klasikinių kompiuterių atakų, tačiau jie gali būti neapsaugoti nuo kvantinių kompiuterių atakų. Hornungas teigė, kad jei kvantiniai kompiuteriai taps pakankamai galingi, jie gali sulaužyti šiuos algoritmus, o tai leistų įsilaužėliams pasiekti jautrius duomenis.

„Kita rizika yra ta, kad kvantiniai kompiuteriai gali būti naudojami kitokio tipo skaičiavimams, kurie gali būti naudingi įsilaužimo kontekste, pavyzdžiui, sudėtingų fizinių sistemų modeliavimas arba mašininio mokymosi modelių optimizavimas“, – jis pridėta. „Kol kas neaišku, koks gali būti visas potencialus kvantinių kompiuterių panaudojimas įsilaužimui, tačiau gali būti, kad jie gali būti naudojami būdais, kurie kelia grėsmę vartotojų duomenims.

Išlikti saugus

Daugelis mokslininkų ir organizacijų, įskaitant vyriausybines agentūras ir privačias įmones, kuria naujus kriptografiniai algoritmai, specialiai sukurti apsaugoti nuo kvantinių kompiuterių atakų, Hornung sakė. „Šie algoritmai gali būti pagrįsti skirtingais matematiniais pagrindais nei šiuo metu naudojami algoritmai. gali būti imlesni daug skaičiavimų, o tai reiškia, kad juos gali būti sunkiau sulaužyti net naudojant kvantinį kompiuterį“, – sakė jis. pridėta.

Tačiau programinės įrangos atsparumas kvantinių kompiuterių įsilaužimams kainuos brangiai, perspėjama Timas Morrisas, El. laiške sakė „Tanium“ vyriausiasis saugumo patarėjas AMER.

„Galimybė nugalėti esamas apsaugos priemones, tokias kaip kriptografija, dažniausiai buvo akademinėje arba vyriausybės / gynybos sluoksniuose“, - sakė Morrisas. „Tačiau ji taps labiau paplitusi, kai nacionalinės valstybės pradės „investuoti“ į kvantines technologijas.

Tačiau ekspertai teigia, kad kvantiniams kompiuteriams reikia nueiti ilgą kelią, kol jie galės įsilaužti į duomenis. „Tiesą sakant, neaišku, ar kvantiniai kompiuteriai kada nors galės geriau atlikti tam tikrų tipų įsilaužimo atakas nei klasikiniai kompiuteriai“, - sakė Hornungas. „Apskritai rizika, susijusi su kvantiniu skaičiavimu, susijusi su vartotojo duomenimis, šiuo metu iš esmės yra teorinė, nes kvantiniai kompiuteriai vis dar yra ankstyvosiose kūrimo stadijose ir dar neaišku, kiek jie galiausiai bus galingi tapti“.