Dlaczego Twoje dane są na razie bezpieczne przed hakowaniem kwantowym

Nie martw się jeszcze, że Twoje dane online zostaną zhakowane za pomocą komputerów kwantowych.

Fujitsu poinformowało o nowym badaniu na swoim kwantowym symulatorze pokazuje, że komputerom kwantowym trudno będzie złamać standardowe zabezpieczenia przez wiele lat. Eksperci są zgodni, że Twoje dane osobowe nie są bezpośrednio zagrożone, ale zagrożenie hakerskie jest realne, zwłaszcza w przypadku tajemnic bezpieczeństwa narodowego.

„Koszty pamięci masowej i mocy obliczeniowej nadal gwałtownie spadają, a Chiny i Stany Zjednoczone napływają masowo zasobów w kwantowe szyfrowanie i deszyfrowanie, przyszłość prawdopodobnie nadejdzie wcześniej, niż myślimy o kwantowej zagrożenie," Bryana Cunninghama

, członek rady doradczej w firmie zajmującej się cyberbezpieczeństwem Technologia Theona powiedział Lifewire w wywiadzie e-mailowym.

Skok kwantowy?

Fujitsu przeprowadziło w zeszłym miesiącu próby przy użyciu 39-kubitowego symulatora kwantowego, aby ocenić, jak trudne jest to zadanie byłoby dla komputerów kwantowych złamanie istniejącej kryptografii RSA, standardowej ochrony dla większości użytkownicy. Badacze firmy odkryli odporny na awarie komputer kwantowy. Powiedzieli, że do złamania RSA potrzebny będzie komputer o skali 10 000 kubitów i 2,23 biliona bramek kwantowych. Szacują, że przeprowadzenie obliczeń kwantowych przez około 104 dni byłoby konieczne do złamania RSA.

„Nasze badania pokazują, że obliczenia kwantowe nie stanowią bezpośredniego zagrożenia dla istniejących metod kryptograficznych” Tetsuya Izu, starszy dyrektor ds. badań nad danymi i bezpieczeństwem w Fujitsu, powiedział w komunikacie prasowym. „Nie możemy jednak popadać w samozadowolenie. Świat musi zacząć przygotowywać się już teraz na możliwość, że jednodniowe komputery kwantowe mogą fundamentalnie zmienić sposób, w jaki myślimy o bezpieczeństwie”.

Ponieważ komputery kwantowe stają się coraz bardziej wydajne, istnieje obawa, że ​​można ich użyć do złamania standardowych technik szyfrowania. Mike'a Parkina, starszy inżynier techniczny w firmie zajmującej się cyberbezpieczeństwem Wulkan Cyber, wyjaśnił w e-mailu, że szyfrowanie zależy od tego, jak trudna jest praca z dużymi liczbami pierwszymi. Obliczenia kwantowe mogą sprawić, że znalezienie szyfrowania liczb pierwszych będzie banalne. „To, co zajęłoby pokolenia na obliczeniu na konwencjonalnym komputerze, teraz pojawia się w ciągu kilku chwil” - dodał.

Ale Parkin powiedział, że trudno przewidzieć, kiedy komputery kwantowe trafią do głównego nurtu i staną się poważnym zagrożeniem dla naszych istniejących schematów szyfrowania. „Jest możliwe, choć mało prawdopodobne, że gdzieś w tajnym laboratorium istnieje już komputer kwantowy, który właśnie to robi” – powiedział.

Pytanie kiedy, a nie czy

Pomimo uspokajających badań Fujitsu, ważne jest, aby zachować czujność wobec zagrożenia kwantowego, powiedział Cunningham.

„Co ważniejsze, jeśli musisz błądzić po jednej lub drugiej stronie, deszyfrowanie kwantowe jest tak egzystencjalnym zagrożeniem dla tak wielu ekonomicznych i narodowych bezpieczeństwa, głupotą byłaby każda odpowiedzialna osoba, która nie przeszłaby na stronę ostrożności i agresywności w walce z zagrożeniem — zawsze, gdy w pełni przybywa."

Sounil Yu, Chief Information Security Officer w firmie zajmującej się cyberbezpieczeństwem Jowisz Jeden powiedział w e-mailu, że minie co najmniej dziesięć lat, zanim komputery kwantowe staną się praktyczne i niedrogie, aby złamać silne szyfrowanie stosowane obecnie.

„Niezależnie od tego, kiedy komputery kwantowe staną się zdolne do złamania dzisiejszego szyfrowania, krypto-zwinność jest dziś potrzebną zdolnością” – dodał. „Jest to coś, na czym CISO mogą się teraz skupić, ponieważ już ponieśliśmy awarie naszego zaufania kryptograficznego kotwice, ujawniając, jak bolesne może być ćwiczenie bez widoku cyklu życia naszej kryptografii składniki."

Ale są rzeczy, które użytkownicy mogą zrobić, aby chronić się przed zagrożeniem związanym z deszyfrowaniem kwantowym. Cunningham powiedział, że należy podjąć wszelkie „rozsądne kroki”, aby zabezpieczyć przechowywane dane przed kradzieżą do przyszłego odszyfrowania. „Jeśli nie mogą go ukraść w pierwszej kolejności, nie będą mogli go odszyfrować w przyszłości” – dodał. Zasugerował stosowanie uwierzytelniania wieloskładnikowego i świadomość potencjalnych ataków phishingowych (nie klikaj w nieznane linki).

„Firmy z dużą ilością wrażliwych przechowywanych danych powinny również zacząć inwestować w nowe, odporne na kwantowe przechowywanie danych, zarządzanie kluczami i wielokrotne szyfrowanie technologie, aby w przypadku kradzieży danych, a Chiny w przyszłości decydowały, które odszyfrować jako pierwsze, pominą twoje i przejdą do danych następnej firmy” dodany.