Зашто су ваши подаци за сада безбедни од квантног хаковања

Не брините још о томе да ће ваши онлајн подаци бити хаковани помоћу квантних рачунара.

Фујитсу је објавио да је нова студија на свом квантном симулатору показује да ће квантним рачунарима бити тешко да пробију стандардну безбедност дуги низ година. Стручњаци се слажу да ваши лични подаци нису одмах угрожени, али претња хаковања је стварна, посебно за тајне националне безбедности.

„С обзиром да трошкови складиштења и процесорске снаге настављају нагло да падају, а Кина и Сједињене Државе расту масовно ресурсе у квантну енкрипцију и дешифровање, будућност ће вероватно доћи раније него што мислимо у вези са квантним претња," Бриан Цуннингхам, члан саветодавног савета у фирми за сајбер безбедност Тхеон Тецхнологи рекао је за Лифевире у интервјуу е-поштом.

Квантни скок?

Фујитсу је прошлог месеца спровео испитивања користећи свој квантни симулатор од 39 кубита да процени колико је тешко би било да квантни рачунари разбију постојећу РСА криптографију, стандардну заштиту за већину корисника. Истраживачи компаније открили су квантни рачунар отпоран на грешке. Рекли су да ће за разбијање РСА бити потребан компјутер са скалом од 10.000 кубита и 2,23 трилиона квантних капија. Они процењују да би спровођење квантног израчунавања у трајању од око 104 дана било неопходно да би се прекинула РСА.

„Наше истраживање показује да квантно рачунарство не представља непосредну претњу постојећим криптографским методама“, Тетсуиа Изу, рекао је у саопштењу за медије виши директор истраживања података и безбедности у компанији Фујитсу. „Међутим, ни ми не можемо бити самозадовољни. Свет сада треба да почне да се припрема за могућност да би једнодневни квантни рачунари могли фундаментално да трансформишу начин на који размишљамо о безбедности."

Како квантни рачунари постају све способнији, постоји бојазан да би се могли користити за разбијање стандардних техника шифровања. Мике Паркин, виши технички инжењер у компанији за сајбер безбедност Вулцан Цибер, објаснио је у е-поруци да шифровање зависи од тога колико је тешко радити са великим простим бројевима. Квантно рачунарство може учинити да се проналажење простих бројева ослања на тривијално. „Оно што би генерацијама требало да се израчуна на конвенционалном рачунару сада се појављује у тренуцима“, додао је он.

Али Паркин је рекао да је тешко предвидети када ће квантно рачунарство ући у мејнстрим и постати озбиљна претња нашим постојећим шемама шифровања. „Могуће је, ако је мало вероватно, да негде сакривен у поверљивој лабораторији већ постоји квантни рачунар који управо то ради“, рекао је он.

Питање када, а не ако

Упркос охрабрујућој Фујитсу студији, неопходно је остати на опрезу у вези са квантном претњом, рекао је Канингем.

„Још важније, ако морате да погрешите на једној или другој страни, квантна дешифровање је таква егзистенцијална претња толиком броју економских и националних безбедност, било која одговорна особа била би глупа да не погреши на страни опреза и агресивности у борби против претње – кад год она у потпуности стиже“.

Соунил Иу, главни службеник за безбедност информација у компанији за сајбер безбедност ЈупитерОне је путем е-поште рекао да ће проћи најмање десет или више година пре него што квантни рачунари буду практични и приступачни да разбију јаку енкрипцију која се данас користи.

„Без обзира на то када квантни рачунари постану способни да разбију данашњу енкрипцију, крипто-агилност је способност која је данас потребна“, додао је он. „То је нешто на шта ЦИСО сада могу да се усредсреде јер смо већ претрпели неуспехе нашег криптографског поверења сидра, откривајући колико болна вежба може бити без погледа на животни циклус наше криптографије компоненте."

Али постоје ствари које корисници могу да ураде да би се заштитили од претње квантном дешифровањем. Канингем је рекао да треба да предузмете све "разумне кораке" да сачувате своје сачуване податке од отимања за будућу дешифровање. „Ако уопште не могу да га украду, не могу да га дешифрују у будућности“, додао је он. Предложио је коришћење вишефакторске аутентификације и свест о потенцијалним пхисхинг нападима (немојте кликати на непознате везе).

„Компаније са пуно осетљивих ускладиштених података у опасности би такође требало да почну да улажу у нове квантно отпорне складиштење података, управљање кључевима и вишеструко шифровање технологије тако да ће, ако подаци буду украдени, а Кина у будућности одлучује шта ће прво дешифровати, прескочити ваше и прећи на податке следеће компаније“, додао је.