Наближава краен срок за квантовите изчисления. Заплашва да започне най-голямата криза в киберсигурността в историята
Вижте всички тематики Връзката е копирана! Следвайте
Часовникът тиктака в Q-Day, задаващата се към момента незнайна дата, когато квантовите калкулации ще имат потенциала бързо и елементарно да разрушават ключовете за криптиране, които поддържат множеството интернет връзки безвредни.
Експертите знаят за хипотетичния риск от Q-Day от 90-те години на предишния век. Но неотдавна Гугъл предизвести, че квантовите компютри може да са в положение да хакнат някои криптирани системи до 2029 година - времева линия, която фрапантно стеснява прозореца за отбрана на данните, който доста експерти по киберсигурност бяха планували преди. Новата оценка значи, че държавните управления, фирмите и другите субекти може да имат доста по-малко време за подготовка.
„ Това е денят, в който хората, може би съперници, ще имат достъп до квантов компютър, който може да разбие криптографски кодове, които се употребяват “, сподели Микеле Моска, съосновател и основен изпълнителен шеф на компанията за киберсигурност evolutionQ.
Q-Day отбелязва момента, в който квантов компютър получава задоволително запаси и непоклатимост, с цел да пробие стандартната криптография. Когато това се случи, всяка финансова транзакция, здравно досие, имейл, история на местоположението и крипто портфейл, предпазени от постоянно употребяваните през днешния ден логаритми, могат да бъдат отключени от машина, способна да реши комплицираната математика, която сега пази сензитивните данни предпазени.
В този преломен миг, изменящ играта, " всичко е безвредно - безвредно, безвредно - и по-късно внезапно не е безвредно. Това е доста фрапантен скок ", сподели Моска, който също е професор в Института за квантови калкулации към Университета на Ватерло в Онтарио.
Противниците и неприятните участници може към този момент да събират криптирани данни с желанието да започват офанзиви „ събиране на реколтата в този момент, дешифриране по-късно “. В този сюжет информацията се открадва, съхранява и по-късно се дешифрира, когато е разполагаем пълномащабен квантов компютър, добави той.
Моска е съавтор на Доклада за хронологията на квантовата опасност, оповестен от Global Risk Institute в Торонто, от 2019 година насам. Седмото издание, оповестено на 9 март, допуска, че пълномащабен, криптографски подобаващ квантов компютър е „ изцяло вероятен “ през идващите 10 години и „ евентуално “ през идващите 15. Моска и неговият съавтор базират прогнозата си на мненията на 26 специалисти.
„ Много организации може да не знаят, че сега са изложени на отвратително равнище на риск, което изисква незабавни дейности “, пишат създателите на отчета.
Гугъл съобщи на 25 март, че се насочва към 2029 година, „ с цел да обезпечи квантовата епоха “ с постквантова криптография. Графикът отразява напредъка в региона на квантовите калкулации, сподели компанията. „ Като вършим това, се надяваме да осигурим яснотата и спешността, нужни за ускорение на цифровите преходи освен за Гугъл, само че и за цялата промишленост “, се отбелязва в обява в блог. По същия метод, компанията за облачни изчислителни услуги CloudFlare разгласи, че към този момент е ориентирана към 2029 година Гугъл отхвърли искане за изявление.
Криптографията е невидимият тръбопровод, който поддържа международната стопанска система да се върти. По-голямата част от сигурността в интернет – помислете за дребния знак на катанец във вашия интернет браузър – сега се основава на криптиране, което разчита на прищявка на математиката. Докато умножаването на цифри е относително елементарно, противоположният развой на този развой - факторизирането - не е.
RSA криптографията — кръстена на своите основатели Рон Ривест, Ади Шамир и Леонард Адлеман — е един от най-разпространените логаритми за криптиране и употребява този метод. Докладът за хронологията на квантовата опасност дефинира криптографски подобаващ компютър като подобен, който би могъл да вземем за пример да пробие RSA криптирането за 24 часа.
Квантовото пресмятане не е просто по-мощна или по-бърза версия на употребяваните през днешния ден компютри. Тази форма на обработка работи по радикално друг метод.
За разлика от общоприетите компютри, които обработват информацията поредно благодарение на битове (0 или 1), квантовите компютри употребяват квантови битове — „ кубити “ — които могат да съставляват 0, 1 или и двете по едно и също време. Известно като суперпозиция, това свойство разрешава на квантовите машини да държат и обработват по-сложна информация.
5 минути четене
Основното предизвикателство, което полето би трябвало да преодолее, е основаването на по-стабилни физически кубити. Тези чувствителни съставни елементи нормално действат единствено в извънредно студени среди с висок вакуум — условия, които им оказват помощ да ги поддържат постоянни и по-малко склонни към неточности по време на изчисленията.
Бъдещите квантови компютри може да са в положение да пробият криптографията от второ потомство, която пази криптовалутата и други системи с доста по-малко кубити, в сравнение с е било осъществено преди, съгласно отчет от март. Документът е съавтор на чиновници на Гугъл и учени от Калифорнийския университет Бъркли, Станфордския университет и Ethereum Foundation, организация с нестопанска цел, която поддържа блокчейна Ethereum.
Известна като криптография с елиптична крива или ECC, техниката на криптиране употребява по-неясна математика от логаритъма RSA; той разчита на уравнения, които могат да бъдат показани като извити линии на графика, и генерира ключове за криптиране въз основа на разнообразни точки на линията.
Гугъл сподели в обява в блог от 31 март, че изследователският екип е разкрил почти 20-кратно понижение на броя на физическите кубити, нужни за решение на главния математически пъзел, който е в основата на ECC. Компанията добави, че е създала нов способ за изложение на уязвимостите в сигурността, които бъдещите квантови компютри показват, „ тъй че да могат да бъдат тествани, без да дават пътна карта за неприятните участници “.
Повечето блокчейн технологии и криптовалути сега разчитат на криптография с елиптична крива за сериозни аспекти на тяхната сигурност, се споделя в обявата на Гугъл. Въпреки че съществуват жизнеспособни решения, обявата добави, че „ ще отнеме време за използването им, което ще докара до възходяща неотложност за деяние “.
Източник: cnn.com