Kvantumszámítógépek fenyegetik a modern titkosítást

A kiberbiztonsági szakma egyre nagyobb aggodalommal figyeli a kvantumszámítógépek rohamos fejlődését, amely a közeljövőben szinte valamennyi modern titkosítási módszert veszélyeztetheti. A figyelmeztetést Filippo Valsorda, a Go programozási nyelv titkosítási könyvtárának fejlesztője, korábban pedig a Google Go-biztonsági csapatának vezetője hangoztatja.

Valsorda szerint a korábbi becslések túl optimisták voltak. Míg korábban úgy gondolták, hogy a posztkvantum kriptográfia átállása a 2030-as évek közepére befejeződhet, most 2029-es határidővel kell számolni. Ez kevés időt hagy a fokozatos átállásra.

Fontos hangsúlyozni, hogy a jelenlegi algoritmusokat, köztük a széles körben használt elliptikus görbe kriptográfiát, már most potenciálisan biztonságtalannak kell tekinteni. Valsorda elutasítja a régi és új módszereket keverő hibrid megoldásokat is, amelyeket csak átmeneti segédeszközöknek tart, és amelyek csak késleltetik a teljes kvantumálló védelemre való áttérést.

A fő kihívás az, hogy a posztkvantum algoritmusok lényegesen több erőforrást igényelnek. Például a kulcsok és aláírások mérete tízszeresére vagy annál is többesére nőhet, ami befolyásolja a kapcsolatok sebességét és az infrastruktúra terhelését. Ez különösen kritikus az erőforráskorlátozott rendszerek, például az IoT-eszközök esetében.

A probléma szinte a digitális biztonság minden területét érinti, a HTTPS-tanúsítványoktól és az e-mailtől kezdve a blokkláncon és a biztonságos számítástechnikán át. Bizonyos technológiák, mint például az Intel és az AMD megbízható végrehajtási környezetei, teljesen sebezhetővé válhatnak a kvantumtámadásokkal szemben.

A szakértők egyetértenek abban, hogy a világnak gyors, nagyszabású váltásra van szüksége az új titkosítási szabványok felé. Ellenkező esetben néhány éven belül a ma felhalmozott titkosított adatok a jövőben könnyen visszafejthetővé válhatnak.