Komputery kwantowe a zagrożenia dla współczesnego szyfrowania

W branży cyberbezpieczeństwa narasta niepokój związany z szybkim rozwojem komputerów kwantowych, które w nadchodzących latach mogą zagrozić niemal wszystkim współczesnym metodom szyfrowania. Ostrzeżenie to pochodzi od Filippa Valsordy, opiekuna biblioteki kryptograficznej języka Go i byłego szefa zespołu bezpieczeństwa Go w Google.

Valsorda podkreśla, że wcześniejsze prognozy czasowe były zbyt optymistyczne. Choć kiedyś sądzono, że przejście na kryptografię postkwantową można zakończyć do połowy lat 30. XXI wieku, branża ma teraz termin do 2029 roku. Pozostaje to niewiele czasu na stopniową migrację.

Wskazuje on, że obecne algorytmy, w tym powszechnie stosowana kryptografia krzywych eliptycznych, już teraz powinny być uznawane za potencjalnie niebezpieczne. Sprzeciwia się też rozwiązaniom hybrydowym łączącym stare i nowe metody, widząc w nich tymczasowe protezy, które jedynie opóźniają przejście na pełną ochronę odporną na komputery kwantowe.

Głównym wyzwaniem jest to, że algorytmy postkwantowe wymagają znacznie większych zasobów. Na przykład rozmiary kluczy i podpisów mogą wzrosnąć dziesięciokrotnie lub więcej, co wpływa na prędkość połączeń i obciążenie infrastruktury. Jest to szczególnie krytyczne dla systemów o ograniczonych zasobach, takich jak urządzenia IoT.

Problem dotyka niemal każdego aspektu bezpieczeństwa cyfrowego, od certyfikatów HTTPS i poczty elektronicznej po blockchain i bezpieczne przetwarzanie danych. Konkretne technologie, w tym środowiska zaufanego wykonania Intela i AMD, mogą stać się całkowicie podatne na ataki kwantowe.

Eksperci zgadzają się, że świat musi przejść szybką i szeroko zakrojoną zmianę na nowe standardy szyfrowania. W przeciwnym razie za kilka lat zaszyfrowane dane gromadzone dziś mogą stać się podatne na przyszłe odszyfrowanie.