Q-Day — это когда будет создан настолько мощный квантовый компьютер, что он сможет взломать общедоступные системы шифрования. Насколько мы должны быть обеспокоены?
Может наступить день, известный как Q-Day, который разрушит глобальную безопасность, какой мы ее знаем.
Это может произойти через несколько лет или через 10 лет или больше. Но ученые, математики и правительства не ждут, сложа руки, когда произойдет квантовая угроза.
Q-Day — это когда будет создан настолько мощный квантовый компьютер , что он сможет взломать общедоступные системы шифрования, которые защищают наши онлайн-разговоры, банковские счета и наиболее важную инфраструктуру, нанося ущерб правительствам и предприятиям.
То, как произойдет этот цифровой конец света, сводится к простой математике.
Как это началось
С момента появления Интернета криптография защищала наши онлайн-данные и разговоры, скрывая или кодируя информацию, которую на традиционных компьютерах может прочитать только тот, кто получает сообщение.
В 1970-х годах математики разработали методы шифрования, состоящие из чисел длиной в сотни цифр. Сложность математических задач была такова, что на их решение могли уйти сотни лет, если использовать правильный размер и число параметров.
Чтобы взломать шифрование, числа необходимо разделить на их простые множители, но на традиционных компьютерах это может занять сотни, если не тысячи лет.
Поэтому угроза взлома кодов не вызывала большого беспокойства.
Так было до 1994 года, когда американский математик Питер Шор показал, как это можно сделать с помощью алгоритма, использующего тогда гипотетический квантовый компьютер, который мог разбивать большие числа на множители гораздо быстрее, чем традиционный компьютер.
Расцвет квантовых технологий
Квантовая угроза тогда еще не вызывала серьезного беспокойства, но она начала становиться проблемой четыре года спустя, когда был построен первый квантовый компьютер.
Хотя этот квантовый компьютер – и те, которые сейчас создаются – все еще недостаточно мощны, чтобы использовать алгоритм Шора для расшифровки чисел, в 2015 году спецслужбы определили, что развитие квантовых вычислений происходит с такой скоростью, что представляет угрозу кибербезопасности. безопасность.
На данный момент кубиты, процессоры квантовых компьютеров, недостаточно стабильны для расшифровки больших объемов данных.
Но технологические компании, такие как IBM и Google, медленно, но неуклонно начали добиваться прогресса в создании машин, достаточно мощных, чтобы обеспечить преимущества квантовой энергии, включая фармацевтические исследования, субатомную физику и логистику.
«Это вопрос времени и вопрос того, сколько времени пройдет, прежде чем у нас появится большой квантовый компьютер», — д-р Ян Гетц, генеральный директор и соучредитель IQM Quantum Computers, стартапа, создающего квантовые компьютеры. рассказал Euronews Next.
Если на создание достаточно мощного компьютера уйдет 30 лет, причин для паники будет меньше, поскольку большая часть зашифрованных данных может оказаться неактуальной.
Но «если кто-то придумает очень умную идею и уже сможет взломать код через 3–5 лет, вся ситуация также будет выглядеть иначе», — сказал Гетц.
Кому следует беспокоиться?
Частным лицам не следует беспокоиться по поводу Q-Day, поскольку, вероятно, лишь немногие люди обладают очень конфиденциальными данными, которые будут актуальны в ближайшие годы.
Гетц сказал, что как только появится новая технология, коды шифрования будут обновлены на всех компьютерах и телефонах, и «вам не следует слишком беспокоиться об этом, потому что об этом позаботится индустрия».
Но правительства, организации и предприятия должны быть обеспокоены квантовой угрозой.
Существует концепция «хранить сейчас, расшифровывать позже». Это означает, что кто-то может хранить данные и ждать, пока появится достаточно мощный квантовый компьютер, чтобы расшифровать их.
«Правительства, в частности, собирают данные из Интернета», — сказал д-р Али Эль Каафарани, основатель и генеральный директор компании PQShield, занимающейся квантовобезопасной криптографией.
«Они хранят данные, к которым они не могут получить доступ или прочитать их в данный момент, но они могут хранить их там до тех пор, пока уровень криптографии не станет слабее, пока они не узнают, как атаковать их, а затем они взломают их и прочитают эти сообщения», он рассказал Euronews Next.
Мир постквантовой криптографии
Правительства не ждут, пока это произойдет, и криптографическое сообщество создает методы шифрования, способные противостоять квантовой угрозе, известные как постквантовая криптография (PQC).
В этом году, где-то между маем и июнем, Национальный институт стандартов и технологий США опубликует окончательную стандартизацию PQC.
Это изменит правила игры, поскольку оно появится на рынке для всех отраслей.
Законодательство США установило, что срок перехода на PQC будет с 2025 по 2033 год, и к этому времени кибербезопасная цепочка поставок должна будет перейти на использование PQC по умолчанию.
По словам Эль Кафарани, в 2025 году веб-браузеры и обновления программного обеспечения должны будут по умолчанию стать пост-квантовой безопасностью, если они будут продаваться в США.
Вот почему некоторые компании, такие как Google Chrome и Cloudflare, уже начали использовать PQC.
Стандарты PQC США являются международными стандартами, но в каждой стране есть свои собственные руководящие принципы, с которыми правительства сотрудничают.
Правительства США, Великобритании, Франции, Германии и Нидерландов, среди прочих, взвесили и подготовили официальные документы и рекомендации для отрасли, чтобы подтолкнуть их к началу фазы перехода к постквантовой криптографии, поскольку они понимают, что это процесс это займет время.
«Правительства заботятся о стандартизации алгоритмов, чтобы мы все говорили на одном языке», — сказал Эль Кафарани, но именно криптографическое сообщество предлагает новые методы шифрования, неуязвимые для квантовых компьютеров.
