Квантовые компьютеры могут взломать шифрование, защищающее банковские транзакции, медицинские данные и личную переписку, гораздо раньше, чем считалось. Google пересмотрел свой прогноз и теперь называет 2029 год целевой датой для перехода на квантово-устойчивую защиту. Вслед за ним аналогичный срок объявил облачный провайдер CloudFlare.
Почему прогноз изменился
Недавнее исследование с участием ученых из Калифорнийского университета в Беркли, Стэнфордского университета и фонда Ethereum показало, что для взлома криптографии на эллиптических кривых требуется примерно в 20 раз меньше кубитов, чем считалось ранее. Она защищает большинство блокчейн-технологий и криптовалют.
Это означает, что квантовый порог, после которого современная защита становится бесполезной, значительно ниже. Институт глобального риска в Торонто опубликовал седьмой ежегодный отчет о квантовых угрозах. Авторы оценили появление криптографически опасного квантового компьютера как «вполне возможное» в течение десяти лет и «вероятное» в течение пятнадцати.
Что такое Q-Day
Q-Day — это момент, когда квантовый компьютер обретет достаточно ресурсов и стабильности, чтобы взломать криптографию, на которой основана безопасность в Интернете. Эту угрозу предсказывали еще в 1990-х, однако новые оценки резко сокращают время на подготовку.
Обычные компьютеры обрабатывают информацию через биты — нули и единицы. Квантовые машины используют кубиты, которые существуют как вероятностная комбинация 0 и 1 до момента измерения. Это позволяет одновременно обрабатывать огромное количество вариантов и решать математические задачи, недоступные для классических систем.
Данные находятся под угрозой уже сейчас
Часть злоумышленников, вероятно, уже сегодня накапливает зашифрованные данные, чтобы раскрыть их после появления мощного квантового компьютера. Особенно уязвимы электронные медицинские записи с генетической информацией, поскольку, в отличие от паролей, ДНК изменить невозможно.
Под угрозой находятся и беспроводные медицинские приборы. Инсулиновые помпы и кардиостимуляторы обычно имеют слишком малый энергетический ресурс для современных протоколов защиты. Однако разработка квантово-устойчивых систем защиты для медицинских целей уже ведется. Исследовательница Массачусетского технологического института Сеоюн Чан создала микрочип размером с кончик тонкой иглы с энергопотреблением в 20–60 раз ниже, чем у существующих решений.
Окно для подготовки сужается
Американский Национальный институт стандартов и технологий (NIST) утвердил алгоритмы, устойчивые к квантовым атакам. США рекомендуют организациям завершить переход к 2035 году.
По данным консалтинговой компании McKinsey, более 90 % компаний до сих пор не имеют никакого плана по квантовой безопасности. Если квантовый компьютер появится раньше, чем завершится миграция на новую защиту, часть данных останется незащищенной.
Источник: edition.cnn.com
