Η Google προειδοποιεί: Κβαντικοί υπολογιστές μπορεί να «σπάσουν» την κρυπτογράφηση έως το 2029

Η Google προειδοποιεί επιχειρήσεις, οργανισμούς και κυβερνήσεις να ξεκινήσουν άμεσα τη μετάβαση σε πιο ανθεκτικά συστήματα κρυπτογράφησης, καθώς οι κβαντικοί υπολογιστές ενδέχεται να καταστήσουν άχρηστα τα σημερινά πρότυπα ασφάλειας ήδη από το 2029.

Σε πρόσφατη ανάρτησή της, η εταιρεία τονίζει ότι η τεχνολογία αυτή αποτελεί «σημαντική απειλή» για τα υπάρχοντα συστήματα κρυπτογράφησης και καλεί όλους να προετοιμαστούν έγκαιρα για το ενδεχόμενο κυβερνοεπιθέσεων με κβαντικά μέσα.

Τι είναι οι κβαντικοί υπολογιστές και γιατί απειλούν την κρυπτογράφηση;

Οι κβαντικοί υπολογιστές αξιοποιούν φαινόμενα της κβαντικής φυσικής (όπως η υπέρθεση και η εμπλοκή) για να εκτελούν υπολογισμούς με ταχύτητα και ισχύ που οι κλασικοί υπολογιστές δεν μπορούν να φτάσουν. Ενώ βρίσκονται ακόμα σε πρώιμο στάδιο ανάπτυξης και αντιμετωπίζουν τεράστιες τεχνικές προκλήσεις (όπως η ανάγκη ψύξης κοντά στο απόλυτο μηδέν), εταιρείες όπως η Google, η Microsoft και πανεπιστήμια σε ΗΠΑ και Ηνωμένο Βασίλειο εργάζονται εντατικά για την κλιμάκωσή τους.

Η μεγαλύτερη απειλή είναι ότι ένας ισχυρός κβαντικός υπολογιστής θα μπορούσε να «σπάσει» αλγόριθμους κρυπτογράφησης που σήμερα θεωρούνται αδιάβλητοι, όπως το RSA και το ECC, που προστατεύουν τραπεζικές συναλλαγές, μηνύματα, ιατρικά δεδομένα και κρατικά απόρρητα.

Το φαινόμενο «Harvest Now, Decrypt Later»

Ένα από τα πιο ανησυχητικά σενάρια είναι η πρακτική «αποθήκευση τώρα, αποκρυπτογράφηση αργότερα». Επιτιθέμενοι (κράτη ή εγκληματικές οργανώσεις) μπορεί να συλλέγουν σήμερα κρυπτογραφημένα δεδομένα, γνωρίζοντας ότι σε λίγα χρόνια θα μπορούν να τα αποκρυπτογραφήσουν με κβαντικούς υπολογιστές.

Η Google ήδη προσαρμόζει τα δικά της συστήματα, δίνοντας προτεραιότητα στη μετα-κβαντική κρυπτογραφία (post-quantum cryptography) – νέους αλγόριθμους σχεδιασμένους να αντέχουν σε κβαντικές επιθέσεις.

Τι λένε οι ειδικοί και οι κυβερνήσεις

Παρότι δεν υπάρχει απόλυτη βεβαιότητα ότι θα υπάρξει κβαντικός υπολογιστής ικανός να σπάσει την κρυπτογράφηση έως το 2029 (οι περισσότερες εκτιμήσεις τοποθετούν μια τέτοια εξέλιξη στη δεκαετία του 2030), η Google θεωρεί ότι η πρόοδος είναι αρκετά γρήγορη ώστε να δικαιολογεί άμεση δράση.

Στο Ηνωμένο Βασίλειο, το Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) έχει καλέσει οργανισμούς να θωρακίσουν τα συστήματά τους έναντι κβαντικών απειλών έως το 2035.

Τι πρέπει να κάνουν οι οργανισμοί τώρα

Η Google συνιστά:

• Να ξεκινήσουν άμεσα την απογραφή και αξιολόγηση των συστημάτων κρυπτογράφησης που χρησιμοποιούν
• Να σχεδιάσουν και να υλοποιήσουν μετάβαση σε μετα-κβαντικά πρότυπα
• Να προστατεύσουν ευαίσθητα δεδομένα που μπορεί να παραμείνουν κρυπτογραφημένα για χρόνια

Η προειδοποίηση της Google δεν είναι πανικός, αλλά μια υπεύθυνη κλήση για προετοιμασία. Όπως συμβαίνει συχνά με τις τεχνολογικές εξελίξεις, η έγκαιρη δράση είναι η καλύτερη άμυνα.

Πηγή: Pagenews.gr