Mūsų skaitmeninis pasaulis – tik iliuzija: jūsų banko sąskaitos ir slaptažodžiai – akimirksniu pasiekiami?! ()
Kriptovaliutų apsaugos kodus būtų galima sulaužyti per kelias minutes.
.jpg)
© Steve Jurvetson from Menlo Park, USA, CC BY 2.0 | https://commons.wikimedia.org/wiki/File:A_Wafer_of_the_Latest_D-Wave_Quantum_Computers_(39188583425).jpg
Prisijunk prie technologijos.lt komandos!
Laisvas grafikas, uždarbis, daug įdomių veiklų. Patirtis nebūtina, reikia tik entuziazmo.
Sudomino? Užpildyk šią anketą!
Mūsų skaitmeninis pasaulis – tik iliuzija. Kol jūs ramiai naršote, slaptažodžiai ir banko pavedimai dabar guli ant bedugnės krašto. Visi dabar galvoja, kad dabartinis jų šifravimas yra saugus kaip granitas. Tačiau mokslininkai tyli apie tamsiąją pusę.
Matematikos genijus, kuris sugriaus pasaulį
1994 metais amerikiečių matematikas Peteris Shoras metė iššūkį visai žmonijai. Šis atradimas sutrumpino šifravimo nulaužimo laiką nuo milijardų metų iki kelių valandų. Tuo metu pasaulį išgelbėjo tik vienas dalykas – „Shoro algoritmui“ reikėjo kvantinio kompiuterio, kuris egzistavo tik teoriniuose brėžiniuose. Šiandien šie kompiuteriai tampa realybe.
Kodėl visi dabar dreba?
- Milijardai metų virs valandomis: senieji šifrai nebėra apsauga;
- Jokių garantijų: niekas negali įrodyti, kad sistema visiškai saugi;
- Laukia kvantinis monstras: viskas priklauso nuo kvantinio kompiuterio, kuris jau netoli.
„Renki dabar, iššifruosi vėliau“: tylusis šnipų karas
|
Kaip pastebi „The Economist“, didžiausia grėsmė saugumui kyla ne ateityje, o dabar. Užsienio žvalgybos agentūros ir nusikalstami sindikatai jau dabar aktyviai vykdo strategiją, žinomą kaip „Harvest Now, Decrypt Later“ (liet. rink dabar, iššifruok vėliau).
- Masinis duomenų siurbimas. Priešiškos valstybės masiškai vagia ir sandėliuoja užšifruotus vyriausybių bei korporacijų duomenis;
- Laiko bomba. Šie duomenys šiandien yra nenaudingi, tačiau jie taps visiškai atviri, kai tik bus įjungtas pirmasis pakankamai galingas kvantinis kompiuteris;
- Istorinės paslaptys. Komercinės paslaptys, kariniai planai ir diplomatinis susirašinėjimas turi išlikti įslaptinti dešimtmečius – kvantinė era šį saugumo reikalavimą tiesiog nubrauks.
Laiko mažiau, nei manyta: technologiniai lūžiai
Ilgą laiką buvo manoma, kad šifravimui įveikti reikės šimtų tūkstančių ar net milijonų stabilių kvantinių kubitų (angl. qubits). Naujausi fizikos ir algoritmų pasiekimai šį laiko tarpą drastiškai sutrumpino.
- Kvantinio programavimo bendrovės rado būdų, kaip apeiti aparatinės įrangos netobulumus, drastiškai sumažindamos reikalingų fizinių kubitų skaičių;
- „Google“ tyrėjai neseniai pademonstravo, kad naudojant vos 1200 loginių kubitų, kriptovaliutų apsaugos kodus būtų galima sulaužyti per kelias minutes;
- „Google“ buvo tokia susirūpinusi šiais rezultatais, kad atsisakė įprastos praktikos atvirai publikuoti tyrimo eigą ir pateikė tik matematinį įrodymą be detalių instrukcijų. Kompanija paskelbė tikslą visiškai pereiti prie naujo saugumo standarto iki 2029 metų.
Milžiniška migracijos kaina verslui
Nors sprendimas – postkvantinė kriptografija (angl. Post-Quantum Cryptography, PQC) – jau egzistuoja, jos įgyvendinimas primena pasaulinį logistinį košmarą. JAV Standartų ir technologijų institutas (NIST) jau patvirtino pirmuosius oficialius PQC standartus, tačiau tikrasis iššūkis laukia infrastruktūros lygmenyje.
- Skaitmeninė kietoji masė: kriptografiniai kodai yra giliai įsišakniję milijarduose įrenginių – nuo bankomatų iki išmaniųjų telefonų ir gamyklų valdymo sistemų;
- Silpnieji lustai: naujieji, kvantiniams kompiuteriams atsparūs algoritmai reikalauja kur kas daugiau skaičiavimo resursų. Maži mikroschemų lustai, esantys medicininėje įrangoje ar daiktų interneto (IoT) jutikliuose, tiesiog nepajėgs jų apdoroti;
- Svetainės be apsaugos: nors vartotojų naršyklės (kaip „Chrome“ ar „Firefox“) jau palaiko naująjį saugumą, „Cloudflare“ duomenimis, tik 11 % pasaulio serverių palaiko šią technologiją vidinėse sistemose (angl. back-end). Likusi dalis lieka atvira atakoms.
Jeigu delsime, finansiniai nuostoliai ir prarastas pasitikėjimas skaitmenine erdve gali kainuoti trilijonus dolerių. Organizacijos privalo pradėti savo sistemų auditą ir perėjimą prie naujų algoritmų jau šiandien – laukti „Q-dienos“ gali būti per vėlu.
