By Kenna Hughes-Castleberry δημοσιεύτηκε στις 21 Νοεμβρίου 2022
A ηγέτης στην κρυπτογράφηση που είναι ασφαλής για κβαντικά, η Post-Quantum δημιουργεί μια στρατηγική πολλαπλών επιπέδων για να προετοιμαστεί ενάντια στην απειλή του κβαντικού υπολογισμού. Ενώ η αιχμή του προϊόντα αναμφίβολα θα βοηθήσει στο να γίνουν οι οργανισμοί από τις τράπεζες μέχρι τις κυβερνήσεις πιο ασφαλείς, η εταιρεία προσπαθεί επίσης να βρει τρόπους να ευαισθητοποιήσει το κοινό περισσότερο για την απειλή των κβαντικών υπολογιστών. Όσα κβαντικά κυβερνασφάλεια-Οι εστιασμένες εταιρείες αναπτύσσουν επίσης τις δικές τους μεθόδους, υπάρχει ένα κοινό αίσθημα μεταξύ αυτών των οργανισμών ότι η απειλή είναι πραγματική και λίγοι ακούνε. Για το Post-Quantum, αυτό απλώς παρακινεί περισσότερο την ομάδα να συνεχίσει να μεταδίδει το μήνυμα σχετικά με την απειλή ασφαλείας που θέτει ο κβαντικός υπολογισμός στα τρέχοντα πλαίσια κρυπτογράφησης.
Τα βασικά της κρυπτογράφησης
Κλασική κρυπτογράφηση δεν είναι καθόλου απλό, καθώς χρησιμοποιούνται πολλές διαφορετικές μέθοδοι. Σύμφωνα με την Ινστιτούτο Κβαντικής Στρατηγικής, Υπάρχουν τρεις κύριοι τύποι κρυπτογράφησης: Ασύμμετρη, Συμμετρική και Κατακερματισμός. Για την ασύμμετρη κρυπτογραφία, κάθε χρήστης διαθέτει τόσο δημόσια όσο και ιδιωτικά κλειδιά για κρυπτογράφηση και αποκρυπτογράφηση, ενώ για τη συμμετρική κρυπτογράφηση, οι χρήστες έχουν μόνο ιδιωτικά κλειδιά για κρυπτογράφηση και αποκρυπτογράφηση. Η κρυπτογράφηση κατακερματισμού χρησιμοποιεί έναν αλγόριθμο για τη δημιουργία τυχαιοποιημένων δεδομένων που είναι "κρυπτογραφημένα". Συχνά αυτό συμβαίνει όταν ένα μήνυμα 35 χαρακτήρων μπορεί να αραιωθεί και να τυχαιοποιηθεί σε ένα «μήνυμα» 500 χαρακτήρων. Ενώ πολλοί υπολογιστές μπορεί να δυσκολεύονται να εισέλθουν σε αυτά τα τρέχοντα πρωτόκολλα, ένας κβαντικός υπολογιστής, που διαθέτει πολύ περισσότερη υπολογιστική ισχύ, αποτελεί νόμιμη απειλή για την τρέχουσα υποδομή, αναγκάζοντας τις κυβερνήσεις και άλλους οργανισμούς, όπως τράπεζες ή νοσοκομεία, να επανεξετάσουν την ασφάλειά τους.
«Όταν οι κβαντικοί υπολογιστές ωριμάσουν πέρα από τους κλασικούς υπολογιστές, οι ροές δεδομένων θα καταστούν αμέσως ευάλωτες», εξηγεί ο Άντερσεν Τσενγκ, Πρόεδρος της Post-Quantum. «Από το κλείσιμο ζωτικής σημασίας υποδομής μέχρι την κλοπή κεφαλαίων και κυβερνητικών εγγράφων, υπάρχει πραγματικός κίνδυνος τρομερών συνεπειών για σχεδόν κάθε κλάδο, εάν δεν ενεργήσουν τώρα».
NIST (το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας) στις ΗΠΑ έχει πρόσφατα εκδώσει μεθόδους τυποποίησης για αλγόριθμους που μπορούν να θεωρηθούν μετα-κβαντικοί ή κβαντικοί ασφαλείς. Αυτοί οι αλγόριθμοι πρέπει να είναι αρκετά περίπλοκοι ώστε ένας κβαντικός υπολογιστής να μην μπορεί να τους παραβιάσει. Σε αυτή τη διαδικασία, το NIST περιόρισε τέσσερα αλγόριθμους που μπορεί να ταιριάζουν με τα πρότυπα, αλλά εξακολουθούν να τα μελετούν και να τα δοκιμάζουν ενδελεχώς.
Το Post-Quantum βγάζει το μήνυμα
Αν και το μεγαλύτερο μέρος της βιομηχανίας κβαντικών υπολογιστών γνωρίζει την επικείμενη απειλή (και πολλοί ενεργούν γι' αυτήν), εξακολουθεί να υπάρχει γενική έλλειψη ευαισθητοποίησης του κοινού σχετικά με αυτό το θέμα. Αυτό αναγκάζει πολλές εταιρείες, όπως η Post-Quantum, να κάνουν επιπλέον αρχικά βήματα, υποχρεώνοντας να εξηγήσουν το ευρύτερο πλαίσιο σε πιθανούς χρήστες και επενδυτές. «Ένα πρωτότυπο κβαντικού υπολογιστή είναι πολύ πιο κοντά από ό,τι πιστεύουν οι άνθρωποι και θα μπορούσε κανείς ρεαλιστικά να σπάσει τη σημερινή κρυπτογράφηση μέσα στα επόμενα τρία έως πέντε χρόνια», λέει ο Cheng. «Αυτό το χρονοδιάγραμμα είναι στην πραγματικότητα παραπλανητικό όσο πιο επειγόντως. Οι επιθέσεις «Harvest Now, Decrypt Later (HNDL) – όπου οι κακοί ηθοποιοί μπορούν να αποθηκεύουν δεδομένα με μεγάλη διάρκεια ζωής για να αποκρυπτογραφούν όταν εμφανίζεται ένας λειτουργικός κβαντικός υπολογιστής– αποτελούν μια παρούσα και σημαντική απειλή για υψηλή ασφάλεια ειδικότερα οι οργανισμοί πρέπει να αρχίσουν να μεταβαίνουν σε ένα κβαντικά ασφαλές οικοσύστημα». Αυτό μπορεί να κοστίσει πολύτιμο χρόνο, τον οποίο πολλές κβαντικές εταιρείες μπορεί να μην έχουν, όπως σύμφωνα με πρόσφατο Forbes άρθρο, ο κβαντικός υπολογισμός αναμένεται να σπάσει την κρυπτογράφηση δημόσιου κλειδιού μέσα στα επόμενα οκτώ χρόνια. Ευτυχώς, εταιρείες όπως η Post-Quantum έχουν ήδη λύσεις που μπορούν να αναπτύξουν.
Ως η πρώτη εταιρεία που αναπτύσσει λύσεις μετα-κβαντικής κρυπτογραφίας (PQC) (ξεκινώντας από το 2009), είναι η μόνη εταιρεία που έχει αναπτύξει αυτό που ονομάζει «Κβαντική-Ασφαλής Πλατφόρμα». Αυτή η πλατφόρμα περιλαμβάνει αρθρωτό λογισμικό για Ταυτότητα, Μετάδοση και Κρυπτογράφηση, το οποίο προστατεύει τους οργανισμούς σε ολόκληρο το ψηφιακό τους αποτύπωμα.
Ένα βασικό χαρακτηριστικό αυτής της πλατφόρμας είναι το «Hybrid» της Post-Quantum PQ VPN”, το οποίο βοηθά να διασφαλιστεί ότι οι οργανισμοί μπορούν να επικοινωνούν με ασφάλεια. «Όταν τα σημερινά πρότυπα κρυπτογράφησης παραβιαστούν, τα παραδοσιακά VPN θα είναι περιττά, γεγονός που μας οδήγησε να αναπτύξουμε ένα κβαντικά ασφαλές VPN που διασφαλίζει τις ροές δεδομένων σε μια κβαντική σήραγγα κατά τη μετάδοση τους», εξηγεί ο Cheng. «Το Hybrid PQ VPN μας δοκιμάστηκε επιτυχώς από το ΝΑΤΟ για να διασφαλίσει τις ροές επικοινωνίας του και δοκιμάζεται επίσης σε άλλα περιβάλλοντα υψηλής ασφάλειας. Το επίπεδο ασφάλειας ενισχύεται περαιτέρω από την κβαντική μας λύση ταυτότητας. Δεν μπορώ να τονίσω αρκετά την ανάγκη να υπάρχει η πιο ασφαλής ταυτότητα που μπορεί να επιτευχθεί, καθώς θα γίνει η Πύλη των Πραγμάτων (GoT) εάν θέλετε να εφαρμόσετε ένα από άκρο σε άκρο κβαντικά ασφαλές οικοσύστημα. Αυτό που πραγματικά ξεχωρίζει τις λύσεις μας είναι ότι είναι διαλειτουργικές, συμβατές προς τα πίσω και κρυπτοευκίνητες, κάτι που είναι απαραίτητο για την εξασφάλιση μιας απρόσκοπτης μετάβασης σε έναν κβαντικά ασφαλή κόσμο. Αυτό έχει ήδη βοηθήσει οργανισμούς όπως π.χ ΝΑΤΟ για να ξεκινήσει η μετανάστευση τους και είμαστε έτοιμοι να συνεργαστούμε με οποιονδήποτε οργανισμό επιθυμεί να επιδιώξει μια χωρίς τριβές και ευέλικτη μετανάστευση σε μια κβαντική υποδομή».
Ενώ η απειλή των κβαντικών υπολογιστών δεν είναι τόσο ευρέως αποδεκτή από το κοινό, εταιρείες όπως η Post-Quantum εργάζονται σκληρά για να βεβαιωθούν ότι είναι πλήρως έτοιμες για την πλήρη ανάπτυξη των κβαντικών υπολογιστών. Όπως καταλήγει ο Cheng: «Τα τελευταία χρόνια είδαμε τον τεχνολογικό αγώνα εξοπλισμών για την ανάπτυξη αρκετά ισχυρών κβαντικών μηχανών να επιταχύνεται σε πρωτοφανή ρυθμό. Σε συνδυασμό με τους άμεσους κινδύνους που εγκυμονεί το Harvest Now, Decrypt Later, βλέπουμε τώρα τις κυβερνήσεις να ανησυχούν όλο και περισσότερο και να ξεκινούν υποχρεωτικές ενέργειες, όπως ο νόμος για την ετοιμότητα για την ασφάλεια στον κυβερνοχώρο Quantum Computing των ΗΠΑ. Για τις βιομηχανίες υψηλής ασφάλειας, όπως οι τράπεζες και οι ομοσπονδιακοί φορείς, το κόστος της μη δράσης γίνεται απλώς πολύ υψηλό για να αποφευχθεί».
Ο Kenna Hughes-Castleberry είναι συγγραφέας προσωπικού στο Inside Quantum Technology και Επιστήμονας Επικοινωνίας στο JILA (μια συνεργασία μεταξύ του Πανεπιστημίου του Κολοράντο Boulder και του NIST). Τα συγγραφικά της beats περιλαμβάνουν τη βαθιά τεχνολογία, το μετασύμπαν και την κβαντική τεχνολογία.
