By ケナ・ヒューズ＝キャッスルベリー 21 年 2022 月 XNUMX 日に投稿
A リーダー Post-Quantum は、耐量子暗号化において、量子コンピューティングの脅威に備えるためのマルチレベル戦略を作成しています。 最先端でありながら 商品 銀行から政府に至るまでの組織をより安全にするのに役立つことは間違いありませんが、同社はまた、一般の人々に量子コンピューティングの脅威をより認識させる方法を見つけようとしています. 量子の数だけ サイバーセキュリティーに焦点を当てた企業も独自の方法を開発しており、これらの組織の間では、脅威は現実のものであり、耳を傾けている人はほとんどいないという共通の感情があります。 ポストクォンタムにとって、これは、量子コンピューティングが現在の暗号化フレームワークにもたらすセキュリティ上の脅威について、引き続きメッセージを発信するようにチームをやる気にさせるだけです。
暗号化の基礎
クラシック 暗号化 さまざまな方法が使用されているため、単純ではありません。 による 量子戦略研究所、 暗号化には、主に非対称、対称、ハッシュの 35 種類があります。 非対称暗号化では、各ユーザーは暗号化と復号化のための公開鍵と秘密鍵の両方を所有しますが、対称暗号化では、ユーザーは暗号化と復号化のための秘密鍵のみを所有します。 ハッシュ暗号化は、アルゴリズムを使用して、「暗号化された」ランダム化されたデータを作成します。 多くの場合、これは 500 文字のメッセージが希釈され、ランダム化されて XNUMX 文字の「メッセージ」になる場合です。 多くのコンピューターがこれらの現在のプロトコルに侵入するのに苦労するかもしれませんが、より多くの計算能力を持つ量子コンピューターは、現在のインフラストラクチャに正当な脅威を与え、政府や銀行や病院などの他の組織にセキュリティの再考を余儀なくさせます.
Post-Quantum の会長である Andersen Cheng 氏は、次のように述べています。 「重要なインフラストラクチャのシャットダウンから、資金や政府文書の窃盗に至るまで、今すぐ行動を起こさなければ、ほぼすべての業界に悲惨な結果をもたらすリスクが現実に存在します。」
NIST (米国国立標準技術研究所) は最近、ポスト量子または量子安全と見なすことができるアルゴリズムの標準化方法を発行しました。 これらのアルゴリズムは、量子コンピューターがハッキングできないほど複雑である必要があります。 このプロセスで、NIST は 4 アルゴリズムは標準に適合する可能性がありますが、まだ徹底的に研究およびテストしています。
ポストクォンタムはメッセージを発信している
量子コンピューティング業界のほとんどは、迫り来る脅威を認識しています (そして、多くの業界が対策を講じています) が、このトピックに関する一般的な認識はまだ一般に不足しています。 これにより、Post-Quantum などの多くの企業は、潜在的なユーザーや投資家に対してより大きなコンテキストを説明する必要があるため、追加の初期段階を踏むことになります。 「量子コンピューターのプロトタイプは、人々が考えているよりもはるかに近くにあり、今後 XNUMX 年から XNUMX 年以内に現在の暗号化を現実的に破ることができます」と Cheng は言います。 「その時間枠は、実際にはより緊急に誤解を招くものです。Harvest Now, Decrypt Later (HNDL) 攻撃 – 機能する量子コンピューターが出現したときに、悪意のある人物がデータを長い保存期間で保存して復号化できる攻撃 – は、現在の重大な脅威をもたらします。高度なセキュリティ特に組織は、量子安全なエコシステムへの移行を開始する必要があります。」 これには貴重な時間がかかる可能性がありますが、最近の報告によると、多くの量子企業にはそれがありません。 フォーブス 記事によると、量子コンピューティングは今後 XNUMX 年以内に公開鍵暗号を破ると予想されています。 ありがたいことに、Post-Quantum のような企業は、展開できるソリューションをすでに持っています。
ポスト量子暗号 (PQC) ソリューションを開発した最初の企業 (2009 年に開始) として、彼らは「量子安全プラットフォーム」と呼ばれるものを開発した唯一の企業です。 このプラットフォームには、ID、転送、および暗号化のためのモジュラー ソフトウェアが含まれており、デジタル フットプリント全体にわたって組織を保護します。
このプラットフォームの重要な機能は、Post-Quantum の「ハイブリッド PQ VPN」、これは組織が安全に通信できるようにするのに役立ちます. 「今日の暗号化標準が破られると、従来の VPN は冗長化されます。そのため、送信時に耐量子トンネル内のデータ フローを保護する耐量子 VPN を開発することになりました」と Cheng は説明します。 「当社のハイブリッド PQ VPN は、通信フローを保護するために NATO によって成功裏に試行されており、他の高度なセキュリティ環境でも試行されています。 セキュリティ レベルは、当社の量子対応 ID ソリューションによってさらに強化されています。 エンド ツー エンドの耐量子エコシステムを実装したい場合、それがゲートウェイ オブ シングス (GoT) になるため、達成可能な最も安全な ID を用意する必要があることはいくら強調してもしすぎることはありません。 私たちのソリューションを際立たせているのは、相互運用性、下位互換性、および暗号化アジャイルであることです。これらはすべて、耐量子世界へのシームレスな移行を確保するために不可欠です。 これは、次のような組織をすでに支援しています。 ナトー 移行を開始する準備ができており、量子対応インフラストラクチャへの摩擦のない俊敏な移行を追求することに熱心な組織と協力する準備ができています。」
量子コンピューティングの脅威は広く一般に受け入れられていませんが、Post-Quantum のような企業は、量子コンピューティングが完全に開発されたときに十分な準備ができていることを確認するために懸命に取り組んでいます。 Cheng は次のように締めくくっています。 Harvest Now, Decrypt Later がもたらす差し迫った危険性と相まって、政府はますます懸念を強め、米国の量子コンピューティング サイバーセキュリティ準備法などの強制的な措置を開始しています。 銀行や連邦政府機関などのセキュリティの高い業界にとって、行動しないことの代償は避けられないほど高くなっています。」
Kenna Hughes-Castleberry は、Inside Quantum Technology のスタッフ ライターであり、JILA (コロラド大学ボルダー校と NIST のパートナーシップ) のサイエンス コミュニケーターです。 彼女の執筆活動には、ディープ テクノロジー、メタバース、量子テクノロジーが含まれます。
