By Sandra Helsel lagt ut 01. august 2022
Quantum News Briefs i dag åpner med nyheter fra et internasjonalt team av forskere som brukte sammenfiltrede partikler som "hemmelige nøkler" for kvantekryptografi etterfulgt av QuSecure CEOs artikkeladvarsler om "Q-Day". Kunngjøringer om et irsk-amerikansk team som legger grunnlaget for kvanteinternett og vellykket autonom, kvantesikker militær droneprøve er også dekket.
Forskere bruker sammenfiltrede partikler som "hemmelige nøkler" for kvantekryptering
Forskere har avdekket en ny type kvantekryptografi som bruker en av de samme fysikklovene som brukes til å bygge kvantedatamaskiner: kvanteforviklinger.
Et internasjonalt forskerteam, bestående av teoretiske og anvendte fysikere og datavitere, har eksperimentelt implementert en "feilsikker" type kvantekryptografi ved bruk av kvanteforviklinger som kan bane vei for sikker kommunikasjon mellom enheter i den virkelige verden.
Denne forskningen ble utført ved University of Oxford med bidrag fra Universitetet i Genève, den franske kommisjonen for alternative energier og atomenergi (CEA), EPFL og ETH Zürich. Se den vitenskapelige artikkelen publisert i Natur at denne koblingen.
Forskerne "demonstrerte en komplett protokoll for kvantenøkkelfordeling (QKD) som er immun mot sårbarhetene og defektene til fysiske enheter som plager gjeldende kvanteprotokoller." Denne QKD-protokollen bruker sammenfiltrede partikler som "hemmelige nøkler" som gjør det mulig å oppdage tredjeparts sikkerhetsbrudd og gjøre enheter uhackbare.
*****
Q-Day: The Problem with Legacy Public Key Encryption
Det er ikke vanskelig å forestille seg virkningene av Q-Day. Angripere vil enkelt få tilgang til data, kontroll over systemer eller begge deler. På allmennhetens nivå kan tap av kryptering føre til enorme kriminalitetsbølger som involverer overtakelse av bankkontoer og tyveri av personlig informasjon. Hackere kan forstyrre dagliglivet ved å overvinne Internet of Things (IoT)-enheter og tilkoblede kjøretøy. Dave Krauthamer, administrerende direktør, QuSecure, skrev nylig i HelpNetSecurity om den truende trusselen. Quantum News Briefs oppsummerer her.
Ondsinnede aktører kan ødelegge kritisk infrastruktur, forårsake elektrisk strømbrudd og sammenbrudd av nødtjenester og helsetjenester, bare for å nevne noen potensielle utfall. På nivået av nasjonal sikkerhet ville Q-Day være en uforløst katastrofe. Etterretning og militære evner er avhengige av hemmelighold, som ikke lenger ville eksistere.
Disse forferdelige Q-Day-spådommene er utdannede gjetninger fordi det ennå ikke finnes en kvantedatamaskin med nok kraft til å knekke gjeldende kryptering. Likevel, med titalls milliarder dollar brukt på kvantedatamaskinforskning og -utvikling i USA, Kina og andre land, er det sannsynlig at Q-Day – dette øyeblikket med radikal sårbarhet – vil komme i løpet av de neste 10 årene.
Mange ting kan gå galt med utvikling av kvantedatabehandling, noe som kan presse Q-Day av i noen år til. Ting kan også gå riktig, noe som ville bringe det raskere.
En rekke mottiltak har blitt tilgjengelig for å redusere trusselen: post-kvante cybersikkerhet (PQC) teknologier, for eksempel post-kvante krypteringsstandarder og ulike maskinvare- og programvarebaserte metoder for å forsvare data mot kvanteangripere.
Den amerikanske regjeringen tar saken på alvor. Utviklingen av kvantefjærende algoritmer er i gang.
Q-Day kommer. Det vil føre til massive forstyrrelser i samfunnet og vår nasjonale sikkerhet er i fare hvis de som er ansvarlige for å beskytte dataene våre ikke iverksetter tiltak. Oppgraderingen til PQC fra gammel offentlig nøkkelkryptografi bør starte umiddelbart.
*****
US-Irish Partnership får 3 millioner euro til å legge grunnlaget for Quantum Internet
Et partnerskap mellom fire forskningssentre i USA og øya Irland har mottatt 3 millioner euro i finansiering for å akselerere etableringen av et kvanteinternett. Finansiering til prosjektet kom fra US-Ireland R&D Partnership, som involverer finansieringsbyråer over hele USA, Irland og Nord-Irland. Leigh McGowran rapporterte om prosjektet for Silicon Republic & oppsummert her.
Prosjektet CoQREATE (Convergent Quantum Research Alliance in Telecommunications) inkluderer Connect, Science Foundation Ireland (SFI) forskningssenter for fremtidige nettverk og kommunikasjon basert i Trinity College Dublin, samt SFI fotonikksenter IPIC.
Investeringen vil opprette minst 10 forskerstillinger for å undersøke teknologier som vil danne grunnlaget for et kvanteinternett.
I tillegg til Connect og IPIC inkluderer CoQREATE-prosjektet US Center for Quantum Networks og kvanteteknologigruppen ved Queen's University Belfast.
Koble til direktør Prof Dan Kilper sa fellesprosjektet gjør det mulig for forskere å forme hvordan kvante- og klassiske nettverk vil komme sammen.
*****
Quantum-Secure Military Drone Demo en Milestone i Security of Crewed & Uncrewed Applications
Kvantekrypteringsspesialist Arqit og leverandøren av autonome system Blue Bear har demonstrert kvantebestandig datasikkerhet på autonome droner i et battlespace-miljø. Quantum News Briefs oppsummerer dekningen i IOTWorld.
Blue Bear simulerte og fløy falske informasjonsovervåkings- og rekognoseringsoppdrag på en drone ved å bruke oppgave- og måldata kryptert med Arqits teknologi.
Under oppdraget ble bildedata av potensielle mål kryptert og videresendt sikkert ved hjelp av Arqits kvantesikre kommunikasjonstunnel. Den brukte det som er kjent som roterende symmetriske nøkler, noe som betyr at nøklene som brukes til å kryptere og dekryptere meldinger endres ofte, noe som gjør det vanskeligere for motstandere å fange opp data. Dette antas å være første gang dette ble demonstrert på små droner.
Kommunikasjonsendepunktene var også aktivt autorisert for å sikre sikker kommunikasjon.
"Løftet om multidomeneintegrasjon kan bare oppfylles med sterkere, enklere kryptering aktivert ved hjelp av en lett programvareprotokoll for små droner," sa David Williams, Arqit-grunnlegger, styreleder og administrerende direktør.
*****
Senatorene Hassan og Portman introduserer bipartisan lov for å styrke nasjonal sikkerhet ved å forberede seg på kvantecybersikkerhetsrisikoer
De amerikanske senatorene Maggie Hassan (D-NH) og Rob Portman (R-OH) introduserte et lovforslag for to partier 21. juli for å styrke nasjonal sikkerhet ved å forberede den føderale regjeringens forsvar mot datainnbrudd basert på kvantedatabehandling. Ettersom kvantedatamaskiner, inkludert de som utvikles av våre motstandere, fortsetter å bli kraftigere og mer tilgjengelige, må føderale byråer arbeide proaktivt for å sikre at føderal nettsikkerhetsbeskyttelse forblir oppdatert. Quantum News Briefs deler et sammendrag av kunngjøringen her.
Quantum Computing Cybersecurity Preparedness Act ville:
- Krev at Office of Management and Budget (OMB) prioriterer anskaffelse og migrering av føderale byråers informasjonsteknologi til post-kvantekryptografi;
- Be OMB om å lage veiledning for føderale byråer for å vurdere kritiske systemer ett år etter at National Institute of Standards and Technology (NIST) utsteder planlagte post-kvantekrypteringsstandarder;
- Be OMB sende en årlig rapport til kongressen som inkluderer en strategi for hvordan man kan adressere post-kvantekryptografirisiko, finansieringen som kan være nødvendig, og en analyse av koordinering og migrering av hele myndighetene til postkvantekryptografistandarder og informasjon teknologi.
I tillegg har senator Hassan tidligere sluttet seg til kongressdelegasjonen i New Hampshire for å kunngjøre 2.76 millioner dollar i føderal finansiering for Dartmouth College for å støtte sitt kvantegenomkartleggingsprosjekt.
*****
Sandra K. Helsel, Ph.D. har forsket på og rapportert om frontier-teknologier siden 1990. Hun har sin Ph.D. fra University of Arizona.
