By Кенна Хьюз-Кастлберри опубликовано 21 ноя 2022
A лидер в квантово-безопасном шифровании Post-Quantum создает многоуровневую стратегию для подготовки к угрозе квантовых вычислений. В то время как его передовой продуктов несомненно, поможет сделать организации от банков до правительств более безопасными, компания также пытается найти способы сделать общественность более осведомленной об угрозе квантовых вычислений. Как много квантов информационной безопасностиКомпании, ориентированные на безопасность, также разрабатывают свои собственные методы, среди этих организаций есть общее мнение, что угроза реальна и мало кто к ней прислушивается. Для Post-Quantum это только еще больше мотивирует команду продолжать распространять информацию об угрозе безопасности, которую квантовые вычисления представляют для наших текущих сред шифрования.
Основы шифрования
Классический шифрование это далеко не просто, так как используется много разных методов. Согласно Институт квантовой стратегии, Существует три основных типа шифрования: асимметричное, симметричное и хеширование. В случае асимметричной криптографии у каждого пользователя есть как открытые, так и закрытые ключи для шифрования и дешифрования, тогда как в случае симметричного шифрования у пользователей есть только закрытые ключи для шифрования и дешифрования. Хэш-шифрование использует алгоритм для создания рандомизированных данных, которые «зашифрованы». Часто это происходит, когда 35-символьное сообщение может быть разбавлено и рандомизировано в 500-символьное «сообщение». В то время как многим компьютерам может быть трудно взломать эти современные протоколы, квантовый компьютер, обладающий гораздо большей вычислительной мощностью, создает реальную угрозу существующей инфраструктуре, заставляя правительства и другие организации, такие как банки или больницы, переосмыслить свою безопасность.
«Когда квантовые компьютеры превзойдут классические компьютеры, потоки данных сразу же станут уязвимыми», — объясняет Андерсен Ченг, председатель Post-Quantum. «От закрытия критически важной инфраструктуры до кражи средств и правительственных документов существует реальный риск ужасных последствий практически для каждой отрасли, если они не будут действовать сейчас».
NIST (Национальный институт стандартов и технологий) в США недавно опубликовал методы стандартизации для алгоритмов, которые можно считать постквантовыми или квантово-безопасными. Эти алгоритмы должны быть достаточно сложными, чтобы их не смог взломать квантовый компьютер. В этом процессе NIST сузился до 4 алгоритмы, которые могут соответствовать стандартам, но они все еще тщательно их изучают и тестируют.
Пост-квант доносит информацию до людей
Хотя большая часть индустрии квантовых вычислений осознает надвигающуюся угрозу (и многие действуют в ответ на нее), общественность по-прежнему не осведомлена об этой теме. Это заставляет многие компании, такие как Post-Quantum, предпринимать дополнительные начальные шаги, объясняя более широкий контекст потенциальным пользователям и инвесторам. «Прототип квантового компьютера гораздо ближе, чем думают люди, и взломать сегодняшнее шифрование можно реально в ближайшие три-пять лет», — говорит Ченг. «Эти временные рамки на самом деле вводят в заблуждение, поскольку более срочные атаки типа «собери сейчас, расшифруй позже» (HNDL), когда злоумышленники могут хранить данные с длительным сроком хранения для расшифровки, когда появится функционирующий квантовый компьютер, представляют реальную и серьезную угрозу для высокой безопасности. организации, в частности, должны начать переход к квантово-безопасной экосистеме». Это может стоить драгоценного времени, которого у многих квантовых компаний может не быть, согласно недавнему исследованию. Forbes В статье ожидается, что квантовые вычисления смогут взломать криптографию с открытым ключом в течение следующих восьми лет. К счастью, у таких компаний, как Post-Quantum, уже есть решения, которые они могут развернуть.
Будучи первой компанией, разрабатывающей решения для постквантовой криптографии (PQC) (начиная с 2009 года), они являются единственной компанией, разработавшей то, что они называют «платформой квантовой безопасности». Эта платформа включает в себя модульное программное обеспечение для идентификации, передачи и шифрования, которое защищает организации во всем их цифровом пространстве.
Ключевой особенностью этой Платформы является «Гибридная технология» Post-Quantum. ПК VPN”, что помогает организациям безопасно обмениваться данными. «Когда сегодняшние стандарты шифрования будут нарушены, традиционные VPN станут излишними, что привело нас к разработке квантово-защищенной VPN, которая защищает потоки данных в квантово-устойчивом туннеле по мере их передачи», — объясняет Ченг. «Наша Hybrid PQ VPN была успешно опробована НАТО для защиты своих коммуникационных потоков, а также проходит испытания в других средах с высоким уровнем безопасности. Уровень безопасности еще больше повышается благодаря нашему квантовому решению для идентификации. Я не могу не подчеркнуть необходимость иметь максимально достижимую безопасную идентификацию, поскольку она станет воротами вещей (GoT), если вы хотите реализовать сквозную квантово-безопасную экосистему. Что действительно отличает наши решения, так это то, что они совместимы, обратно совместимы и крипто-гибки, что необходимо для обеспечения плавного перехода в квантово-безопасный мир. Это уже помогло таким организациям, как НАТО чтобы начать их миграцию, и мы готовы работать с любой организацией, которая заинтересована в беспрепятственном и гибком переходе на инфраструктуру, готовую к квантовым вычислениям».
Хотя угроза квантовых вычислений не так широко воспринимается общественностью, такие компании, как Post-Quantum, усердно работают над тем, чтобы быть полностью готовыми к тому моменту, когда квантовые вычисления будут полностью разработаны. Как заключает Ченг: «В последние годы технологическая гонка вооружений по разработке достаточно мощных квантовых машин ускорилась до беспрецедентных темпов. В сочетании с непосредственными опасностями, которые представляет «Собери сейчас, расшифруй позже», мы теперь видим, что правительства становятся все более обеспокоенными и инициируют обязательные действия, такие как Закон США о готовности к кибербезопасности квантовых вычислений. Для отраслей с высоким уровнем безопасности, таких как банки и федеральные агентства, цена бездействия становится слишком высокой, чтобы ее можно было избежать».
Кенна Хьюз-Кастлберри — штатный писатель Inside Quantum Technology и научный коммуникатор JILA (партнерство между Колорадским университетом в Боулдере и NIST). Ее писательские приемы включают в себя глубокие технологии, метавселенную и квантовые технологии.
