Įsivaizduokite, kad šiandien užšifruotas elektroninis laiškas po dešimties metų tampa perskaitomas ne dėl naujo įsilaužimo, o todėl, kad atsirado pakankamai galingas kvantinis kompiuteris. Tokia perspektyva skamba kaip mokslinė fantastika, tačiau kibernetinio saugumo specialistai jau dabar ruošiasi scenarijui, vadinamam „surink dabar, iššifruok vėliau“.
Kodėl kvantiniai kompiuteriai kelia nerimą?
Dabartinis interneto saugumas daugiausia remiasi matematinėmis užduotimis, kurias įprastiems kompiuteriams išspręsti praktiškai neįmanoma. Pavyzdžiui, RSA ir elipsinių kreivių kriptografijos sistemos saugumą grindžia didelių skaičių faktorizavimu arba tam tikrų matematinių ryšių atkūrimu.
Kvantinis kompiuteris, veikdamas pagal kitokius skaičiavimo principus, galėtų šias užduotis spręsti gerokai greičiau. Didžiausią nerimą kelia Shoro algoritmas, teoriškai galintis susilpninti RSA ir elipsinių kreivių kriptografiją. Tai reikštų, kad užpuolikas galėtų apsimesti teisėtu sistemos naudotoju, sukurti netikrą skaitmeninį parašą arba iššifruoti anksčiau perimtą ryšį.
Tačiau svarbu atskirti du dalykus: kvantinė grėsmė pirmiausia nukreipta ne į patį slaptažodį, o į kriptografines sistemas, kurios padeda patikrinti tapatybę ir apsaugoti duomenų perdavimą.
Slaptažodžiai nedings, bet jų vaidmuo keisis
Tradicinis slaptažodis nėra tiesiogiai pažeidžiamas Shoro algoritmo. Jei slaptažodis sistemoje saugomas tinkamai – naudojant šiuolaikinę maišos funkciją ir atsitiktinį druskos parametrą – kvantinis kompiuteris jo staiga „neperskaitys“.
Vis dėlto silpni slaptažodžiai ir toliau liks problema. Kvantiniai algoritmai, pavyzdžiui, Groverio algoritmas, teoriškai gali paspartinti nesistemingą slaptažodžių spėjimą. Tai nereiškia, kad bet kuris slaptažodis taps bevertis, tačiau saugumo atsarga sumažėtų. Todėl organizacijoms gali tekti rinktis ilgesnius slaptažodžius, stipresnes maišos funkcijas ir atsargesnes autentifikacijos strategijas.
Dar svarbesnė kryptis – kelių veiksnių autentifikavimas, aparatiniai saugumo raktai ir slaptažodžių atsisakymas, kai įmanoma. Biometriniai duomenys, prieigos raktai bei kriptografiniais raktais grindžiama autentifikacija gali sumažinti priklausomybę nuo žmogaus sugalvoto slaptažodžio.
Perėjimas prasideda dar prieš kvantinę erą
Kibernetinio saugumo pasaulis jau kuria vadinamąją postkvantinę kriptografiją. Tai algoritmai, kurie turėtų būti atsparūs tiek įprastiems, tiek kvantiniams kompiuteriams. 2024 metais JAV Nacionalinis standartų ir technologijų institutas patvirtino pirmuosius pagrindinius standartus, tarp jų ML-KEM raktų apsaugai ir ML-DSA skaitmeniniams parašams.
Įmonėms tai nėra vien programinės įrangos atnaujinimas vienu mygtuko paspaudimu. Reikia inventorizuoti, kur naudojama kriptografija, įvertinti duomenų saugojimo terminus, atnaujinti sertifikatus, tinklo įrangą ir tiekėjų sprendimus. Ypač svarbu pasirinkti sistemas, leidžiančias lanksčiai pakeisti kriptografinius algoritmus ateityje.
Todėl tradicinių slaptažodžių pabaiga greičiausiai neįvyks vieną konkrečią dieną. Kur kas realesnis scenarijus – palaipsniui mažėjanti jų reikšmė ir vis didesnis postkvantinių technologijų, aparatinio autentifikavimo bei automatizuotų saugumo sprendimų vaidmuo. Kvantinė era dar neatėjo, tačiau pasirengimas jai jau tapo dabartiniu kibernetinio saugumo darbu.
Parašykite komentarą