SUA este îngrijorată că hackerii fură date astăzi, astfel încât computerele cuantice să le poată sparge într-un deceniu

„Amenințarea ca un adversar al unui stat național să obțină un computer cuantic mare și să poată accesa informațiile tale este reală”, spune Dustin Moody, matematician la Institutul Național de Standarde și Tehnologie (NIST). „Amenințarea este că vă copiază datele criptate și le păstrează până când au un computer cuantic.” „Adversarii și statele naționale probabil o fac”, spune el. „Este o amenințare foarte reală de care sunt conștiente guvernele. O iau în serios și se pregătesc pentru asta. Asta face proiectul nostru.”

SUA este îngrijorată că hackerii fură date astăzi, astfel încât computerele cuantice să le poată sparge într-un deceniu

 În timp ce computerele cuantice sunt încă la început, incredibil de scumpe și pline de probleme , oficialii spun că eforturile de a proteja țara de acest pericol pe termen lung trebuie să înceapă chiar acum. În cursa pentru a construi cel mai bun computer cuantic de pe Pământ IBM crede că supremația cuantică nu este piatra de hotar de care ar trebui să ne pese. Confruntați cu această strategie de „recoltare acum și decriptare mai târziu”, oficialii încearcă să dezvolte și să implementeze noi algoritmi de criptare pentru a proteja secretele împotriva unei clase emergente de mașini puternice. Aceasta include Departamentul pentru Securitate Internă, care spune că conduce o tranziție lungă și dificilă către ceea ce este cunoscut sub numele de criptografie post-cuantică.

„Nu vrem să ajungem într-o situație în care ne trezim într-o dimineață și a avut loc o descoperire tehnologică și apoi trebuie să facem munca de trei sau patru ani în câteva luni — cu toate riscurile suplimentare asociate cu asta”, spune Tim Maurer, care îl consiliază pe secretarul securității interne în domeniul securității cibernetice și al tehnologiei emergente. DHS a lansat recent o foaie de parcurs pentru tranziție, începând cu un apel pentru catalogarea celor mai sensibile date, atât în ​​interiorul guvernului, cât și în lumea afacerilor. Maurer spune că acesta este un prim pas vital „pentru a vedea care sectoare fac deja acest lucru și care au nevoie de asistență sau conștientizare pentru a se asigura că iau măsuri acum”. Experții spun că ar putea trece încă un deceniu sau mai mult până când computerele cuantice sunt capabile să realizeze ceva util, dar cu banii care se revarsă în domeniu atât în ​​China, cât și în SUA, cursa este pornită pentru a face acest lucru – și pentru a proiecta protecții mai bune împotriva acestor atacuri, SUA, prin NIST, organizează din 2016 un concurs care își propune să producă primii algoritmi cuantici rezistenti la computere până în 2024, potrivit lui Moody, care conduce proiectul NIST privind criptografia post-cuantică. Trecerea la noua criptografie este o sarcină notoriu dificilă și lungă, și una pe care este ușor de ignorat până nu este prea târziu. Poate fi dificil să convingi organizațiile cu scop profit să cheltuiască pentru o amenințare viitoare abstractă cu ani înainte ca amenințarea să devină realitate. „Dacă organizațiile nu se gândesc la tranziție acum”, spune Maurer, „și atunci devin copleșite de momentul în care procesul NIST a fost finalizat și sentimentul de urgență există, crește riscul de incidente accidentale… tranziția nu este niciodată o idee bună.”

Pe măsură ce tot mai multe organizații încep să ia în considerare amenințarea care se profilează, a apărut o industrie mică și energică, companiile care vând deja produse care promit criptografie post-cuantică. Dar oficialii DHS au avertizat în mod explicit împotriva achiziționării acestora, deoarece încă nu există un consens cu privire la modul în care vor trebui să funcționeze astfel de sisteme. „Organizațiile ar trebui să aștepte până când sunt disponibile soluții comerciale puternice, standardizate, care să pună în aplicare viitoarele recomandări NIST pentru a asigura interoperabilitatea, precum și soluții care sunt puternic verificate și acceptabile la nivel global.” Dar experții sunt pesimiști cu privire la modul în care va decurge tranziția. Dacă este nevoie de mult timp pentru ca aceste computere cuantice să ajungă la punctul în care pot rezolva o problemă utilă, „Cred că unele companii vor uita hype-ul și vor implementa cel mai slab lucru care iese din NIST până când își vor aminti brusc de problemă în 30 de ani”, a declarat Vadim Lyubashevsky, un criptograf la IBM care lucrează la algoritmi criptografici post-cuantici cu NIST, pentru MIT Technology Review. Și acesta este exact scenariul pe care oficialii de securitate națională vor să-l evite.

Sursa: technologyreview.com