Google ostrzega: komputery kwantowe mogą złamać zaszyfrowane systemy do 2029 roku

Banki, rządy i dostawcy technologii muszą być przygotowani na hakerów wykorzystujących komputery kwantowe, zdanych do łamania większości istniejących systemów szyfrowania do 2029 roku, ostrzegł Google.
Firma technologiczna stwierdziła w poście na blogu, że komputery kwantowe będą stanowić „znaczące zagrożenie dla obecnych standardów kryptograficznych” przed końcem dekady i wezwała inne firmy do pójścia w jej ślady.
Firma, należąca do Alphabet, stwierdziła: „Szyfrowanie używane obecnie do zapewnienia poufności i bezpieczeństwa Twoich informacji może zostać łatwo złamane przez duży komputer kwantowy w nadchodzących latach”.
Obecnie komputery kwantowe – które mogą szybko wykonywać złożone zadania – są raczkującą technologią o wielkim potencjale i znaczących przeszkodach w szerokim zastosowaniu.
Google, Microsoft oraz uniwersytety w Wielkiej Brytanii i USA są w trakcie budowy systemów, które wykorzystują fizykę mechaniki kwantowej do wykonywania niezwykle wyrafinowanych obliczeń matematycznych.
Większość tych systemów jest niezwykle trudna do zbudowania, wymagając na przykład ogromnych ilości helu do schłodzenia systemów kwantowych do temperatur bliskich zera absolutnego, lub tygodni pracy nad ustawianiem laserów. Te, które działają obecnie, są zbyt małe, aby wykonać zadania, które najbardziej ekscytują społeczność naukową.
Zbudowanie bardzo potężnego komputera kwantowego – z setkami tysięcy lub nawet milionami stabilnych kubitów, czyli bitów kwantowych – będzie wymagało przezwyciężenia fizycznych i technologicznych wyzwań, aby utrzymać te kubity w stabilności, biorąc pod uwagę nieodłącznie kruchą naturę systemów kwantowych.
Google stwierdził: „Dostosowaliśmy nasz model zagrożeń, aby nadać priorytet migracji do kryptografii postkwantowej dla usług uwierzytelniania – ważnego elementu bezpieczeństwa online i migracji podpisów cyfrowych. Zalecamy, aby inne zespoły inżynierskie postąpiły podobnie.”
Leonie Mueck, wcześniej dyrektor ds. produktu w Riverlane, startupie kwantowym z siedzibą w Cambridge, stwierdziła, że oświadczenie Google niekoniecznie sugeruje, że do 2029 roku na pewno będzie działał komputer kwantowy zdolny do łamania szyfrowania.
W rzeczywistości większość harmonogramów dla kryptograficznie istotnego komputera kwantowego – czyli takiego, który jest wystarczająco potężny, aby złamać szyfrowanie – mieści się w przedziale od lat 30. do lat 50. XXI wieku. Ale Mueck powiedziała, że perspektywa jest wystarczająco bliska, aby rządy już przygotowywały się na możliwość, że dane przechowywane według dzisiejszych standardów szyfrowania zostaną ujawnione, gdy technologia wystarczająco się rozwinie.
„W zasadzie widzimy już w społeczności wywiadowczej, że od ponad dekady myślą o tym zagrożeniu” – powiedziała Mueck.
W zeszłym roku brytyjska agencja ds. cyberbezpieczeństwa, National Cyber Security Centre, wezwała organizacje do ochrony swoich systemów przed hakerami kwantowymi do 2035 roku.
Harmonogram Google sugeruje, że zespoły inżynierskie w całej branży technologicznej powinny rozważyć środki ochrony wrażliwych danych poprzez migrację do bardziej zaawansowanych systemów szyfrowania już teraz. Pewne rodzaje ataków opartych na przyszłej dostępności deszyfrowania kwantowego – „przechowuj teraz, deszyfruj później” – mogą być obecnie wdrażane w całej dziedzinie.
Mueck powiedziała: „Dokumenty dotyczące bezpieczeństwa narodowego z lat 20. XX wieku nie są dziś istotne. Ale rzeczy sprzed 10 lat są znacznie bardziej istotne i nie powinny wpaść w niepowołane ręce w przyszłości. Musisz mieć dokumenty tajne, które są dziś tajne w taki sposób, że komputer kwantowy za 10 lat nie będzie w stanie ich odszyfrować.”