Приготовьтесь сейчас к тому, когда квантовые компьютеры взломают биометрическое шифрование

Поставщик цифровой идентификации и доверия Trust Stamp выпустил официальный документ, объясняющий угрозу квантовых технологий.вычисления с биометрическими системами и выработка рекомендаций по минимизации рисков. По мнению Trust Stamp, квантовые компьютеры откроют возможности для решения проблем в биометрии, синтезе лекарств, финансовом моделировании и прогнозировании погоды, а также в других областях. Но они также смогут расшифровать большинство систем шифрования, используемых сегодня для защиты Интернета и данных. Хотя эксперты ожидают, что квантовые компьютеры не смогут масштабироваться, чтобы победить такие системы, по крайней мере, еще десять лет, утверждается в официальном документе, организациям следует активно бороться с атаками по принципу «собери сейчас, расшифровай позже» (HNDL). Используя подход HNDL, злоумышленник может перехватить зашифрованные данные в ожидании доступности расшифровки с помощью квантовых вычислений. Стоит отметить, что реализация этой киберугрозы потребует больших ресурсов. Такая атака, скорее всего, будет осуществима только со стороны национального государства и будет нацелена на информацию, которая останется чрезвычайно ценной в течение десятилетий в будущем. Тем не менее, HDNL представляет собой особую угрозу для биометрических личных данных из-за его относительного постоянства. Некоторые методы шифрования данных особенно уязвимы. Асимметричная криптография, или криптография с открытым ключом, использует открытый и закрытый ключ для шифрования и дешифрования информации. Один из ключей может храниться в открытом доступе, что позволяет быстро устанавливать связи между «незнакомцами». Поскольку ключи математически связаны, теоретически возможно вычислить закрытый ключ из открытого ключа. Хотя обычные компьютеры не способны выполнять эти вычисления, квантовые компьютеры могут решать такие проблемы, как факторизация целых чисел с помощью алгоритма Шора, что делает все системы криптографии с открытым ключом (PKC) небезопасными. Ключи доступа , цифровые подписи и цифровые сертификаты потенциально могут быть расшифрованы после масштабирования квантовых вычислений, что представляет риск для биометрических систем, которые используют их для проверки. В официальном документе говорится, что симметричное или секретное шифрование и хэш-функции, как правило, сохраняют свою безопасность. Симметричное шифрование использует один ключ для шифрования и дешифрования информации и часто используется между двумя сторонами с устоявшимися отношениями, такими как мобильная связь и банковские каналы. Хэш-функции производят уникальные выходные данные из любого заданного входа. Изменение ввода вообще приведет к совершенно другому значению хеш-функции. Хэш-функции также необратимы. Хэши часто используются для проверки того, что данные не были изменены, или для проверки цифровых учетных данных. Например, система биометрической продажи билетов Wicket хранит и сравнивает хэш-функции, полученные из биометрических данных, для аутентификации посетителей, а не сами необработанные данные . Другие поставщики биометрии, работающие с хешированием, включают Keyless и ZeroBiometrics . В частности, симметричное шифрование AES с более крупными ключами и хеш-функции SHA-2 и SHA-3 с более крупными хэшами «в целом останутся безопасными», говорится в официальном документе. Квантовоустойчивые алгоритмы позволяют избежать таких уязвимостей, как использование слишком маленького размера ключа или алгоритма, который может быть представлен конечной группой. NIST проводит конкурс на оценку и стандартизацию новых квантовоустойчивых алгоритмов с открытым ключом . Google также предложил собственный квантово-устойчивый алгоритм . Правительство США также уже предприняло шаги по смягчению рисков HNDL . В мае 2022 года национальное правительство поручило всем федеральным агентствам, располагающим конфиденциальными данными, развернуть системы симметричного шифрования для защиты квантово-уязвимых систем путем развертывания систем симметричного шифрования к концу 2023 года. Trust Stamp предполагает, что биометрические данные можно защитить от расшифровки квантовыми вычислениями путем преобразования биометрических шаблонов в токен, который можно отменить и обновить. Необработанные биометрические данные не следует хранить. Не случайно необратимо преобразованный идентификационный токен IT2 компании Trust Stamp представляет собой защищенную биометрическую информацию, которую можно отозвать. Не существует функции, которая могла бы воссоздать его, и большая часть исходной информации отбрасывается. Доктор Нил Кемпсон, исполнительный советник Trust Stamp по техническим возможностям, сказал, что алгоритм IT2 «по своей конструкции квантовоустойчив. Если предприятие или НПО сегодня внедряет или проверяет биометрическую систему, им следует активно изучать риск HNDL. Нет смысла внедрять или поддерживать технологию, которая, вероятно, станет непригодной для использования в течение следующего десятилетия, неявно делая ставку на будущие решения с неизвестной сложностью и стоимостью». Trust Stamp также объявила, что ManTech , поставщик аналитической платформы для федерального правительства, интегрирует аутентификацию личности Trust Stamp в рамках соглашения о сотрудничестве. ** Источник

Источник: vk.com

Комментарии: