Разработаны стандарты пост-квантовой криптографии

Квантовые компьютеры ещё не обладают достаточной мощностью для выполнения полезных задач, но, вероятно, надёжные и эффективные квантовые машины появятся в течение 5–10 лет. Они смогут не только решать сложные задачи в области химии и материаловедения, но и взламывать алгоритмы шифрования, которые сегодня используются для защиты банковских вкладов.

В связи с этим Национальный институт стандартов и технологий США (NIST) опубликовал первый свод стандартов для квантовой криптографии. Это знак для многих компаний, что пора внедрять эти алгоритмы.

«Технология квантовых вычислений может стать решением многих проблем общества. Новые стандарты — это намерение NIST гарантировать, что она не разрушит наше общество в одночасье», — сказала Лори Локаскио, директор Института.

Свод стандартов создавался в течение восьми лет. Он включает три новых алгоритма шифрования: ML-KEM (ранее известный как CRYSTALS-Kyber), ML-DSA (ранее CRYSTALS-Dilithium) и SLH-DSA (ранее SPHINCS+). Также в него входят инструкции по их внедрению и областям применения.

Алгоритм ML-KEM напоминает методы шифрования с открытым и закрытым ключами, которые используются сегодня для создания безопасных каналов между серверами. В основе этих методов лежит решётчатая система, которую будет очень трудно взломать даже с помощью квантовых компьютеров. ML-DSA использует похожую схему для генерации ключей, но специализируется на создании и подтверждении цифровых подписей. SLH-DSA также создаёт цифровые подписи, но на другой математической основе.

Алгоритмы ML-KEM и ML-DSA были разработаны в IBM. По мнению Дарио Гила, директора по исследованиям этой компании, бизнесу пора задуматься о возможных последствиях взлома алгоритма RSA. Злоумышленники могут собирать зашифрованные данные уже сегодня, чтобы через 10 лет использовать квантовые компьютеры для взлома этого метода шифрования.

«Уровень понимания проблемы, не говоря уже о том, чтобы что-то предпринять, мизерный. Почти никто не думает об этом», — заявил Гил. — «Может, я немного преувеличиваю, но мы фактически находимся в самом начале пути».

Микрочип, созданный международной командой учёных несколько лет назад, позволяет передавать информацию от пользователя к пользователю через одноразовый канал связи. Эта технология может защитить данные даже от квантовых компьютеров.

Источник: vk.com

Комментарии: