Как пишет блог Cloudflare, организации с ограниченными ресурсами могут эффективно готовиться к «квантовой угрозе» уже сегодня, используя существующую инфраструктуру. Вопреки маркетинговым заявлениям некоторых вендоров, специализированное квантовое оборудование не требуется для защиты данных от будущих атак с использованием квантовых компьютеров.
Что означает быть готовым к квантовой эре
Термин «квантовый» стал одним из самых популярных маркетинговых словечек в технологической индустрии. На практике это относится к технологиям, использующим принципы квантовой механики для выполнения задач, недоступных классическим компьютерам.
Квантовые компьютеры действительно представляют угрозу для современных систем безопасности, поскольку могут взламывать традиционную криптографию с открытым ключом с помощью специализированных алгоритмов вроде алгоритма Шора. День, когда эта угроза станет реальностью, называют Q-day.
Индустрия безопасности любит сложные решения, но в случае с квантовой угрозой ответ оказался удивительно простым: математика. Вместо дорогостоящего железа достаточно обновить алгоритмы — классический пример элегантного инженерного решения.
Постквантовая криптография: решение без нового железа
Постквантовая криптография (PQC) основана на математических задачах, которые остаются сложными как для классических, так и для квантовых компьютеров. Например, поиск «коротких» векторов в алгебраических решетках.
Национальный институт стандартов и технологий США (NIST) провел международный конкурс по стандартизации PQC, результатом которого стали несколько новых стандартов, опубликованных в 2024 году.
Ключевое преимущество PQC:
- Работает на существующем оборудовании — телефонах, ноутбуках, серверах
- Масштабируется до интернет-уровня
- В некоторых случаях даже производительнее классической криптографии
- Не требует специализированного железа
Квантовые технологии: наука vs безопасность
Квантовые технологии действительно революционны в таких областях как:
Однако квантовая генерация случайных чисел (QRNG) и квантовое распределение ключей (QKD) не являются необходимыми для защиты от квантовых атак. Решения о инвестициях в квантовые технологии должны основываться на их применимости в конкретных предметно-ориентированных задачах, а не на мифической «квантовой безопасности».
Позиция Cloudflare согласуется с подходом ведущих кибербезопасностных агентств, включая NSA США и NCSC Великобритании, которые также не рекомендуют полагаться на квантовые технологии для защиты данных.