Kvantne grožnje šifriranju podatkov vse bolj oprijemljive

Prva ptica še ne napoveduje pomladi, a prihod prvega kvantnega računalnika v Slovenijo napoveduje, da bodo kvantne grožnje kmalu realnost.

Po poročanju RTV Slovenija so v Društvo matematikov, fizikov in astronomov kot prvi v Sloveniji kupili kvantni računalnik. Med zmožnostmi kvantnega računalnika je bila še posebej izpostavljena nevarnost za sedanjo informacijsko tehnologijo, saj lahko kvantni računalniki razbijejo tudi najbolj zapleteno kriptografijo.

“Že v nekaj letih lahko pričakujemo, da bodo kibernetski kriminalci pričeli uporabljati kvantne računalnike za razbijanje šifer, na katerih temelji današnje zaupanje v digitalne podatke in transakcije. Tako bodo dobili vpogled v dosedanje poslovne transakcije, poslovne skrivnosti, intelektualne in druge občutljive podatke, ki jih sedaj ščitimo recimo z infrastrukturo javnih ključev ter kriptografskimi metodami,” pojasnjuje Mitja Trampuž, direktor podjetja CREAplus.

Mitja Trampuž 640
Mitja Trampuž, direktor podjetja CREAplus

Kibernetski kriminalci že sedaj zbirajo zašifrirane podatke podjetij, držav in celo varnostno obveščevalnih služb, ki jih bodo lahko z uporabo kvantnih računalnikov brez težav prebrali. To pomeni, da morajo podjetja začeti z uporabo takšnih šifrirnih metod, ki se ne bodo zlomile pod računsko močjo kvantnega računalnika.

V infrastrukturi javnih ključev, ki se uporablja za kvalificirana digitalna potrdila, se danes na primer uporablja šifriranje RSA-2048. Časovnica kvantnih groženj napoveduje, da bo možno s kvantnim računalnikom prebiti to kriptografsko zaščito v roku 24 ur še pred letom 2030.

“Večina podjetij danes sploh ne pomisli, da bo čez nekaj let njihova kriptografska zaščita popolnoma neuporabna. Enako velja za ponudnike digitalnih storitev in storitve zaupanja, na katerih temelji digitalno poslovanje celotnega svetovnega gospodarstva, javnih storitev in državnih uprav,” opozarja Trampuž.

Trampuž podjetjem svetuje, da začnejo čim prej spremljati dogajanje na polju post kvantne kriptografije ter vzpostavijo stike s podjetji, ki jim lahko pomagajo pri prehodu na kvantno varne kriptografske metode in tehnologije.