Google очаква квантовите компютри да преодолеят киберзащитите до 2029 г.

Google значително преразгледа очакванията си за настъпването на „Q-Day“ – моментът, в който квантовите компютри станат достатъчно мощни, за да разбият широко използваното криптиране. Компанията предупреждава, че този важен етап може да настъпи още през 2029 г. – години по-рано от много предишни оценки, съобщава Ars technica.

Актуализираният график, публикуван тази седмица, подчертава нарастващата загриженост в общността по киберсигурност, че настоящите криптографски системи може скоро да бъдат безазащитни. Google призовава организациите да ускорят прехода си от други методи за криптиране като RSA и криптография с елиптични криви, които са в основата на голяма част от днешната сигурна интернет инфраструктура.

„Границите може да са по-близо, отколкото изглеждат“, отбелязва Google в последната си оценка на сигурността. Компанията е определила краен срок до 2029 г. за собствената си миграция към постквантова криптография (PQC), сигнализирайки на останалата част от технологичната индустрия, че настоящите стандарти, по-специално RSA и криптирането с елиптична крива, на практика са към своя край.

В продължение на десетилетия дигиталната сигурност разчита на математически проблеми, чието решаване би отнело на класическите компютри трилиони години. Алгоритъмът на Шор обаче, когато се изпълнява на достатъчно мощен квантов компютър, би могъл да заобиколи тези защити за минути. Основният двигател за съкратения срок изглежда е изместването на фокуса от суров брой кюбити към „логически кюбити“. Докато предишните години бяха белязани от надпреварата за изграждане на повече физически кюбити, 2025 г. и началото на 2026 г. отбелязаха скок в алгоритмичната ефективност. Тези иновации позволяват на по-малките квантови системи да извършват тежката работа, за която някога се смяташе, че изисква милиони физически кюбити.

Прогнозата за 2029 г. носи тежки последици за националната сигурност и финансовите институции. Експертите по сигурността отдавна предупреждават за атаки от типа „Harvest Now, Decrypt Later“ (HNDL), при които враждебни държави или престъпни синдикати прихващат и съхраняват криптирани данни днес, чакайки настъпването на Q-Day, за да ги отключат. „Като премести датата на 2029 г., Google по същество ни казва, че „срокът на годност“ на днешните криптирани тайни вече е изтекъл за всички данни, които трябва да останат поверителни повече от три години“, казва един независим изследовател по сигурността.

В отговор, индустриалните групи и организациите по стандартизация започнаха да разработват и популяризират квантово-устойчиви алгоритми. Преходът към глобална цифрова инфраструктура обаче е сложен и отнемащ време процес, често изискващ години на тестване, внедряване и корекции за съвместимост.

Въпреки неотложността, някои експерти предупреждават, че предсказването на точното настъпване на Q-Day остава трудно. Квантовите изчисления все още са изправени пред значителни технически препятствия, включително мащабиране на броя на кюбитите, намаляване на процента на грешки и поддържане на стабилност. Въпреки това темпът на напредък е по-бърз от очакваното от мнозина.

Очаква се съобщението да предизвика огромна вълна от разходи за инфраструктура. Преходът на глобалния интернет към квантово-устойчиви алгоритми е монументална задача, подобна на събитието „Y2K“, но с по-високи залози и по-сложно техническо изпълнение.

Националният институт за стандарти и технологии (NIST) вече е започнал завършването на постквантовите стандарти, но интеграцията в старите системи остава бавна. Google сега се застъпва за „крипто-гъвкавост“ – способността организациите бързо да сменят методите си за криптиране, когато се появят нови заплахи.