Google v posledních týdnech znovu hlasitě připomíná, že kvantová éra nemusí být jen o průlomech ve vědě, ale hrozí kvůli ní také velká rizika. Jednou by mohla znehodnotit část dnešního šifrování, na kterém stojí bankovnictví, komunikace i státní infrastruktura. A nejde jen o „někdy v budoucnu“ – nejnepříjemnější částečně už se to prý děje teď.
Google upozorňuje na strategii útočníků označovanou jako store now, decrypt later. V praxi to znamená, že někdo sbírá šifrovaná data už dnes (třeba zdravotní záznamy, firemní know-how nebo citlivou komunikaci) s tím, že je jednou – až bude existovat dostatečně schopný kvantový počítač – zkusí dodatečně dešifrovat. A to je podle mě důležité vědět: i když „kryptograficky relevantní“ kvantové stroje ještě nejsou běžně dostupné, ukradená data nestárnou tak rychle. Některé informace budou citlivé klidně i za deset let.
V roce 2024 NIST dokončil první sadu postkvantových kryptografických standardů (PQC), tedy algoritmů navržených tak, aby byly odolné i vůči kvantovým útokům. Google říká, že je postupně nasazuje ve své infrastruktuře a v produktech jako Chrome a že s podobnými testy experimentuje už od roku 2016. Z toho je docela cítit, že velcí hráči nečekají na „až to bude problém“, ale berou to jako běh na dlouhou trať, který se musí rozběhnout hned.
Na prevenci je ještě čas
Google doporučuje hlavně tři věci:
- zaprvé modernizovat infrastrukturu (často přes cloudové platformy, kde lze bezpečnostní vrstvy průběžně měnit)
- zadruhé navrhovat systémy tak, aby se šifrování dalo vyměnit bez přepisování půlky produktu (tzv. crypto agility)
- zatřetí myslet na to, že s rostoucí rolí AI se bude řešit i bezpečnost AI systémů – ideálně rovnou na postkvantových základech
Osobně mi na tom přijde nejpodstatnější zejména posun ve vidění problému. Nejde o paniku, ale o to, že bezpečnostní dluh se u kryptografie splácí strašně pomalu. A když se začne pozdě, tak už to pak nedoženete jedním rychlým updatem. A jen doufám, že si to uvědomují i ti, kterých se to týká.
