Google v posledných týždňoch znovu hlasno pripomína, že kvantová éra nemusí byť len o prelomoch vo vede, ale hrozia kvôli nej aj veľké riziká. Raz by mohla znehodnotiť časť dnešného šifrovania, na ktorom stojí bankovníctvo, komunikácia aj štátna infraštruktúra. A nejde len o „niekedy v budúcnosti“ – najnepríjemnejšie čiastočne už sa to vraj deje teraz.
Google upozorňuje na stratégiu útočníkov označovanú ako store teraz, decrypt later. V praxi to znamená, že niekto zbiera šifrovaná dáta už dnes (napríklad zdravotné záznamy, firemné know-how alebo citlivú komunikáciu) s tým, že ich raz – až bude existovať dostatočne schopný kvantový počítač – skúsi dodatočne dešifrovať. A to je podľa mňa dôležité vedieť: aj keď „kryptograficky relevantné“ kvantové stroje ešte nie sú bežne dostupné, ukradnuté dáta nestarnú tak rýchlo. Niektoré informáciemace budú citlivé pokojne aj za desať rokov.
V roku 2024 NIST dokončil prvú sadu postkvantových kryptografických štandardov (PQC), teda algoritmov navrhnutých tak, aby boli odolné aj voči kvantovým útokom. Google hovorí, že ich postupne nasadzuje vo svojej infraštruktúre av produktoch ako chróm a že s podobnými testami experimentuje už od roku 2016. Z toho je celkom cítiť, že veľkí hráči nečakajú na „až to bude problém“, ale berú to ako beh na dlhú trať, ktorý sa musí rozbehnúť hneď.
Na prevenciu je ešte čas
Google odporúča hlavne tri veci:
- po prvé modernizovať infraštruktúru (často cez cloudové platformy, kde je možné bezpečnostné vrstvy priebežne meniť)
- po druhé navrhovať systémy tak, aby sa šifrovanie dalo vymeniť bez prepisovania polovičky produktu (tzv. crypto agility)
- po tretie myslieť na to, že s rastúcou rolou AI sa bude riešiť aj bezpečnosť AI systémov – ideálne rovno na postkvantových základoch
Osobne mi na tom príde najpodstatnejší najmä posun vo videní problému. Nejde o paniku, ale o to, že bezpečnostný dlh sa pri kryptografii spláca strašne pomaly. A keď sa začne neskoro, tak už to potom nedoženiete jedným rýchlym updatom. A len dúfam, že si to uvedomujú aj tí, ktorých sa to týka.
