Η Microsoft επιταχύνει τη μετάβαση στην κρυπτογραφία Μετά-Κβαντικής Εποχής έως το 2029

Η Microsoft ανακοίνωσε την Τρίτη ότι επιταχύνει τον οδικό χάρτη ασφαλείας της για την κβαντική εποχή, δηλώνοντας ότι οι εξελίξεις στην τεχνολογία κβαντικών υπολογιστών καθιστούν αναγκαία την αντικατάσταση των υπαρχόντων προτύπων κρυπτογράφησης νωρίτερα από ό,τι αναμενόταν.

Δείτε επίσης: Η MITRE δημοσιεύει χάρτη Post-Quantum Cryptography

«Οι εξελίξεις στην έρευνα και ανάπτυξη της κβαντικής τεχνολογίας έχουν μετατοπίσει τον ορίζοντα κινδύνου», δήλωσε ο Mark Russinovich, επικεφαλής τεχνολογίας της Microsoft Azure. «Πιστεύουμε ότι οι κβαντικοί υπολογιστές με κρυπτογραφική σημασία θα μπορούσαν να εμφανιστούν νωρίτερα από ό,τι αναμενόταν – και η εργασία που απαιτείται για την προετοιμασία είναι σημαντική, οπότε οι οργανισμοί πρέπει να ξεκινήσουν τώρα».

Για το σκοπό αυτό, η Microsoft επιταχύνει το χρονοδιάγραμμα του Προγράμματος Ασφαλούς Κβαντικής Εποχής (QSP) με στόχο τη μετάβαση κρίσιμων προϊόντων και υπηρεσιών στην κρυπτογραφία μετά-κβαντικής εποχής (PQC) έως το 2029. Η εταιρεία σχεδιάζει επίσης να ενσωματώσει τις απαιτήσεις PQC στην Πρωτοβουλία Ασφαλούς Μέλλοντος (SFI).

Οι κύριοι τομείς εστίασης περιλαμβάνουν την αναβάθμιση της κρυπτογραφίας δικτύου με την υιοθέτηση του TLS 1.3, την ανάπτυξη κρυπτογραφικής ευελιξίας για αποθηκευμένα δεδομένα ώστε να διευκολύνεται η αλλαγή κρυπτογραφίας χωρίς επανασχεδιασμό των υποκείμενων συστημάτων, και τη μετάβαση σε αλγορίθμους PQC για την ασφάλεια των αλυσίδων εμπιστοσύνης, όπως η υπογραφή κώδικα, η έκδοση πιστοποιητικών, η προστασία κλειδιών και οι αγωγοί ενημερώσεων.

«Αυτό φέρνει την ετοιμότητα για την κβαντική εποχή στο ίδιο πειθαρχημένο πλαίσιο μηχανικής που χρησιμοποιούμε για άλλα κρίσιμα αποτελέσματα ασφαλείας: σαφής ιδιοκτησία, μετρήσιμα ορόσημα και διαφανής πρόοδος», δήλωσε ο Russinovich. «Η ενσωμάτωση αυτών των δυνατοτήτων στις πλατφόρμες μας δίνει τη δυνατότητα στους πελάτες να κινηθούν νωρίτερα και με περισσότερη αυτοπεποίθηση».

Δείτε επίσης: Διάταγμα Trump για ταχεία μετάβαση σε post-quantum cryptography

Η Microsoft τόνισε ότι η κρυπτογραφική ευελιξία είναι απαραίτητη για τη μετάβαση στην κρυπτογραφία μετά-κβαντικής εποχής, υπογραμμίζοντας την ανάγκη να αφαιρεθούν οι hard-coded υποθέσεις αλγορίθμων, να διατηρηθούν επαρκείς πληροφορίες για την ανασύνθεση του κρυπτογραφικού πλαισίου και να δημιουργηθούν συστήματα ώστε οι αναβαθμίσεις αλγορίθμων να γίνονται ρουτίνα μηχανικής και όχι επείγουσες επανεγγραφές.

Αυτή η εξέλιξη ακολουθεί την υπογραφή εκτελεστικής εντολής από τον Πρόεδρο των ΗΠΑ, Donald Trump, που θέτει αυστηρές προθεσμίες για τις ομοσπονδιακές υπηρεσίες να μεταφέρουν περιουσιακά στοιχεία υψηλής αξίας και συστήματα υψηλής επίδρασης στην PQC.

Νωρίτερα αυτό το Μάρτιο, η Google ανακοίνωσε ένα νέο πρόγραμμα στον περιηγητή Chrome για να διασφαλίσει ότι τα πιστοποιητικά HTTPS είναι ασφαλή έναντι του μελλοντικού κινδύνου που θέτουν οι κβαντικοί υπολογιστές. Τον ίδιο μήνα, η Google δεσμεύτηκε δημόσια να μεταφέρει την υποδομή της ώστε να είναι ασφαλής για την κβαντική εποχή έως το 2029. Η εταιρεία υποδομής ιστού Cloudflare έχει επίσης ανακοινώσει παρόμοια σχέδια για μετάβαση στην PQC μέχρι το ίδιο έτος.

Η απειλή ενισχύεται από τη στρατηγική «συλλέγω τώρα, αποκρυπτογραφώ αργότερα», όπου οι αντίπαλοι μπορούν να συλλέγουν κρυπτογραφημένα δεδομένα τώρα με την ελπίδα να τα αποκρυπτογραφήσουν αργότερα όταν μια μεγάλης κλίμακας κβαντική μηχανή γίνει λειτουργική.

Επιπλέον, μια ομάδα ερευνητών από την Google αποκάλυψε σημαντικές βελτιώσεις στον κβαντικό αλγόριθμο για την παραβίαση της κρυπτογραφίας ελλειπτικής καμπύλης, συγκεκριμένα του 256-bit ελλειπτικού διακριτού λογαρίθμου (ECDLP-256), χρησιμοποιώντας λιγότερα qubits και πύλες από ό,τι είχε προηγουμένως συνειδητοποιηθεί.

Δείτε επίσης: Majorana 1: Η Microsoft υπερέβαλε για το quantum chip της;

Ξεχωριστά, μια ομάδα ακαδημαϊκών από το Caltech και το Oratomic παρουσίασε μια νέα προσέγγιση διόρθωσης σφαλμάτων που θα μπορούσε να καταστήσει τον αλγόριθμο του Shor πρακτικό με μόλις 10,000 επαναδιαμορφώσιμα qubits, πιθανώς παραβιάζοντας το RSA-2048 και το P-256.