У серпні 2024 року National Institute of Standards and Technology (NIST) випустив перші три квантово-стійкі стандарти шифрування, відкривши нову еру безпеки для VPN. NordVPN став одним із перших провайдерів, хто приєднався до пост-квантової революції у жовтні того ж року на пристроях Linux. Протягом 2025 року компанія продовжила будувати захист від загроз, які створюють квантові комп’ютери майбутнього.

У травні 2025 року NordVPN досяг важливої віхи, розширивши пост-квантове шифрування (PQE) на всі свої додатки. Проте CTO компанії Маріюс Брідіс стверджує, що це лише початок. “Я вважаю, що це початок криптографічної гнучкості в цілому”, — зазначив він у коментарі TechRadar.

Поточний стан пост-квантового захисту

Команда NordVPN побудувала свою PQE-інфраструктуру на стандартах NIST, додавши алгоритм ML-KEM (раніше відомий як CRYSTALS-Kyber) до протоколу NordLynx. Цей алгоритм слугує основним стандартом для криптографічного обміну ключами, необхідного для захисту даних у мережах.

Як і інші VPN-провайдери, NordVPN використовує гібридний підхід до квантово-стійкого шифрування. Це означає, що PQE-алгоритми працюють разом із класичними методами шифрування. Щоб скористатися цим захистом, користувачі повинні вручну активувати функцію в налаштуваннях додатка у вкладці Connections. PQE автоматично вмикається при підключенні через протокол NordLynx.

Прагнучи вийти за межі галузевих стандартів, NordVPN змінює ключі шифрування кожні 90 секунд для додаткової безпеки. Цей підхід компанія запатентувала офіційним патентом.

Наступний крок — пост-квантова автентифікація

Захистивши VPN-тунель від квантових загроз, команда NordVPN зосередилася на етапі, який часто ігнорують: фазі входу в систему. “Фаза автентифікації ще не захищена, але ми хочемо охопити весь спектр. Саме над цим ми зараз працюємо”, — розповів Брідіс.

Якщо NordVPN успішно інтегрує пост-квантову безпеку на цьому етапі, він стане першим VPN-провайдером, який це зробить. Це критичний виклик, адже процес автентифікації має бути одночасно надійним і ефективним для щоденного використання.

“Пост-квантова автентифікація гарантує, що навіть у квантовому майбутньому ми можемо довіряти цифровим ідентичностям, підписам та комунікаціям. Вона використовується скрізь, де важлива перевірка особи”, — пояснив Брідіс. Хоча команда ще не визначила точну дату релізу, Брідіс сподівається додати автентифікацію до PQC-системи NordVPN у першій половині 2026 року.

Кінцева мета — криптографічна гнучкість

Захист процесу входу від квантових загроз стане значною віхою, але NordVPN розглядає це як частину набагато більшої стратегії. “Ми вже досліджуємо і шукаємо способи забезпечити можливість зміни криптографічної системи”, — пояснив Брідіс.

Основа цієї стратегії — “криптографічна гнучкість” (cryptographic agility), підхід, який дозволяє системі швидко перемикатися між різними методами шифрування без повної перебудови. Хоча пост-квантове шифрування наразі є золотим стандартом, ландшафт постійно змінюється. У міру того, як квантове обладнання стає потужнішим, теоретично сьогоднішні “квантово-стійкі” стандарти можуть бути обійдені в майбутньому.

Мета NordVPN — побудувати систему, яка зможе адаптуватися до цих змін миттєво. “Відколи ми почали впроваджувати пост-квантове шифрування у VPN, ми зрозуміли, що це не кінець. З цієї причини ми вже досліджуємо найкращий спосіб створити криптографічну гнучкість для VPN-протоколів”, — розповів Брідіс.

NordVPN прагне очолити галузь у цій сфері, навіть плануючи запатентувати свою специфічну реалізацію гнучкого шифрування. “Це те, у що ми особливо інвестуємо. Це також стало б хорошим стимулом для інженерної команди, якби вони могли мати авторитет сказати, що створили це. Зрештою, це буде добре для всіх людей, які працюють у сфері безпеки”, — підсумував Брідіс.

Ця стаття NordVPN планує впровадити пост-квантову автентифікацію у 2026 раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Квантові обчислення становлять серйозну загрозу для сучасних методів шифрування, і критична точка може настати вже менше ніж через п’ять років. Хоча квантові комп’ютери, здатні зламати поточні криптографічні стандарти, ще не стали реальністю, експерти з кібербезпеки закликають готуватися до цієї загрози вже зараз.

Наразі VPN, як і більшість сучасної інтернет-інфраструктури, покладаються на стандарти шифрування, розроблені десятиліття тому, зокрема AES (деякі сервіси також використовують новіші шифри на кшталт ChaCha20).

Проте з наближенням так званого Q-day — дня, коли квантові комп’ютери стануть достатньо потужними, щоб зламати сучасні алгоритми шифрування, — провідні VPN-сервіси почали впроваджувати пост-квантове шифрування (PQE) для захисту від майбутніх загроз.

Що таке пост-квантове шифрування

Пост-квантова криптографія (PQC) являє собою нове покоління криптографічних алгоритмів, спеціально розроблених для протидії атакам, які зможуть здійснювати потужні квантові комп’ютери майбутнього.

VPN зазвичай використовують два типи шифрування: AES або ChaCha20 для шифрування даних і RSA для початкового обміну криптографічним ключем. Поточні стандарти шифрування, включно з AES, ChaCha20 та RSA, цілком достатні для сучасних потреб, оскільки традиційним суперкомп’ютерам знадобилися б мільйони років для злому цих алгоритмів — адже вони використовують бінарні біти, які можуть бути або нулем, або одиницею в конкретний момент часу.

Квантові комп’ютери, натомість, спираються на квантові біти (кубіти), які можуть бути нулем, одиницею або обома станами одночасно. Простіше кажучи, квантові комп’ютери володіють настільки складною обчислювальною потужністю, що можуть зламати сучасні алгоритми шифрування за лічені хвилини.

Розробка стандартів квантово-стійкого шифрування

Національний інститут стандартів і технологій США (NIST) запустив проєкт пост-квантової криптографії у 2016 році, запросивши кандидатів з усього світу розробити складні алгоритми, здатні протистояти квантовим комп’ютерам. Після років досліджень NIST опублікував у 2022 році чотири такі стандарти: CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+ та FALCON.

Замість покладання на традиційні алгоритми, квантово-стійкі алгоритми використовують структуровані решітки та криптографічні проблеми на основі хеш-функцій для захисту даних. Ці квантово-стійкі алгоритми, що спираються на складну криптографію, представляють математичні завдання, які, як вважається, залишаться складними навіть для найпотужніших квантових комп’ютерів. Наприклад, алгоритм ML-KEM, який впровадили деякі VPN-провайдери, походить від стандарту CRYSTALS-Kyber, затвердженого NIST.

Актуальність загрози: атаки “збери зараз, розшифруй пізніше”

Помилково вважати, що пост-квантове шифрування — проблема віддаленого майбутнього. Зловмисники вже застосовують техніку “Harvest Now, Decrypt Later” (HNDL) — “збери зараз, розшифруй пізніше”, зберігаючи зашифровані чутливі дані сьогодні з розрахунком на їх розшифрування в майбутньому, коли квантові обчислення стануть достатньо потужними.

Це означає, що навіть якщо ваші дані надійно захищені сьогодні, вони можуть бути скомпрометовані в майбутньому. Особливо це стосується інформації, яка залишається конфіденційною протягом років: медичні записи, фінансові дані, комерційна таємниця, урядові комунікації.

Чому пост-квантове шифрування критично важливе для VPN

Q-day загрожує самому існуванню VPN-сервісів. Коли користувач підключається до VPN, його пристрій і VPN-сервер встановлюють захищений тунель — виділений канал зв’язку між двома системами. Може використовуватися два типи шифрування: одне для шифрування самих даних, інше для автентифікації або обміну ключами.

Для встановлення захищеного тунелю обидві системи спочатку повинні обмінятися секретним ключем (так зване “рукостискання”) — випадковим криптографічним ключем, згенерованим незалежно кожною системою. Після успішного “рукостискання” використовуються такі алгоритми, як AES-256 або ChaCha20 (золотий стандарт для сучасних VPN), для шифрування інформації, що передається через цей тунель. Саме так працюють майже всі сучасні VPN-протоколи тунелювання: OpenVPN, IKEv2/IPsec та WireGuard.

Вразливість процесу “рукостискання”

Початкове “рукостискання” — найкритичніша частина процесу, оскільки воно формує основу всього VPN-з’єднання. Нині ці механізми “рукостискання” вразливі до квантових атак.

Важливо розуміти, що “рукостискання” є критичною точкою вразливості. На відміну від симетричних алгоритмів, таких як AES-256, які квантові комп’ютери можуть лише послабити (тобто зламати їх стане легше, але все одно потребуватиме нереалістично багато часу), алгоритми з відкритим ключем на кшталт RSA та Diffie-Hellman, що використовуються під час VPN-“рукостискання”, можуть бути повністю зламані. Іншими словами, квантовий комп’ютер може розв’язати математичні завдання, що лежать в їх основі, настільки швидко, що “рукостискання” не надаватиме жодного захисту.

Загалом, потужні квантові комп’ютери зроблять практично неможливим встановлення початкового “рукостискання” для VPN, а отже, VPN більше не зможуть приховувати IP-адресу користувача або шифрувати дані, що нівелює їхнє призначення.

Часові рамки загрози

Коли Q-day нарешті настане — експерти вважають, що це може статися до 2030 року — буде скомпрометовано приватність сотень мільйонів людей, фактично всіх користувачів інтернету, майже миттєво. Ще гірше, якщо VPN-сервіси, якими нині користуються 47% американців для захисту приватності, не зможуть пом’якшити загрозу, наслідки можуть бути катастрофічними.

VPN-сервіси з підтримкою пост-квантового шифрування

На щастя, деякі VPN-провайдери визнали загрозу з боку квантових комп’ютерів і вже почали впроваджувати протоколи з підтримкою PQE.

ExpressVPN став одним із перших VPN-сервісів, що запровадив пост-квантове шифрування. Компанія пропонує PQE (увімкнене за замовчуванням) через власний протокол Lightway, а також пост-квантовий WireGuard. Протоколи Lightway та WireGuard від ExpressVPN підтримують ML-KEM, тобто VPN тепер використовує поєднання традиційних і пост-квантових стандартів шифрування. Квантово-стійка технологія ExpressVPN доступна всім користувачам на Android, iOS, Linux, Windows та Mac.

NordVPN пропонує пост-квантове шифрування через власний протокол NordLynx. Він використовує схвалений NIST алгоритм ML-KEM і доступний на Linux, Windows, macOS, Android, iOS, Apple TV та Android TV. Користувачі не зможуть скористатися квантово-стійким шифруванням провайдера при використанні будь-якого іншого протоколу, крім NordLynx, або при використанні виділеної IP-адреси, Meshnet, обфускованих серверів та протоколу NordWhisper, орієнтованого на обфускацію.

Mullvad VPN пропонує квантово-стійкі тунелі, увімкнені за замовчуванням на всіх з’єднаннях WireGuard у додатках для Windows, Mac, Linux, Android та iPhone. Подібно до NordVPN та ExpressVPN, Mullvad перейшов на стандарт NIST ML-KEM.

Обмеження пост-квантового шифрування

Хоча PQE, безперечно, необхідне для довгострокової безпеки, варто обговорити, чому VPN-сервіси все ще залишають його опціональним, а не роблять постійно увімкненим і непомітним для користувача.

По-перше, PQE може призвести до дещо нижчої швидкості з’єднання та трохи більшої затримки, особливо на менш потужних пристроях, оскільки його “рукостискання” використовує більші розміри ключів і важчі криптографічні операції порівняно зі стандартним шифруванням. Оскільки VPN уповільнюють інтернет-з’єднання навіть без пост-квантового захисту, увімкнення PQE може знизити швидкість ще більше, що може вплинути на ресурсомісткі дії, такі як стримінг відео 4K або участь у відеодзвінках Zoom.

Більш значним обмеженням є сумісність. Такі провайдери, як NordVPN, прямо зазначають, що PQE не можна використовувати разом із певними функціями: виділеними IP-адресами, обфускованими серверами, старішими пристроями або Meshnet. Це саме по собі є основною причиною, чому PQE ще не став стандартом, увімкненим за замовчуванням.

Навіть коли PQE увімкнене за замовчуванням, воно може бути недоступним у всіх ситуаціях. Наприклад, користувач може втратити переваги PQE при підключенні до старіших VPN-серверів або використанні протоколів, які наразі не підтримують пост-квантове шифрування.

Перспективи впровадження

Наразі PQE перебуває в тій самій категорії, що й інші розширені функції захисту, які пропонують VPN-сервіси, — як-от сервери Secure Core від Proton VPN або мульти-хоп сервери від NordVPN та Surfshark, — які забезпечують додатковий рівень приватності, але є опціональними і не потрібні щохвилини.

Пост-квантове шифрування, однак, відрізнятиметься в цьому аспекті. Коли квантові загрози стануть реальністю, PQE більше не залишиться опціональним і, ймовірно, буде інтегровано в кожен VPN-протокол за замовчуванням.

Варто зазначити, що наявність постквантового шифрування не повинна бути єдиним критерієм вибору VPN. Інші важливі фактори включають політику конфіденційності, швидкість з’єднання, розташування серверів, підтримку різних платформ та загальну репутацію провайдера.

Постквантове шифрування — це інвестиція в майбутню безпеку. Навіть якщо квантова загроза здається віддаленою, проактивний підхід до кібербезпеки завжди кращий за реактивний. У світі, де технології розвиваються експоненційно, підготовка до майбутніх викликів є не параноєю, а розумною обережністю.

Ця стаття Чому VPN з пост-квантовим шифруванням стане необхідністю: загроза Q-day та майбутнє онлайн-безпеки раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Минулого року в Латвії компанія Tet створила максимально захищене мережеве з’єднання за допомогою метода квантового розповсюдження ключа. Проєкт реалізовувався спільно з партнерами в межах Європейської ініціативи з квантового зв’язку (EuroQCI) і загалом має на меті підвищити безпеку передачі даних на корпоративному, національному та глобальному рівнях у майбутньому. Які можливості відкриває квантове розповсюдження ключа перед світом і як його розвиток зможе посилити нацбезпеку країн?

Що таке Quantum Key Distribution?

Квантове розповсюдження ключа (Quantum Key Distribution) є технологією для безпечної генерації та передавання шифрів за допомогою принципів квантової механіки. Вона дозволяє генерувати та безпечно передавати величезну кількість шифрів, які навіть найсучасніші квантові комп’ютери не зможуть зламати достатньо швидко, щоб отримання доступу до даних залишалося актуальним.

Під час такого шифрування дані кодуються завдяки ключам, згенерованим квантовими частинами, зокрема фотонами. Потім ці ключі обмінюються між відправником та отримувачем. Якщо хтось намагатиметься перехопити ключ, квантовий стан частин моментально змінюється, що дозволяє негайно виявити небезпеку. Така технологія вкрай важлива для критичних галузей, як-от держустанов, датацентрів, фінансових і медичних закладів, сфери енергетики.

Шляхи реалізації

Вже зараз Латвія готується до впровадження квантово-захищеного розповсюдження ключів і створює Латвійську квантову мережу (LATQN) з використанням оптоволоконних комунікаційних мереж. Завдяки Tet випробування відповідних інноваційних рішень уже відбулися у фінансовому і медичному секторах. Компанія вже готова представити перші результати тестувань, які допоможуть оцінити і проаналізувати застосування технології квантового шифрування у реальному середовищі. Далі ці висновки будуть адаптовані під кожну окрему сферу чи компанію, персоналізуючи досвід, як це наразі працює у сфері датацентрів.

Досвід квантового шифрування Tet

Отже, перші випробування технології квантового шифрування розпочалися ще у 2024 році. Tet протестувала її на базі пілотних семи медичних закладів Ризької Східної клінічної університетської лікарні (RAKUS). Для цього датацентри цих закладів були оснащені системами квантового розповсюдження ключів і шифрувальниками. Таким чином компанія мала змогу протестувати один з найбезпечніших видів передавання даних, що вкрай важливо для чутливої приватної інформації. Адже витік таких даних у медичній сфері може загрожувати формуванню неправильних діагнозів і допущенню помилок у лікуванні.

Перед встановленням обладнання Tet провела дослідження галузі для виявлення вимог безпеки. Оскільки усі дані є конфіденційними, тестування проводилося на імітованих форматах з конкретними і максимально реалістичними параметрами. Також компанія створила повністю безпечне тестове середовище, щоб оцінити рівень захисту квантового мережевого з’єднання і промоніторити ефективність роботи обладнання у режимі реального часу.

Під час тестування програвалися різні сценарії передавання даних, зокрема: зв’язок між лікарями, дистанційний моніторинг пацієнтів тощо. Це дослідження продемонструвало можливості системи реагувати на непередбачувані ситуації та ефективно вирішувати проблеми, що з’являються. До того ж ці тестування розповсюджуються і на інші галузі. Наразі Tet співпрацює із банківською сферою, щоб оцінити рівень квантової кібербезпеки та виявити аспекти, що потребують удосконалень.

Успішні результати

Після випробувального періоду ми в Tet підсумували отримані результати, надали рекомендації та звітність для медичних установ щодо впровадження технології квантового розповсюдження ключів. Так, вона гарантує найвищий рівень захисту під час передачі персональних даних. А оскільки обсяги даних зростають щодня, зокрема дані про історію хвороби, рецепти, результати обстежень, сфера охорони здоров’я є такою важливою у плані захисту і вимагає постійних нововведень та посилення алгоритмів безпеки.

Як показало тестування, технологія квантового шифрування може забезпечити максимальний захист, а також дозволяє підвищити швидкість передачі даних про пацієнтів між медичними установами для поліпшення обслуговування.

Що далі?

Технологія квантового шифрування має значний потенціал для впровадження інновацій у різних секторах. Проте її масштабне застосування потребує активної співпраці держави, наукових інституцій та приватних підприємств, аби мати можливість дослідити кожен аспект розгортання. У перспективі це дозволить створити єдиний безпечний європейський простір для обміну даними, зокрема медичними, не лише в межах окремих країн, а й на міжнародному рівні для стимулювання досліджень в галузі інновацій.

Уже зараз Європейський Союз працює над спільною мапою переходу до квантового шифрування даних, а Міністерство оборони Латвії створює європейську дорожню мапу переходу до криптографії, стійкої до квантових обчислень. Її мають представити вже у травні цього року, а далі розроблятиметься дорожня мапа з планом дій.

Таким чином, посилення безпеки даних стає нагальним питанням для вирішення на рівні держав. Обсяг даних збільшується і вже скоро можливості ШІ та квантові комп’ютери можуть послабити роботу наявних криптографічних алгоритмів. З огляду на це, квантове шифрування є оптимальним рішенням, яке у майбутньому допоможе галузям у захисті даних, про що й свідчать перші випробування Tet на базі медичних закладів і фінансових установ.

Ця стаття Квантово-захищене шифрування даних: як його розвиток зможе посилити нацбезпеку країн раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Нова форма обчислень, відома як «квантові обчислення», може загрожувати безпеці деяких з найбільш важливих елементів нашої інтернет-інфраструктури. Але що таке квантові обчислення та пост-квантова криптографія і чи буде безпечно користуватися кредитною карткою в наступному десятилітті?

Що таке класичне шифрування?

Однією з перших форм криптографії, яку ми бачимо в історичних документах, можна вважати ієрогліфи Стародавнього Єгипту. Накреслені всередині пірамід фараона, будівельники часто залишали помилкові інструкції та зашифровані повідомлення на стінах тунелів, щоб обдурити грабіжників могил, які шукали будь-які скарби, що містяться в поховальній камері. Ці хибні вказівки призводили до пасток і фальшивих кімнат, щоб захистити цінності фараона від зовнішніх зловмисників, подібно до того, як криптографія і шифрування сьогодні використовуються в сучасному інтернеті.

Але замість ієрогліфів будівельники пірамід нашої епохи (програмісти) використовують величезні математичні рівняння, які хакери повинні розв’язати, перш ніж їм буде дозволено побачити, що приховує фараон. Щоб розв’язати ці математичні рівняння, класичний комп’ютер, що використовує лінійну обробку, може виконувати лише одне обчислення за раз. Наприклад: Лінійна обробка вимагає, що якщо відповідь на мою математичну задачу 13+20, комп’ютер повинен почати з 1+1, потім перейти до 1+2, 1+3 і так далі.

Хоча комп’ютер врешті-решт знайде правильний розв’язок, в кінцевому підсумку, такий послідовний метод виконання математичних дій просто забирає час. Чим більша математична задача, тим більше часу потрібно класичному комп’ютеру, щоб її вирішити.

Наразі підраховано, що навіть найсучасніший у світі суперкомп’ютер Frontier в Окриджській національній лабораторії потребує часу, що в мільярд трильйонів разів перевищує вік Всесвіту, щоб грубо зламати найпоширеніший у світі стандарт шифрування – 256-бітний AES.

256-бітний AES є причиною того, що все, від онлайн-банкінгу до обміну повідомленнями, сайтів соціальних мереж тощо, є достатньо захищеним, щоб отримати доступ до них з будь-якого пристрою у вашому домі.

Читайте також: Суперкомп’ютери померли?

Давно в минулому ті хакери в капюшонах із зелено-чорним текстом, що бігають по екрану і вигукують банальне «Я в мережі», як тільки вони зламають захист мережі. Завдяки сучасному шифруванню хакер сьогодні може отримати доступ до вашої захищеної інформації, лише обманом змусивши вас випадково передати дані свого облікового запису за допомогою соціальної інженерії.

Але нова технологія, що виходить з лабораторій таких комп’ютерних гігантів, як IBM, може змінити ландшафт шифрування, яким ми його знаємо, і, можливо, раніше, ніж світ до цього готовий.

Як квантові комп’ютери зламують шифрування?

Квантові обчислення – це технологія, яка перевертає наше уявлення про обчислення з ніг на голову. У той час як класичні процесори містять транзистори, здатні існувати в одному з двох станів – нульовому або одиничному – квантові комп’ютери мають транзистори, які можуть бути як нульовими, так і одиничними одночасно.

Читайте також: 6 способів, як квантові обчислення змінять наш світ

Слідкуйте уважно, тому що саме тут все стає трохи дивним. Завдяки принципу, відомому як «суперпозиція», кубіти, або «квантові біти», всередині квантового комп’ютера можуть існувати як нуль і одиниця одночасно, тому що атоми можуть бути як частинками, так і хвилями одночасно. Коли ви розраховуєте через атомні ймовірності, а не через рахівницю, майже все можливо.

Завдяки своїй здатності обчислювати, використовуючи кілька станів одночасно, квантові комп’ютери особливо вправні у вирішенні дуже великих математичних задач набагато швидше, ніж лінійні процесори. Замість 1+1, потім 1+2 і т.д.; всередині кубіта може бути 1+1 і наступні чотири рівняння, які обробляються разом. Чим більше у вас є кубітів, тим більше таких обчислень ви можете виконувати паралельно. Чим більше обчислень одночасно, тим швидше ви зламаєте шифр.

Хоча квантові комп’ютери поки що не мають практичного застосування, окрім як для швидкого виконання дуже складних математичних обчислень, вони все ж викликали справжній фурор у спільноті онлайн-безпеки завдяки своєму унікальному потенціалу в порівнянні з сучасними стандартами шифрування.

Пояснення пост-квантової криптографії

Готуючись до цієї зростаючої загрози, урядові, комерційні та споживчі організації, що займаються питаннями безпеки, почали впроваджувати власні версії так званої «пост-квантової криптографії», або PQC.

PQC призначена для вбудовування засобів захисту в основу ваших даних, які протидіють можливостям квантових комп’ютерів «вирішити все і одразу». PQC робить це ефективно, принаймні, з точки зору короткого пояснення, будучи набагато складнішою математичною задачею, ніж сучасні поширені стандарти шифрування, такі як RSA, ECC або Diffie-Hellman.

Ці три алгоритми можуть не бути поширеними в таких місцях, як Пентагон – якщо ви спробуєте проникнути туди, вас зустрінуть з величезним 512-бітним ключем AES, – але вони все одно захищають величезну кількість даних у нашому світі, що лежить в основі зв’язку. Все, від біткоїна (ECC) до VPN (RSA) і транзакцій з кредитними картками на основі чіпів (як ECC, так і RSA), покладається на застарілі стандарти шифрування, щоб захистити ваші пристрої, цифрові валюти і реальні валюти теж.

Підраховано, що якщо розвиток квантових обчислень продовжуватиметься такими темпами, як зараз, то може пройти лише 15 років, перш ніж вони зможуть зламати найвищий рівень шифрування RSA, який ми маємо, RSA-2048. Щоб зрозуміти, де ми знаходимося на цій часовій шкалі, наприкінці 2024 року Китай оголосив, що одній з його лабораторій вдалося зламати RSA-50 за допомогою квантових методів. Але, щоб трохи пом’якшити це досягнення, зламати RSA-50 настільки легко, що сучасний ноутбук може зробити те ж саме за лічені хвилини.

Щоб вирішити цю проблему, використовуючи так звану «решітчасту математику», нові стандарти PQC, такі як Kyber, можуть легко протистояти квантовим комп’ютерам так само, як 256-бітний AES сьогодні протистоїть класичним процесорам. Один із способів досягти цього – створити складний 3D-об’єкт, а потім попросити комп’ютер обчислити відстань між двома векторами в цій моделі. Для того, щоб дізнатися правильну відстань між однією секцією, йому також потрібно одночасно точно розрахувати розміри всіх інших векторів, що містяться в об’єкті.

Якщо обчислення одного вектора повертається неправильно (до цього схильні квантові комп’ютери), процесору доводиться починати все спочатку. Жоден комп’ютер – ні класичний, ні квантовий – не має переваг у подібних тестах.

Криптографічні перегони тривають

Станом на початок 2025 року Kyber все ще проходить суворе тестування з боку спільноти кібербезпеки. Однак прогнозується, що в найближчі роки він може бути легко інтегрований в системи, які зараз покладаються на RSA/ECC/Diffie-Hellman – і, сподіваємось, до того, як квантові комп’ютери досягнуть масштабу, необхідного для їх зламу.

І не тільки тому, що квантовий комп’ютер може зламати 256-бітний AES лише за чверть часу, йому все одно знадобиться кілька трильйонів років, щоб зламати будь-яку мережу, яку він захищає.

Отже, хоча квантові комп’ютери становлять реальну загрозу для багатьох світових систем і валютних бірж у найближчі десятиліття, на щастя, світові дослідники безпеки все ще на кілька кроків попереду на криптографічній кривій, яка забезпечує безпеку наших даних.

Ця стаття Що таке пост-квантова криптографія? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія Tet, латвійська інноваційна технологічна компанія, оголосила про значне досягнення: створення першого у світі каналу передачі даних, який використовує технології квантового шифрування. Цей революційний крок знаменує собою нову еру кібербезпеки, пропонуючи безпрецедентний рівень захисту конфіденційної інформації.

Квантовий стрибок у кібербезпеці

На відміну від традиційних методів шифрування, квантове шифрування використовує властивості квантової механіки для генерування та обміну ключами. Ці ключі, закодовані у фотонах, стійкі до несанкціонованого доступу, адже будь-яка спроба перехоплення призведе до незворотних змін у квантовому стані частинок, роблячи перехоплення очевидним.

Захист критичної інфраструктури

Цей прорив матиме значний вплив на кібербезпеку державних установ, центрів обробки даних, фінансових та медичних установ, а також енергетичних мереж.

«Досягнення нашої команди у створенні мережі із квантовим шифруванням є історичним моментом для розвитку кібербезпеки. Це підвищить безпеку передачі інформації і на корпоративному, і на національному рівнях. Ми знаходимося на шляху до впровадження безпечного квантового розповсюдження ключів у Латвії. І це надзвичайно важливо, особливо зараз, коли зміцнення національної безпеки є критично важливим завданням», — коментує Улдіс Татарчук, генеральний директор компанії Tet.

Наступні кроки: Латвійська квантова мережа (LATQN)

Створення квантової мережі Tet стало можливим завдяки співпраці з партнерами в рамках Європейської ініціативи з квантового зв’язку. Ця ініціатива, що фінансується Європейською комісією, об’єднує зусилля 27 країн ЄС та Європейського космічного агентства з метою розробки та впровадження квантових мереж.

Наразі Латвія активно працює над створенням LATQN – національної демонстраційної мережі квантового зв’язку. Ця мережа слугуватиме тестовим майданчиком для розробки та апробації квантових технологій в таких сферах, як медицина та фінанси.

«Ці дві галузі є особливо чутливими до ризиків щодо безпеки даних, тому їхня участь у тестуванні вкрай важлива. Набутий досвід та отримані результати дозволять нам оцінити ефективність системи і проаналізувати її застосування у реальних умовах, а також забезпечити зворотний зв’язок для покращення якості послуг», — говорить Улдіс Татарчук.

Tet прагне й надалі відігравати ключову роль у розвитку квантових технологій. Компанія планує адаптувати свої рішення з квантового шифрування для потреб різних галузей та організацій, а також масштабувати послуги на міжнародному рівні.

Майбутнє кібербезпеки за квантовими технологіями

Створення квантової мережі Tet – це значний крок уперед до більш безпечного та стійкого цифрового світу. Завдяки цій інновації Латвія посідає лідируючі позиції у впровадженні квантових технологій, роблячи вагомий внесок у розвиток кібербезпеки на глобальному рівні.

https://cybercalm.org/apple-gotuye-imessage-do-togo-chasu-koly-kvantovi-komp-yutery-zmozhut-zlamaty-shyfruvannya/

Ця стаття Латвія робить крок у майбутнє: Tet створює першу у світі мережу з квантовим шифруванням раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня