Ce este criptografia post-cuantică?
Computerele cuantice nu există încă la scara necesară pentru a sparge criptarea de astăzi, dar adversarii colectează deja datele dvs. criptate acum, pentru a le decripta mai târziu.
Criptografia post-cuantică este modul în care închidem acea fereastră înainte ca aceasta să vă poată pune în pericol.
Amenințarea „colectează acum, decriptează mai târziu”
Deși computerele cuantice capabile să spargă criptarea cu cheie publică, precum RSA și criptografia pe curbe eliptice, nu au apărut încă, acestea ar putea avea totuși un impact real asupra problemelor actuale de securitate atunci când vor fi gata. Cei mai sofisticați atacatori de astăzi folosesc o strategie numită „colectează acum, decriptează mai târziu”, prin care interceptează și arhivează comunicațiile dvs. criptate acum, urmând să aștepte computere cuantice suficient de puternice pentru a le sparge.
Orice informație sensibilă pe care o trimiteți astăzi, cum ar fi dosarele medicale, comunicațiile juridice sau corespondența privată, ar putea fi în pericol mai târziu. De aceea, tranziția la algoritmi rezistenți la calculul cuantic trebuie să aibă loc cu mult înainte ca amenințarea să se materializeze, deoarece înlocuirea criptării pe întregul internet durează ani de zile.
Cum funcționează computerele cuantice
Iată diferența dintre computerele tradiționale și cele cuantice:
Un computer tradițional funcționează cu biți
Fiecare bit este fie 0, fie 1, iar un computer tradițional trebuie să încerce cheile de criptare una câte una. Este secvențial, ca și cum ați încerca fiecare cheie dintr-o legătură.
Un computer cuantic funcționează cu qubiți
Un qubit (bit cuantic) poate fi în același timp și 0, și 1 (superpoziție), permițând algoritmilor cuantici să exploreze mai multe posibilități deodată. Este ca și cum ați încerca toate cheile din legătură în același timp.
Cea mai mare parte a criptografiei cu cheie publică de astăzi se bazează pe probleme matematice care sunt ușoare într-un sens și dificile în sens invers, cum ar fi înmulțirea a două numere prime mari (ușor) comparativ cu descompunerea rezultatului în factori primi (dificil).
Algoritmul lui Shor(fereastră nouă), conceput pentru computerele cuantice, atacă exact această dificultate. Acesta ar submina RSA și criptografia pe curbe eliptice (inclusiv Curve25519), care reprezintă coloana vertebrală a e-mailurilor criptate, a TLS și a VPN-urilor(fereastră nouă) din prezent.
Stadiul calculului cuantic
Vestea bună: niciun computer cuantic din prezent nu se apropie de amenințarea criptării din lumea reală. Decalajul dintre dispozitivele actuale și ceea ce ar fi necesar este enorm.
4.099
Qubiți logici (ideali) estimați pentru a sparge RSA-2048
1.500 – 2.000
Qubiți logici (ideali) estimați pentru a sparge criptografia pe curbe eliptice
50 mil.+
Qubiți fizici necesari pentru a face același lucru, cu o corectare realistă a erorilor
Niciunul
Dispozitive din prezent capabile să spargă criptarea din lumea reală
Scalarea la milioanele de qubiți fizici necesari este o provocare inginerească uriașă, pe care nicio instituție nu a rezolvat-o. Cu toate acestea, majoritatea experților consideră că un computer cuantic relevant din punct de vedere criptografic este o chestiune de când, nu de dacă. Estimările privind calendarul variază de la un deceniu la câteva decenii. Această incertitudine este tocmai motivul pentru care tranziția la criptografia post-cuantică trebuie să înceapă acum.
Ce este criptografia post-cuantică?
Criptografia post-cuantică (PQC) reprezintă o nouă generație de algoritmi de criptare concepuți pentru a fi siguri atât împotriva computerelor clasice, cât și a celor cuantice. Spre deosebire de distribuția cheilor cuantice (care necesită hardware special), algoritmii PQC rulează pe computere obișnuite și pot fi implementați ca actualizări de software — ceea ce înseamnă că pot înlocui algoritmii vulnerabili de astăzi fără o infrastructură nouă.
În 2024, Institutul Național de Standarde și Tehnologie din SUA (NIST) a finalizat primele sale standarde PQC. Algoritmii candidați principali se bazează pe probleme de rețea — o clasă diferită de matematică pe care algoritmul lui Shor nu o poate accelera. Spre deosebire de descompunerea în factori a întregilor mari, nu se știe ca dificultatea problemelor de rețea să sufere o restrângere sub atacul cuantic.
De ce să nu înlocuim pur și simplu algoritmii clasici?
Criptografia post-cuantică standardizată și implementată pe scară largă este încă nouă și nu a beneficiat de deceniile de analiză publică de care s-au bucurat RSA și criptografia pe curbe eliptice. Cea mai sigură abordare este criptografia hibridă: adăugarea unui algoritm post-cuantic peste cel clasic. Datele dvs. sunt protejate dacă un atacator nu le sparge pe ambele în mod simultan, ceea ce ar necesita un progres major atât în domeniul cuantic, cât și în cel clasic.
Cum a acționat deja Proton
Protecția post-cuantică a fost lansată în Proton Mail în mai 2026, fiind disponibilă pentru toate planurile. Odată activat, Proton Mail generează chei pregătite pentru era post-cuantică pentru noile e-mailuri criptate, protejându-vă mesajele atât împotriva amenințărilor de astăzi, cât și împotriva computerelor cuantice de mâine.
Lider în standardizarea PQC
Lucrând alături de criptografi de la Biroul Federal German pentru Securitatea Informației (BSI), Proton a coautorat prima extensie post-cuantică pentru OpenPGP(fereastră nouă) — standardul deschis utilizat pentru e-mailuri criptate la nivel mondial. Acest lucru asigură că protecția post-cuantică funcționează între Proton și alți furnizori, nu doar în cadrul propriului ecosistem al Proton.
Cei mai buni algoritmi din categoria lor
Utilizând o combinație de algoritmi clasici și post-cuantici (criptografie hibridă), acest nou standard oferă cel mai înalt nivel de securitate. Datele dvs. vor fi în siguranță, cu excepția cazului în care atacatorul sparge atât criptografia clasică, cât și pe cea cuantică. Componenta post-cuantică utilizează algoritmi bazați pe rețele matematice, deoarece aceștia oferă o securitate și o performanță bune.
- CRYSTALS-Kyber + X25519 pentru criptare
- CRYSTALS-Dilithium + Ed25519 pentru semnături digitale
Chei simetrice persistente
De asemenea, lucrăm la un nou standard(fereastră nouă) pentru a recripta e-mailurile cu chei mai sigure și a le retrage pe cele vechi fără a pierde accesarea. Acest lucru asigură că e-mailurile primite în trecut sunt în siguranță în fața computerelor cuantice.
Alice recriptează mesajele pe care le-a primit în trecut pentru a se asigura că acestea sunt în siguranță în fața computerelor cuantice.
Preluați controlul asupra datelor dvs.
Proton a fost creat pentru a vă proteja datele de la bun început — și împotriva a ceea ce urmează. Datorită criptării de la un capăt la altul, protecției post-cuantice, aplicațiilor open-source și auditurilor independente, informațiile dvs. rămân ale dvs.
