Q-Day е по-близо, отколкото всички мислеха: Google рязко приближи сроковете за пробив на почти цялата съвременна криптография

Неочаквано за всички специалисти в областта на киберсигурността, компания Google обяви значително ускорение на сроковете за настъпване на Q-Day — моментът, в който квантовите компютри ще могат да разбиват съвременната криптография с открит ключ. В публикуван материал на 25 март 2026 година компанията заяви, че сега планира да бъде напълно подготвена за това събитие до 2029 година, а не в по-далечна перспектива, както се смяташе преди.

Вицепрезидентът на Google по инженерната безопасност Хизер Едкинс и старшият криптограф Софи Шмиг подчертаха, че компанията поема отговорността на лидер и призовава цялата индустрия да ускори прехода към постквантова криптография (PQC), за да защити данните на военните, банките, правителствата и обикновените потребители.

„Като пионери в областта на квантовите изчисления и квантовите компютри, ние сме задължени да даваме пример и да споделяме амбициозни планове,“ написаха те. „Надяваме се, че това ще донесе яснота и ще придаде необходимия импулс за ускоряване на цифровия преход не само в Google, но и в цялата индустрия.“

„Q-Day“ представлява рубеж, след който достатъчно мощен квантов компютър ще може за разумно време да решава проблеми с факторизация на цели числа (алгоритъм на Шор) и дискретно логаритмиране, на които се основават RSA и елиптичните криви (елиптична криптография).

С напредването на квантовите системи и алгоритми, се смяташе, че за да се достигне „Q-Day“, първо са необходими милиарди физически кубити, след това — 20 милиона физически кубити и накрая, през май миналата година излезе работа, която съобщи, че за пробив на съвременната криптография са достатъчни „едва“ един милион зашумени кубити и седмица работа на квантов компютър, което накара да се преразгледат дългосрочните прогнози. Освен това, в последните седмици се случи нещо друго, за което Google все още не говори и което може би доведе до рязко преразглеждане на сроковете за настъпване на заплахата.

В принципе, преходът към постквантова криптография вече е започнал: нови алгоритми на базата на решетки и хеш-функции (например, CRYSTALS-Kyber) се внедряват в протоколите на Signal, услугите на Google, Apple и Cloudflare. Все пак, внедряването остава фрагментирано и непълно. Google отбелязва две основни опасности: текущата атака „съхрани сега – декриптирай по-късно“ за криптирани данни и бъдеща заплаха за цифровите подписи. Именно затова компанията приоритетно превежда на PQC собствените си системи за удостоверяване, включително Android.

Компанията призовава всички инженерни екипи да последват нейния пример и да ускорят миграцията към постквантова криптография. Според нея, само координираните действия на индустрията ще могат да предотвратят криптографския апокалипсис и да запазят безопасността на интернет в ерата на квантовите изчисления. Интересно е, че властите в САЩ и специално АНБ се подготвят да посрещнат „Ден Q“ не по-рано от 2031 година, а по-скоро след 2033 година. Защо Google е включила режим паника, могат само да предполагат. Докато специалистите се опитват да осмислят предупреждението на компанията, разработчиците очакват увеличение на натоварването поради спешното внедряване на нови протоколи за сигурност в подписите и приложенията.

Източник:

• arstechnica.com

Източник: 3dnews.ru