Q-Day е по-близо, отколкото всички мислеха: Google рязко съкрати сроковете за хакване на почти цялата съвременна криптография

Неочаквано за всички специалисти в областта на киберсигурността, компанията Google съобщи за значително ускоряване на сроковете за настъпване на Q-Day — момента, в който квантовите компютри ще могат да нарушават съвременната криптография с открит ключ. В публикуван материал от 25 март 2026 година компанията обяви, че сега възнамерява напълно да се подготви за това събитие до 2029 година, а не в по-далечна перспектива, както се считаше по-рано.

Вицепрезидентът на Google по инженерна сигурност Хизер Едкинс (Heather Adkins) и старшият криптограф Софи Шмиг (Sophie Schmieg) подчертаха, че компанията поема отговорността да бъде лидер и призовава целия сектор да ускори прехода към постквантова криптография (PQC), за да защити данните на военните, банките, правителствата и обикновените потребители.

„Като пионери в областта на квантовите изчисления и квантовите компютри, ние сме длъжни да даваме пример и да споделяме амбициозни планове“, написаха те. „Надяваме се, че това ще внесе яснота и ще придаде необходимия импулс за ускоряване на цифровия преход не само в Google, но и в целия сектор“.

„Q-Day“ представлява етап, след който достатъчно мощен квантов компютър ще може за разумен период от време да реши задачите на факторизация на цели числа (алгоритъм на Шор) и дискретно логаритмиране, на които се основават RSA и елиптични криви (елиптична криптография).

С развитието на квантовите системи и алгоритми се смяташе, че за достигане на „Деня Q“ първоначално са нужни милиарди физически кубити, след това — 20 милиона физически кубити и накрая, през май миналата година излезе работа, която съобщи, че за нахлуване в съвременната криптография са достатъчни „единствено“ един милион зашумени кубити и седмица работа на квантов компютър, което накара да се преразгледат дългосрочните прогнози. Освен това през последните седмици се случи нещо ново, за което Google все още не говори и което вероятно доведе до рязка промяна в сроковете за настъпване на заплахата.

В принципе, преминаването към постквантова криптография вече е започнало: нови алгоритми на базата на решетки и хеш-функции (например, CRYSTALS-Kyber) се внедряват в протоколите на Signal, услугите на Google, Apple и Cloudflare. Въпреки това внедрението остава разпокъсано и непълно. Google отбелязва две основни опасности: текущата атака "съхрани сега — дешифрирай по-късно" за криптиране на данни и бъдещата заплаха за цифрови подписи. Именно затова компанията приоритетно преминава на PQC своите собствени системи за идентификация, включително Android.

Компанията призовава всички инженерни екипи да последват нейния пример и да ускорят миграцията към постквантовата криптография. Според нея, само координираните действия на индустрията могат да предотвратят криптографска апокалипсис и да запазят сигурността на интернет в ерата на квантовите изчисления. Интересно е, че правителството на САЩ и НАС в частност се подготвят да посрещнат "Ден Q" не преди 2031 година, а вероятно след 2033 година. Защо Google е включила режим паника, може само да се гадае. Докато специалистите се опитват да осмислят предупреждението на компанията, разработчиците очакват увеличение на натоварването поради спешното внедряване на нови протоколи за сигурност в подписите и приложенията.

Източник:

• arstechnica.com

Източник: 3dnews.ru