Minden kiberbiztonsági szakértőt meglepett, hogy a Google bejelentette, hogy jelentősen felgyorsítja a Q-napra vonatkozó határidők elérkezését — arra a pillanatra, amikor a kvantumszámítógépek képesek lesznek feltörni a modern nyílt kulcsú kriptográfiát. A 2026. március 25-én közzétett anyagban a cég azt állította, hogy mostantól már 2029-re teljesen felkészül a eseményre, nem pedig a korábban gondolt távolabbi időpontokra.
A Google mérnöki biztonságért felelős alelnöke, Heather Adkins és a vezető kriptográfus, Sophie Schmieg hangsúlyozták, hogy a cég felelősséget vállal a vezető szerepért, és arra szólítja fel az egész ipart, hogy gyorsítsa fel az átállást a posztkvantum kriptográfiára (PQC), hogy megvédje a katonai, banki, kormányzati és átlagos felhasználók adatait.
„Mint kvantumszámítás és kvantumszámítógépek úttörői, példát kell mutatnunk és meg kell osztanunk ambiciózus terveinket — írták. — Reméljük, hogy ez világosságot hoz, és lendületet ad ahhoz, amire szükség van a digitális átmenet felgyorsításához nemcsak a Google-ban, hanem az ipar egészében is.”
A „Q-nap” egy olyan mérföldkő, amely után a megfelelő kapacitású kvantumszámítógép ésszerű időn belül képes lesz megoldani a számelméleti feladatokat (Shor algoritmus) és a diszkrét logaritmus problémáit, amelyek az RSA és az elliptikus görbék (elliptikus kriptográfia) alapjait képezik.
A kvantumrendszerek és algoritmusok fejlődésével úgy vélték, hogy a „Q-nap” eléréséhez először milliárdnyi fizikai kubitra, majd 20 millió fizikai kubitra, végül pedig tavaly májusban megjelent egy tanulmány,, amely szerint a modern kriptográfia feltöréséhez „mindössze” egymillió zajos kubitra és egy hét kvantumszámítógép munkájára van szükség, ami arra késztette a szakértőket, hogy felülvizsgálják a hosszú távú előrejelzéseket. Ráadásul az utóbbi hetekben történt valami más is, amiről a Google még nem beszél, és ami esetleg a fenyegetés bekövetkezésének időpontjának hirtelen felülvizsgálatához vezetett.
Elvileg már megkezdődött a posztkvantum kriptográfiára való áttérés: új, rácsok és hash-funkciók alapú algoritmusok (például a CRYSTALS-Kyber) kerülnek bevezetésre a Signal protokollokban, valamint a Google, az Apple és a Cloudflare szolgáltatásaiban. Ennek ellenére a bevezetés továbbra is hézagos és hiányos. A Google két fő veszélyt emel ki: a jelenlegi "tartsd meg most, dekódold később" támadást a titkosított adatok esetében, és a digitális aláírások jövőbeli fenyegetését. Ezért a vállalat elsődlegesen saját hitelesítési rendszereit konvertálja a PQC-re, beleértve az Androidot is.
A vállalat arra kéri az összes mérnöki csapatot, hogy kövessék példáját és gyorsítsák fel a posztkvantum kriptográfiára való migrációt. Véleménye szerint csak koordinált iparági lépések révén lehet megakadályozni a kriptográfiai apokalipszist, és megőrizni az internet biztonságát a kvantumszámítások korában. Érdekes, hogy az Egyesült Államok kormánya és különösen az NSA nem tervez "Q-nap"-ot 2031 előtt, valószínűleg 2033 után. Hogy miért kapcsolt pánik üzemmódba a Google, csak találgatni lehet. Míg a szakértők próbálják értelmezni a vállalat figyelmeztetését, a fejlesztők a biztonsági protokollok sürgős bevezetésével járó terhelés növekedésére számítanak az aláírások és alkalmazások terén.
Forrás:
Forrás: 3dnews.ru
