Niespodziewanie dla wszystkich specjalistów w dziedzinie cyberbezpieczeństwa firma Google ogłosiła, że znacząco przyspiesza terminy nadejścia Q-Day – momentu, gdy komputery kwantowe będą mogły łamać nowoczesną kryptografię z kluczem publicznym. W opublikowanym 25 marca 2026 roku dokumencie firma zadeklarowała, że planuje być całkowicie gotowa na to wydarzenie do 2029 roku, a nie w dalszej perspektywie, jak wcześniej sądzono.
Wiceprezydent Google ds. bezpieczeństwa inżynieryjnego Heather Adkins oraz starszy kryptograf Sophie Schmieg podkreślili, że firma bierze na siebie odpowiedzialność lidera i wzywa całą branżę do przyspieszenia przejścia na postkrytpografię kwantową (PQC), aby chronić dane wojska, banków, rządów i zwykłych użytkowników.
„Jako pionierzy w dziedzinie obliczeń kwantowych i komputerów kwantowych jesteśmy zobowiązani do dawania przykładu i dzielenia się ambitnymi planami – napisali. – Mamy nadzieję, że to przyniesie jasność i nada impuls niezbędny do przyspieszenia cyfrowej transformacji nie tylko w Google, ale i w całej branży”.
„Q-Day” to granica, po przejściu której wystarczająco potężny komputer kwantowy będzie mógł w rozsądnym czasie rozwiązać problemy faktoryzacji liczb całkowitych (algorytm Shora) i logarytmów dyskretnych, na których oparta jest RSA i krzywe eliptyczne (kryptografia eliptyczna).
W miarę rozwoju systemów kwantowych i algorytmów uważano, że do osiągnięcia „Dnia Q” potrzebne są najpierw miliardy fizycznych kubitów, potem – 20 mln fizycznych kubitów i w końcu, w maju ubiegłego roku ukazała się praca, która poinformowała, że do złamania nowoczesnej kryptografii wystarczy „tylko” milion zaszumionych kubitów i tydzień pracy komputera kwantowego, co zmusiło do ponownego przemyślenia długoterminowych prognoz. Co więcej, w ciągu ostatnich tygodni wydarzyło się coś innego, o czym Google na razie nie mówi i co mogło doprowadzić do gwałtownej rewizji terminów nadejścia zagrożenia.
W zasadzie, przejście na kryptografię postkwantową już się zaczęło: nowe algorytmy oparte na siatkach i funkcjach skrótu (na przykład CRYSTALS-Kyber) są wdrażane w protokołach Signal oraz usługach Google, Apple i Cloudflare. Niemniej jednak implementacja pozostaje fragmentaryczna i niepełna. Google zauważa dwa główne zagrożenia: bieżący atak «zapisz teraz — odszyfruj później» na zaszyfrowanych danych oraz przyszłe zagrożenie dla podpisów cyfrowych. Dlatego firma priorytetowo przekształca swoje własne systemy uwierzytelniania na PQC, w tym Androida.
Firma wzywa wszystkie zespoły inżynieryjne do podjęcia jej przykładu i przyspieszenia migracji na kryptografię postkwantową. Jej zdaniem, tylko skoordynowane działania branży mogą zapobiec kryptograficznemu apokalipsie i zachować bezpieczeństwo internetu w erze obliczeń kwantowych. Ciekawe, że władze USA, a w szczególności NSA, szykują się na spotkanie z «Dniem Q» nie wcześniej niż w 2031 roku, a najprawdopodobniej po 2033 roku. Cóż, dlaczego Google włączyła tryb paniki, można się tylko domyślać. Tymczasem specjaliści próbują zrozumieć ostrzeżenie firmy, a deweloperzy oczekują wzrostu obciążenia w związku z pilnym wdrażaniem nowych protokołów bezpieczeństwa w podpisach i aplikacjach.
Źródło:
Źródło: 3dnews.ru
