量子計算將如何挑戰(zhàn)安全

量子計算機將成為計算領(lǐng)域的下一個重大發(fā)展，因為它們將能夠解決今天的超級計算機需要幾千年才能完成的計算。量子計算機能夠超越今天的傳統(tǒng)計算機的那一點被稱為量子至上，這個術(shù)語最早是由加州理工學(xué)院教授約翰·普雷斯基爾發(fā)明的。

最近，谷歌宣布它已經(jīng)達到量子至上地位，這讓許多人懷疑量子計算對網(wǎng)絡(luò)安全的潛在影響，尤其是在加密方面。要了解量子計算將如何影響安全的更多信息，TechRadar Pro與CTO和秘密雙章魚公司的聯(lián)合創(chuàng)始人ShimritTzur-David進行了交談。

量子計算突破科技巨頭的實驗室并非迫在眉睫。這一時刻可能在未來十年內(nèi)不會到來，但考慮到其對安全的影響，這是一個非常短的時間。

在量子計算的過程中，加密將很容易受到攻擊。對于由較早的非對稱密鑰加密的數(shù)據(jù)，這對于比今天的標準2048位加密密鑰更短(256位、1024位等)的數(shù)據(jù)尤其如此。使用這些相對較短的密鑰對大量數(shù)據(jù)進行加密，因此今天保存此數(shù)據(jù)的任何人都可以在幾年內(nèi)很容易地揭示它。我們已經(jīng)認識到具體的機構(gòu)，甚至是儲存大量此類加密數(shù)據(jù)的國家，其目的是在未來的某個時刻揭示它。

加密是基于求解數(shù)學(xué)方程的難點。這些問題在理論上是可以解決的，但實際上它們足夠復(fù)雜，足以花費大量的時間。直到最近，我們想象復(fù)雜的數(shù)學(xué)問題的能力比計算的能力更快地解決這些問題。谷歌的聲明表明，這可能正在改變。

從解決問題的角度來看，谷歌的聲明是巨大的。從企業(yè)安全的角度來看，它提出了非常嚴重的問題。

考慮RSA的(Rivest-Shamir-Adleman)解決方案，它基于找到一個非常大的數(shù)字的主要乘數(shù)。幸運的是為了安全起見，在短時間內(nèi)確定這些乘法器所需的計算能力仍然是理論上的。量子計算，隨著處理速度的增加，將二進制計算機留在塵土中，將使這個解決方案過時，因為黑客將擁有幾乎無限的計算能力來解決這些問題。

不一定。在公鑰加密成為量子安全之前，我們應(yīng)該在向新時代過渡時，投資于尋找替代解決方案。提高加密強度的常用方法是增加密鑰長度，但這是不夠的。需要一種破壞性的非線性方法.我們需要為不依賴有限計算能力的黑客未來做好準備。我在博士后的時候研究過這個特定的課題。

在任何基于PKI的加密中，客戶端和服務(wù)器使用非對稱協(xié)議最終共享對稱密鑰。大多數(shù)攻擊發(fā)生在密鑰交換過程中。我們的無密碼認證技術(shù)旨在拒絕黑客在密鑰交換階段執(zhí)行攻擊所需的足夠關(guān)鍵信息。

而不是拿數(shù)據(jù)和加密它，我們把它分割成多個股票（隨機數(shù)據(jù)的碎片）。我們通過三個渠道交付這些股票，一個需要三個同時披露秘密數(shù)據(jù)。想象一下，這個秘密是數(shù)字‘3，并想象它是植在一個圖形的Y軸上。為了找到這個秘密，在圖形上的任何地方有一個點都不足以揭示這個秘密。增加第二點，你可以想象一條直線在Y軸上擊中兩點和你的秘密。線是連接圓點的算法，從而泄露秘密..

將移動設(shè)備變成安全認證者的優(yōu)點是每個人都有一個。它是比瀏覽器更安全的因素，可以通過生物識別因子來識別用戶，并且具有內(nèi)置的安全存儲器。在我們的解決方案中，移動設(shè)備存儲構(gòu)建秘密的共享中的一個，這意味著只有在三個共享中的兩個共享通過網(wǎng)絡(luò)被發(fā)送到每個認證會話。這意味著我們發(fā)送的認證通知只能去往預(yù)期的用戶和預(yù)期的移動設(shè)備。

在當今的行業(yè)中，無論是在用戶隱私還是保護數(shù)據(jù)的公司方面，密碼都是領(lǐng)域中最大的問題。根據(jù)故障屏蔽比任何攻擊者的武器更危險。

展望未來，我將說，進程間的溝通是我們看到組織架構(gòu)中最脆弱的地方，因此，對服務(wù)到服務(wù)認證系統(tǒng)的攻擊極大地關(guān)注了我。在秘密的雙章魚創(chuàng)新實驗室，我們已經(jīng)在努力解決這些未來的威脅。