Q Day: Квантовые компьютеры и апокалипсис шифрования
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
В кибербезопасности уже завели будильник на день, когда квантовые компьютеры смогут взломать современные методы шифрования. Этот миг прозвали Q Day – день, когда часть привычной криптографии отправится в утиль. Теоретически такие компьютеры смогут взломать протоколы, защищающие сегодняшние интернет-транзакции, и сделать привычные шифры ненадёжными.
Вот только никто не знает, когда же этот Q Day наступит. Может быть через 10–15 лет, а может и вообще не наступит — технологии по развитию квантовых машин далеки от предсказуемой математики. Но крупные игроки вроде IBM и Google, правительства и стартапы бросили все силы в эту гонку. Устройства уже научились управлять сотнями кубитов (единиц квантовой информации) и с каждым годом решают всё более сложные задачи.
Эксперты считают: через 10-15 лет мы действительно приблизимся к Q Day, и тогда привычное интернет-шифрование может быть под угрозой. Регуляторы, такие как американский Национальный институт стандартов и технологий (NIST) и европейское агентство ENISA, уже разрабатывают и стандартизируют новые алгоритмы – чтобы ваши данные не улетели в космос вместе со всеми вашими паролями.
Британский Национальный центр кибербезопасности разложил подготовку на фазы: до 2028 года понять, что у вас есть (учёт IT-активов и систем), к 2031 начать миграцию на «квантово-безопасные» решения, завершить к 2035-му. В идеале. А по факту — никто не гарантирует, что всё не произойдёт быстрее или медленнее. Главный лайфхак – не поддаваться панике и не верить в апокалиптические заголовки (спойлер: если всё рухнет, кофе тоже отменят).
Рекомендации просты: ревизия своих цифровых ресурсов (чтобы потом не удивляться: «а у нас ещё тут сервер 2002 года!») и выделение слабых мест, где именно сегодня нужны новые методы криптографии. Часть техники вы отправите на покой, остальное тщательно подготовите к миграции на новые стандарты.
Научно всё готово — NIST уже утвердил 3 стандарта для «квантово-стойких» алгоритмов, руки не дошли до интеграции их в массовые процессы. Если и следить за новостями, то за рабочими группами ETSI и IETF. Главное — не торопиться и не тормозить: слишком активная спешка приведёт к багам и дырявым решениям, а медлительность — к катастрофе после Q Day.
Впрочем, даже если квантовый рассвет наступит внезапно, отрубаться всё сразу не начнёт — времени для подготовки хватит, главное — начать её вовремя. Q Day — пока миф и футуристический мем, но ваша подготовка к нему должна быть как у хорошего разведчика: спокойной, тщательной и без лишней суеты.
Поговорим о Q Day — новом любимом страшилке мира кибербезопасности. Это не фильм про искусственный интеллект, который вдруг решит, что ваши фотки с дачи теперь его собственность. Это гипотетический апокалипсис: квантовые компьютеры будут настолько мощны, что взломают нынешние шифры. IBM, Google и любители волшебных кубитов бодро к этому идут, а остальные — кто в панике, кто уже пишет нормы.
Странно? Ещё бы. Пока светил науки просят готовиться и не паниковать. Регуляторы бросают миллионы на поиски новых шифров, а бизнесам советуют вести учёт цифрового хлама и особенно беречь то, что защищено старьем. Планы британцев амбициозны: инвентаризация, миграция, полное переоснащение — как на военном параде. Но проблема: никто не знает даты и даже сам факт, что этот парад случится.
Зато есть тысячи консультаций и список комитетов, которые, "совершенно случайно", состоят из тех, кто продаёт новые решения. Переполох — это тоже бизнес. В этой гонке главное — не впасть в шок и не бежать за каждой блестящей технологией, а трезво оценивать риски и выбирать момент для перехода: по-голдилоковски – не раньше и не позже.
Если Q Day наступит раньше, массово рухнет только то, у кого был бардак в учёте. Если позднее — все забудут, что боялись. Ставка на спокойствие выигрывает. Остальным остаётся закупать валерьянку под кутикулой "инноваций".