量子計算機能賦予攻擊者能力,一夜之間破解當(dāng)前加密標(biāo)準,并竊取個人數(shù)據(jù)。想象一下,如果一覺醒來丟失了所有重要信息,這將是一種怎樣的無助?
專家預(yù)計,到2026年,商用量子計算機能破解我們?nèi)缃褚蕾嚨拿艽a。《IEEE Spectrum》雜志去年報告稱,量子計算機快達到可以破解RSA加密的水平。
距離2026年的9年時間并不算長,無法通過量子安全解決方案更新安全技術(shù)所帶來的后果目前尚不明確。為了確保量子計算機到來時能保護數(shù)據(jù)安全,需要從現(xiàn)在開始升級到量子安全需。
什么是量子計算機?
量子計算機(quantum computer)是一類遵循量子力學(xué)規(guī)律進行高速數(shù)學(xué)和邏輯運算、存儲及處理量子信息的物理裝置。當(dāng)某個裝置處理和計算的是量子信息,運行的是量子算法時,它就是量子計算機。
它能對每一個疊加分量實現(xiàn)的變換相當(dāng)于一種經(jīng)典計算,所有這些經(jīng)典計算同時完成,并按一定的概率振幅疊加起來,給出量子計算機的輸出結(jié)果。這種計算稱為量子并行計算,也是量子計算機最重要的優(yōu)越性。(來源百度)
量子計算機能入侵日常網(wǎng)絡(luò)活動
如果攻擊者利用量子計算機成功破解當(dāng)前我們所信任和依賴的加密技術(shù),那么敏感數(shù)據(jù)可能會被泄,從而給用戶和機構(gòu)帶來嚴重后果。作為技術(shù)用戶,人們可能會在任何一天執(zhí)行以下常見活動:
發(fā)送電子郵件:用戶登錄筆記本電腦,發(fā)送幾封電子郵件,其信息可能會被攻擊者讀取,并公開發(fā)布供所有人閱讀。
查看網(wǎng)銀賬號:用戶登錄銀行賬號并轉(zhuǎn)賬,財務(wù)數(shù)據(jù)會被攻擊者獲取,并將賬戶余額洗劫一空。
更新社交媒體賬戶信息:用戶登錄微博等社交媒體發(fā)布動態(tài),分享家人的照片等,如果用戶僅選擇將這些動態(tài)分享給好友,攻擊者可以將所有照片和個人信息“所有人可見”,且除了用戶自己,其它人可以任意篡改。
更新智能手機上的軟件:如果用戶收到軟件更新通知,并接受更新,而并未意識到是否來自可信源(例如Google或Apple官方下載)的驗證過程也會被入侵。惡意軟件可能會進入智能手機,偽裝成可信任的更新,從而使攻擊者獲取應(yīng)用程序的登錄憑證以及數(shù)據(jù)。
駕駛聯(lián)網(wǎng)汽車:聯(lián)網(wǎng)汽車會自動接受軟件更新。這些更新可能來自攻擊者,用戶在不知情的情況下,可能會允許第三方控制車內(nèi)的嵌入式系統(tǒng)、破壞導(dǎo)航、切斷汽車動力等。
此外,許多其它日常交易可能易于遭受攻擊。例如:
使用原本安全的物聯(lián)網(wǎng)設(shè)備:恒溫器、家庭安全系統(tǒng)或嬰兒監(jiān)視器;
將資金轉(zhuǎn)入公共交通系統(tǒng)作為預(yù)付費用;
使用VPN登錄公司網(wǎng)絡(luò)等。
公共交通工具、安全系統(tǒng)和物理訪問系統(tǒng)遭遇攻擊也會帶來許多公共安全風(fēng)險。
由于聯(lián)網(wǎng)設(shè)備提供了更多的攻擊面,因此,數(shù)據(jù)泄露事件頻發(fā)。隨著公司和政府不斷通過技術(shù)進步防范網(wǎng)絡(luò)安全攻擊,量子計算可能會讓網(wǎng)絡(luò)犯罪分子更加隨心所欲,肆無忌憚。
量子安全加密解決方案的關(guān)鍵將是及時更新易受攻擊的量子解決方案,這就意味著,現(xiàn)在要理解哪些系統(tǒng)將會受到量子風(fēng)險影響,并計劃遷移到量子安全解決方案(包括適當(dāng)?shù)臏y試和試驗)。
這種過渡可以從混合解決方案開始,實現(xiàn)靈活加密,強化如今使用的經(jīng)典加密技術(shù)。