Κρίνετε την αξία της μετακβαντικής προστασίας με βάση τη διάρκεια εμπιστευτικότητας των δεδομένων, όχι μια υποθετική μελλοντική ημερομηνία.
Η επίθεση «συλλογή τώρα, αποκρυπτογράφηση αργότερα», ή HNDL, σημαίνει ότι ένας επιτιθέμενος συλλέγει κρυπτογραφημένα δεδομένα σήμερα, ελπίζοντας ότι στο μέλλον θα αποκτήσει τα εργαλεία που χρειάζεται για να τα διαβάσει. Στο κβαντικό σενάριο, η κύρια ανησυχία αφορά ορισμένες μεθόδους δημόσιου κλειδιού, τις οποίες θα μπορούσε να στοχεύσει ένας αρκετά ισχυρός κβαντικός υπολογιστής.
Αυτός ο κίνδυνος δεν σημαίνει ότι έχει παραβιαστεί η κρυπτογράφηση όλων των σημερινών μηνυμάτων ή ότι υπάρχει μια βέβαιη ημερομηνία κατά την οποία θα συμβεί αυτό. Η σημασία του εξαρτάται από το είδος της κρυπτογράφησης, τα δεδομένα που μπορούν να συλλεχθούν και το χρονικό διάστημα για το οποίο οι πληροφορίες πρέπει να παραμείνουν εμπιστευτικές.
Γιατί έχει σημασία η «διάρκεια εμπιστευτικότητας»;
Ένα μήνυμα καθημερινού συντονισμού μπορεί να έχει μικρή αξία έπειτα από λίγες ώρες, αλλά μια σύμβαση, ένας προσωπικός φάκελος ή η ταυτότητα μιας δημοσιογραφικής πηγής μπορεί να παραμένει ευαίσθητη πληροφορία για χρόνια. Αυτή η διαφορά πρέπει να λαμβάνεται υπόψη στην επιλογή προστασίας και στον σχεδιασμό της μετάβασης.
Η εξήγηση του NIST για τη μετακβαντική κρυπτογραφία επισημαίνει ακριβώς αυτόν τον κίνδυνο για τα δεδομένα μεγάλης διάρκειας ζωής και τον χρόνο που απαιτεί η μετάβαση. Παραμένει άγνωστο πότε θα εμφανιστεί ένας κβαντικός υπολογιστής ικανός να παραβιάσει την υπάρχουσα κρυπτογράφηση· ο σχεδιασμός υπό αβεβαιότητα διαφέρει από την ανακοίνωση μιας βέβαιης ημέρας κατάρρευσης της ασφάλειας.
| Ερώτηση για τα δεδομένα σας | Γιατί έχει σημασία; |
|---|---|
| Μέχρι πότε πρέπει να παραμείνουν εμπιστευτικά; | Προσδιορίζει τη δυνητική αξία της μελλοντικής αποκάλυψής τους |
| Ποιος θα μπορούσε να συλλέξει ένα αντίγραφό τους; | Εντάσσει στην αξιολόγηση τις δυνατότητες και την πρόσβαση του επιτιθέμενου |
| Πώς δημιουργούνται και φυλάσσονται τα κλειδιά τους; | Μόνο το όνομα του αλγορίθμου κρυπτογράφησης περιεχομένου, όπως AES, δεν αποτελεί πλήρη απάντηση |
| Ποια αντίγραφα υπάρχουν σε αντίγραφα ασφαλείας ή συσκευές; | Ορισμένοι τρόποι αποκάλυψης δεν απαιτούν καν κβαντικό υπολογιστή |
Αυτός ο πίνακας είναι εργαλείο λήψης αποφάσεων, όχι στατιστική βαθμολογία ή απόδειξη ότι έχουν καταγραφεί συγκεκριμένα δικά σας δεδομένα.
Τι κάνει το ML-KEM;
Το πρότυπο FIPS 203 ορίζει τον μηχανισμό ML-KEM για την εγκαθίδρυση ενός κοινού μυστικού. Το ML-KEM-768 είναι ένα από τα σύνολα παραμέτρων του. Το μυστικό που προκύπτει μπορεί να χρησιμοποιηθεί μέσα σε ένα πρωτόκολλο για την παραγωγή κλειδιών κρυπτογράφησης περιεχομένου· το ίδιο το ML-KEM δεν είναι μέθοδος άμεσης κρυπτογράφησης μιας ταινίας ή ενός μεγάλου κειμένου.
Η μετακβαντική ανθεκτικότητα δεν αποτελεί απόδειξη ότι κάτι θα παραμείνει απαραβίαστο για πάντα. Η ασφάλεια εξαρτάται από τις μαθηματικές παραδοχές, τον σωστό συνδυασμό των αλγορίθμων, την υλοποίηση και τη διαχείριση κλειδιών. Η εμφάνιση του ονόματος ML-KEM σε μια σελίδα προϊόντος δεν αποτελεί ανεξάρτητη πιστοποίηση ολόκληρης της εφαρμογής ανταλλαγής μηνυμάτων.
Γιατί χρησιμοποιείται η υβριδική προσέγγιση;
Ένας υβριδικός σχεδιασμός συνδυάζει κλασικό και μετακβαντικό υλικό κλειδιών με έναν συγκεκριμένο μηχανισμό, ώστε να μη βασίζεται σε μία μόνο οικογένεια αλγορίθμων. Στόχος μπορεί να είναι η διατήρηση της εμπιστευτικότητας εάν παραβιαστεί ένα από τα συστατικά, αλλά αυτό το αποτέλεσμα εξαρτάται από τον σχεδιασμό του μηχανισμού συνδυασμού και τις παραδοχές του πρωτοκόλλου· η απλή παράθεση δύο ονομάτων δεν αρκεί.
Η εμπρόσθια μυστικότητα (forward secrecy) και η ασφάλεια μετά από παραβίαση είναι επίσης ξεχωριστές ιδιότητες. Ένα πρωτόκολλο πρέπει να διευκρινίζει ποια χρονική περίοδο επηρεάζει η αποκάλυψη κάθε κλειδιού και ποια νέα δεδομένα εισόδου απαιτούνται για την αποκατάσταση της ασφάλειας. Η εναλλαγή κλειδιών σε μια ντετερμινιστική αλυσίδα, από μόνη της, δεν απομακρύνει έναν επιτιθέμενο που εξακολουθεί να βρίσκεται στη συσκευή.
Τι σημαίνει αυτό για τον χρήστη του Livara;
Η τεκμηρίωση ασφάλειας του Livara περιγράφει την υβριδική χρήση των P-256 και ML-KEM-768 για το LVR1 και τη διανομή ομαδικών κλειδιών μέσω συνεδριών μεταξύ ζευγών χρηστών. Πρόκειται για περιγραφή του κατασκευαστή· για την αξιολόγηση, εξετάστε χωριστά την έκδοση του προϊόντος, την κάλυψη κάθε τύπου συνομιλίας και τα τεχνικά τεκμήρια.
Μη συμπεραίνετε ότι όλες οι λειτουργίες προστατεύονται επειδή προστατεύεται ένας τύπος μηνύματος. Οι κλήσεις, τα αντίγραφα ασφαλείας, τα δημόσια κανάλια και η ανάκτηση ταυτότητας μπορεί να ακολουθούν διαφορετικούς κανόνες. Το μοντέλο απειλών του Livara και ο οδηγός επιλογής εφαρμογής ανταλλαγής μηνυμάτων αποτελούν καταλληλότερα σημεία εκκίνησης από μια γενική ετικέτα «κβαντικό».
Τι δεν λύνεται με τη μετακβαντική προστασία των κλειδιών;
- Κακόβουλο λογισμικό ή πρόσβαση σε συσκευή που εμφανίζει αποκρυπτογραφημένο περιεχόμενο.
- Παραλήπτης που αποθηκεύει, φωτογραφίζει ή αναδημοσιεύει το μήνυμα.
- Μεταδεδομένα που το προϊόν διατηρεί σκόπιμα για τη δρομολόγηση.
- Αντίγραφο ασφαλείας χωρίς ανεξάρτητη προστασία.
- Νέα καταγραφή περιεχομένου που έχει ήδη αποκαλυφθεί.
Επίσης, μια σημερινή αναβάθμιση δεν αλλάζει το αντίγραφο της κίνησης που έχει ήδη συλλέξει ο επιτιθέμενος. Για τη διαφορά ανάμεσα στο περιεχόμενο και τις συνοδευτικές πληροφορίες, διαβάστε τον οδηγό μεταδεδομένων εφαρμογών ανταλλαγής μηνυμάτων.
Από πού να ξεκινήσετε;
Πρώτα εντοπίστε τα δεδομένα που πρέπει να παραμείνουν εμπιστευτικά για μεγάλο χρονικό διάστημα. Έπειτα ρωτήστε σε ποια έκδοση και σε ποια ροή είναι πράγματι ενεργή η μετακβαντική προστασία, ποιες προδιαγραφές και αξιολογήσεις έχουν δημοσιευθεί και ποιοι είναι οι περιορισμοί της ανάκτησης. Παράλληλα, μην παραμελείτε τις ενημερώσεις συσκευών, την επαλήθευση επαφών και τα ασφαλή αντίγραφα ασφαλείας· αυτοί οι κίνδυνοι υπάρχουν και σήμερα.
Πρέπει να υποθέσω ότι όλα τα μηνύματά μου θα διαβαστούν στο μέλλον;
Όχι. Ένα τέτοιο συμπέρασμα δεν μπορεί να τεκμηριωθεί χωρίς γνώση του κρυπτογραφικού σχεδιασμού και των δυνατοτήτων του επιτιθέμενου. Το HNDL αποτελεί λόγο για σχεδιασμό ανάλογο με την ευαισθησία των δεδομένων, όχι βεβαιότητα ότι θα αποκαλυφθούν όλα τα μηνύματα.
Είναι η διατερματική κρυπτογράφηση από μόνη της μετακβαντική;
Όχι. Η διατερματική κρυπτογράφηση αφορά το πού υπάρχει πρόσβαση στα κλειδιά και στο περιεχόμενο· η ανθεκτικότητα σε κβαντικές επιθέσεις εξαρτάται από τους αλγορίθμους και το πρωτόκολλο.
