Η απαιτούμενη διάρκεια απορρήτου ενός μηνύματος μπορεί να ξεπερνά τόσο τη συσκευή του όσο και την κρυπτογραφία που χρησιμοποιήθηκε για τη δημιουργία των κλειδιών του.
Ένα μήνυμα που στέλνεται σήμερα ίσως χρειάζεται να παραμείνει ιδιωτικό πολύ περισσότερο από το τηλέφωνο που χρησιμοποιήθηκε για την αποστολή του. Αυτό το χάσμα εξηγεί τη σημασία της «συλλογής τώρα, αποκρυπτογράφησης αργότερα»: ένας αντίπαλος μπορεί να διατηρήσει κρυπτογραφημένη κίνηση σήμερα και να επιχειρήσει να ανακτήσει το περιεχόμενό της αν μελλοντική τεχνολογία παραβιάσει την ανταλλαγή κλειδιών που την προστατεύει.
Δεν υπάρχει καθορισμένη ημερομηνία εμφάνισης ενός κβαντικού υπολογιστή με κρυπτογραφικά σημαντικές δυνατότητες. Η απαίτηση δεκαετούς απορρήτου είναι παράδειγμα σχεδιασμού, όχι αντίστροφη μέτρηση. Το ερώτημα είναι αν οι πληροφορίες θα μπορούσαν ακόμη να προκαλέσουν βλάβη μετά τον χρόνο που απαιτείται για την αναβάθμιση των συστημάτων που τις προστατεύουν.
Τι θα χρειαζόταν ένας επιτιθέμενος
Η αποθήκευση κρυπτοκειμένου από μόνη της δεν εγγυάται μελλοντική αποκρυπτογράφηση. Ο επιτιθέμενος χρειάζεται μια χρήσιμη καταγραφή, το σχετικό υλικό πρωτοκόλλου και τρόπο παραβίασης των εφαρμοζόμενων προστασιών. Η κίνηση που λείπει, ανεξάρτητα μυστικά και ο σχεδιασμός του πρωτοκόλλου μπορούν να επηρεάσουν το αποτέλεσμα.
Ένας αρκετά ικανός κβαντικός υπολογιστής θα μπορούσε να απειλήσει την ευρέως χρησιμοποιούμενη κρυπτογραφία δημόσιου κλειδιού RSA και ελλειπτικών καμπυλών. Αυτό δεν σημαίνει ότι κάθε σημερινός κβαντικός υπολογιστής μπορεί να παραβιάσει μια εφαρμογή μηνυμάτων ή ότι όλες οι μορφές κρυπτογράφησης αποτυγχάνουν με τον ίδιο τρόπο. Η συμμετρική κρυπτογράφηση, όπως το AES, και η δημιουργία κοινών κλειδιών με δημόσιο κλειδί, όπως το ECDH, έχουν διαφορετικές παραδοχές ασφάλειας.
Το μετακβαντικό πρόγραμμα του NIST συνιστά την έναρξη μετάβασης στα δημοσιευμένα πρότυπά του, αναγνωρίζοντας την αβεβαιότητα του κβαντικού χρονοδιαγράμματος. Ο έγκαιρος σχεδιασμός έχει σημασία, επειδή μια μεταγενέστερη αναβάθμιση δεν μπορεί να ανακτήσει μια προηγούμενη καταγραφή από τον αντίπαλο.
Γιατί η συνήθης εμπρόσθια μυστικότητα δεν είναι ολόκληρη η απάντηση
Η εμπρόσθια μυστικότητα επιδιώκει να περιορίσει την έκθεση προηγούμενων μηνυμάτων όταν ένα μακροπρόθεσμο κλειδί παραβιαστεί αργότερα, εφόσον τα παλιά μυστικά συνεδρίας έχουν διαγραφεί κατάλληλα. Είναι πολύτιμη ήδη σήμερα.
Ωστόσο, μια ανταλλαγή που βασίζεται σε μαθηματικό πρόβλημα ευάλωτο σε κβαντικές επιθέσεις δεν γίνεται κβαντικά ανθεκτική απλώς επειδή οι ιδιωτικές τιμές της ήταν προσωρινές. Αν ένας μελλοντικός επιτιθέμενος μπορεί να ανακατασκευάσει αυτές τις τιμές από καταγεγραμμένες δημόσιες ανταλλαγές, η αντίστοιχη παλαιότερη συνεδρία μπορεί να εξακολουθεί να κινδυνεύει. Το ακριβές αποτέλεσμα εξαρτάται από ολόκληρο το πρωτόκολλο και από όσα καταγράφηκαν.
Η μετακβαντική δημιουργία κοινών κλειδιών αντιμετωπίζει αυτή τη διαφορετική απειλή. Το FIPS 203 τυποποιεί το ML-KEM, έναν μηχανισμό δημιουργίας κοινού μυστικού. Ένα πρωτόκολλο μηνυμάτων μπορεί να χρησιμοποιήσει αυτό το μυστικό στην παραγωγή κλειδιών και στη συνέχεια να κρυπτογραφεί μηνύματα με συμμετρικό αλγόριθμο αυθεντικοποιημένης κρυπτογράφησης. Το ML-KEM δεν είναι άλλο όνομα για τον ίδιο τον αλγόριθμο κρυπτογράφησης μηνυμάτων.
Τι προσφέρει ένας υβριδικός σχεδιασμός
Ένας υβριδικός σχεδιασμός συνδυάζει κλασικές και μετακβαντικές συνεισφορές μέσω μιας καθορισμένης κατασκευής. Το επιδιωκόμενο όφελος είναι η ανθεκτικότητα αν οι παραδοχές ενός συστατικού αποτύχουν ενώ του άλλου παραμένουν έγκυρες. Αυτό εξαρτάται από τον σωστό συνδυασμό, την αυθεντικοποίηση, την τυχαιότητα και την υλοποίηση· η αναγραφή δύο ονομάτων αλγορίθμων σε μια σελίδα χαρακτηριστικών δεν αρκεί.
Η επισκόπηση ασφάλειας της Livara περιγράφει το LVR1 με P-256 και περιοδικές εποχές ML-KEM-768. Αντιμετωπίστε το ως δήλωση για το τεκμηριωμένο πρωτόκολλό της, όχι ως ανεξάρτητη εγγύηση ότι κάθε αποθηκευμένο στοιχείο, λειτουργία κλήσης ή παλαιότερος πελάτης έχει ίδια προστασία. Η διανομή ομαδικών κλειδιών, τα συνημμένα και οι εγγραφές χρειάζονται χωριστό έλεγχο του πεδίου κάλυψης.
Ένα πρακτικό φύλλο εργασίας για τον ορίζοντα απορρήτου
Χρησιμοποιήστε τις παρακάτω ερωτήσεις για να μετατρέψετε μια γενική κβαντική ανησυχία σε συγκεκριμένο έλεγχο:
| Ερώτηση | Παράδειγμα χρήσιμης απάντησης |
|---|---|
| Για πόσο πρέπει να παραμείνει εμπιστευτικό το περιεχόμενο; | Ένας βραχύβιος κωδικός συνάντησης και ένα μακροχρόνιο ερευνητικό αρχείο έχουν διαφορετικούς ορίζοντες |
| Πού φυλάσσονται αντίγραφα; | Τερματικές συσκευές συνομιλίας, εξαγωγές, συνημμένα, αντίγραφα ασφαλείας και παραλήπτες |
| Ποια ανταλλαγή προστατεύει τη νέα κίνηση; | Ακριβές πρωτόκολλο και έκδοση, μαζί με διαδρομές συμβατότητας ή εφεδρικής λειτουργίας |
| Πώς προστατεύονται τα αποθηκευμένα αρχεία; | Αλγόριθμος κρυπτογράφησης, φύλαξη κλειδιών και τυχόν κλειδιά παραγόμενα από κωδικούς πρόσβασης |
| Πόσο θα διαρκέσει η μετάβαση; | Ενημερώσεις πελατών, δοκιμές διαλειτουργικότητας, δοκιμές ανάκτησης και κατάργηση παλιότερων διαδρομών |
Ένας οργανισμός μπορεί να δώσει προτεραιότητα σε πληροφορίες με μεγάλη διάρκεια εμπιστευτικότητας και αργή διαδικασία μετάβασης. Ένα άτομο μπορεί να αρχίσει ενημερώνοντας τους πελάτες, ελέγχοντας αν η προστασία ισχύει για τη συνομιλία που χρησιμοποιεί και περιορίζοντας τα περιττά αντίγραφα ευαίσθητων δεδομένων.
Μπορεί μια αναβάθμιση να προστατεύσει αναδρομικά παλιά μηνύματα;
Μπορεί να προστατεύσει μελλοντική κίνηση ή ένα νέο κρυπτογραφημένο αντίγραφο με διαφορετικό κλειδί. Δεν μπορεί να σβήσει ένα ήδη υποκλαπέν κρυπτοκείμενο ή αντίγραφο απλού κειμένου. Η εκ νέου κρυπτογράφηση ενός αρχείου είναι χρήσιμη μόνο μέσα σε ευρύτερο σχέδιο που λαμβάνει υπόψη παλιά αντίγραφα ασφαλείας, εξαγόμενα αρχεία και παραβιασμένα κλειδιά.
Ομοίως, η διαγραφή της προβολής μιας συνομιλίας δεν αποδεικνύει ασφαλή διαγραφή κάθε αντιγράφου σε συσκευή ή παραλήπτη. Οι πρακτικές τοπικής αποθήκευσης και αντιγράφων ασφαλείας παραμένουν σημαντικές ακόμη και όταν η ανταλλαγή κλειδιών στο δίκτυο είναι μετακβαντικά ανθεκτική.
Τι δεν λύνει αυτό
Η μετακβαντική κρυπτογραφία δεν κρύβει όλα τα μεταδεδομένα επικοινωνίας, δεν αποτρέπει στιγμιότυπα οθόνης, δεν αφαιρεί κακόβουλο λογισμικό ούτε κάνει ιδιωτικό ένα δημόσιο κανάλι. Επίσης δεν μπορεί να εγγυηθεί μελλοντική ασφάλεια απέναντι σε κάθε νέο αποτέλεσμα κρυπτανάλυσης.
Για μηνύματα μεγάλης διάρκειας, συνδυάστε ένα συντηρούμενο και υπό εξέταση πρωτόκολλο με προστασία τερματικών συσκευών, προσεκτικές επιλογές αντιγράφων ασφαλείας και σαφή πολιτική διατήρησης. Χρησιμοποιήστε το μοντέλο απειλών της Livara για να κρατάτε ορατούς αυτούς τους διαφορετικούς κινδύνους, αντί να αντιμετωπίζετε τη λέξη «κβαντικό» ως πλήρη αξιολόγηση ασφάλειας.
