כותרת על מחשוב קוונטי אינה, כשלעצמה, ראיה לכך שאפשר כעת לפענח צ׳אטים מוצפנים. השאלה הרלוונטית היא אם מכונה מסוגלת לבצע באופן אמין את החישוב המסוים הדרוש לתקיפת הסכמה הקריפטוגרפית שבשימוש, בקנה המידה הנדרש.
״Q-Day״ הוא כינוי ליכולת עתידית בעלת משמעות קריפטוגרפית, לא תאריך שנקבע מראש. בהסבר הסיכון שלו משנת 2026, NIST אומר שהמחשבים הקוונטיים הנוכחיים עדיין קטנים ולא יציבים מכדי לאיים על הקריפטוגרפיה, ובה בעת מדגיש את הצורך להתכונן לפני שהמצב ישתנה.
איך לקרוא אבן דרך בחומרה
הכרזות שונות מודדות דברים שונים:
| הכרזה | מה היא עשויה להדגים | מה אינה מבססת לבדה |
|---|---|---|
| יותר קיוביטים פיזיים | התקן גדול יותר | די חישוב לוגי אמין כדי לפצח מפתח שנמצא בשימוש |
| תיקון שגיאות טוב יותר | הגנה משופרת על מידע קוונטי מקודד | עומס עבודה קריפטאנליטי שלם בקנה מידה שימושי |
| מבחן ביצועים מהיר | יתרון במשימה מסוימת תחת ההשוואות שצוינו | יתרון זהה בפירוק לגורמים או בתקיפות על עקומים אליפטיים |
| מפת דרכים של ספק | יעד הנדסי | יכולת שכבר סופקה או תאריך מובטח |
לדוגמה, ההסבר של Google על מחקר Willow מדצמבר 2024 מדווח על התקדמות בתיקון שגיאות מתחת לסף. זו תוצאת מחקר משמעותית. אין לספר אותה מחדש כאילו הודגם ש־Willow פענח תעבורת הודעות רגילה.
כשמעריכים תוצאה חדשה, יש לבחון את עומס העבודה בפועל, שיעורי השגיאות, הפעולות הלוגיות וההנחות. הימנעו מהמרה ישירה של זמן ריצת מבחן ביצועים לספירה לאחור לפיצוח RSA או ECDH.
למה להתכונן אם התאריך אינו ודאי?
חלק מהמידע צריך להישאר חסוי במשך שנים. יריב יכול לשמור נתונים מוצפנים עכשיו ולנסות לשחזר אותם בהמשך, אם ההגנה הבסיסית המבוססת על מפתח ציבורי תהפוך לפגיעה. זהו החשש של ״לאסוף עכשיו, לפענח אחר כך״ המתואר בסקירת הפוסט־קוונטום של NIST.
החשיפה תלויה בפרוטוקול ובמידע שנלכד; האמירה שכל חבילה שהוקלטה מכל יישומון הודעות המשתמש בקריפטוגרפיה קלאסית תהיה בהכרח קריאה היא הכללה רחבה מדי. עם זאת, סודות ארוכי טווח ופרויקטי מעבר ממושכים מצדיקים פעולה ללא תחזית מדויקת.
שאלת תכנון מעשית היא: כמה זמן הנתונים האלה חייבים להישאר חסויים, וכמה זמן יידרש לנו להחליף את הקריפטוגרפיה הפגיעה? הודעת תיאום קצרת חיים וארכיון מחקר רגיש עשויים לדרוש סדרי עדיפויות שונים.
מה משתנה בהודעות פוסט־קוונטיות
קריפטוגרפיה פוסט־קוונטית משתמשת באלגוריתמים שנועדו לעמוד בתקיפות ידועות של מחשבים קלאסיים וקוונטיים כאחד. FIPS 203 של NIST מתקנן את ML-KEM, מנגנון להקמת חומר סודי משותף. הוא אינו פרוטוקול הודעות שלם.
מבנה היברידי משלב תרומות מסורתיות ופוסט־קוונטיות במטרה לשמר הגנה אם רכיב אחד נשאר בטוח. התוצאה תלויה במבנה המסוים, באימות, במשא ומתן על הפרמטרים ובמימוש. לא ״היברידי״ ולא ״ML-KEM״ מצדיקים הבטחה לאפס סיכון.
גם להקמת מפתחות, לחתימות ולהצפנה סימטרית יש תפקידים שונים. שדרוג רכיב אחד אינו משדרג אוטומטית כל מסלול אימות, פורמט גיבוי או פרוטוקול מדיה של שיחות.
מה לשאול ספק של יישומון הודעות
- אילו גרסאות שנפרסו משתמשות ברכיב הפוסט־קוונטי, ובאילו סוגי שיחות?
- האם משתמשים בו רק בעת יצירת הפעלה, או גם בעדכונים מאוחרים יותר?
- מה קורה כשהצד השני מפעיל גרסה שאינה תואמת?
- כיצד מאמתים זהויות ומטפלים בניסיונות להוריד את רמת ההגנה?
- אילו ניתוחים עצמאיים, וקטורי בדיקה וראיות למימוש זמינים?
- האם הטענות לגבי רוחב פס, סוללה וזמן השהיה נמדדו במכשירים רלוונטיים?
אל תקבלו טענה בלתי מסויגת לזמן של פחות מאלפית שנייה בלי לציין את הפעולה, המכשיר, הבנייה ושיטת המדידה. פרימיטיב קריפטוגרפי מהיר אינו קובע את העלות הכוללת של פרוטוקול הודעות.
התחום המוצהר של Livara
עמוד האבטחה של Livara מתאר חומר P-256 ו־ML-KEM-768 בהפעלות ישירות של LVR1, כאשר מפתחות שולחים בקבוצות LGS1 מופצים דרך הפעלות זוגיות. הוא מתעד גם מגבלות של ערוצים ציבוריים, מטא־נתונים והתקני קצה. אלה טענות תכנון שפורסמו, ולא הערכה עצמאית במאמר זה.
הגנה פוסט־קוונטית אינה עוצרת דיוג, נמען שמשתף צילום מסך או נוזקה שקוראת התקן קצה לא נעול. המשיכו באמצעי אבטחת החשבון והמכשיר הרגילים תוך הערכת הסיכון הקריפטוגרפי ארוך הטווח.
התייחסו להתקדמות קוונטית כסיבה לתכנון מעבר מבוסס ראיות, לא כהוכחה לכך שהכותרת של היום פיצחה את ההודעות שלכם או שאלגוריתם חדש הופך אותן לבלתי פגיעות.
