Заголовок о квантовых вычислениях сам по себе не доказывает, что зашифрованные чаты теперь можно расшифровать. Важно, способна ли машина надёжно выполнить конкретные вычисления, необходимые для атаки на используемую криптографическую схему, в требуемом масштабе.
«Q-Day» — условное название будущей возможности, значимой для криптографии, а не назначенная дата. В своём объяснении риска за 2026 год NIST отмечает, что современные квантовые компьютеры пока слишком малы и нестабильны, чтобы угрожать криптографии, одновременно подчёркивая необходимость подготовиться до того, как это изменится.
Как понимать аппаратные достижения
Разные объявления измеряют разные вещи:
| Объявление | Что оно может демонстрировать | Чего оно само по себе не устанавливает |
|---|---|---|
| Больше физических кубитов | Более крупное устройство | Достаточный объём надёжных логических вычислений для взлома используемого ключа |
| Улучшенная коррекция ошибок | Лучшую защиту закодированной квантовой информации | Полную криптоаналитическую задачу в практически полезном масштабе |
| Быстрый результат теста | Преимущество в конкретной задаче при заявленных сравнениях | Такое же преимущество в факторизации или атаках на эллиптические кривые |
| План развития поставщика | Инженерную цель | Уже реализованную возможность или гарантированную дату |
Например, объяснение исследования Willow от Google за декабрь 2024 года сообщает о прогрессе в коррекции ошибок ниже порогового уровня. Это значимый научный результат. Его не следует пересказывать как демонстрацию того, что Willow расшифровал обычный трафик мессенджеров.
Оценивая новый результат, изучайте реальную вычислительную задачу, частоту ошибок, логические операции и допущения. Не превращайте время выполнения теста непосредственно в обратный отсчёт до взлома RSA или ECDH.
Зачем готовиться, если дата неизвестна?
Некоторая информация должна оставаться конфиденциальной годами. Противник может сохранить зашифрованные данные сейчас и попытаться восстановить их позднее, если лежащая в основе защита с открытым ключом станет уязвимой. Это риск «собрать сейчас, расшифровать потом», описанный в обзоре постквантовой криптографии NIST.
Подверженность риску зависит от протокола и перехваченной информации; утверждать, что каждый записанный пакет любого мессенджера с классической криптографией неизбежно станет читаемым, — слишком широкое обобщение. Тем не менее долгоживущие секреты и длительные проекты перехода оправдывают действия без точного прогноза.
Практический вопрос планирования: Как долго эти данные должны оставаться конфиденциальными и сколько времени нам потребуется, чтобы заменить уязвимую криптографию? Кратковременное сообщение для координации и конфиденциальный исследовательский архив могут требовать разных приоритетов.
Что меняет постквантовая защита переписки
Постквантовая криптография использует алгоритмы, предназначенные для противодействия известным атакам как классических, так и квантовых компьютеров. Стандарт NIST FIPS 203 определяет ML-KEM — механизм согласования общего секретного материала. Это не полный протокол обмена сообщениями.
Гибридная конструкция объединяет традиционный и постквантовый вклад с целью сохранить защиту, если один компонент остаётся безопасным. Результат зависит от конкретной конструкции, аутентификации, согласования параметров и реализации. Ни «гибридный», ни «ML-KEM» не обосновывают гарантию нулевого риска.
Согласование ключей, подписи и симметричное шифрование также выполняют разные роли. Обновление одного компонента не обновляет автоматически каждый путь аутентификации, формат резервной копии или протокол передачи медиаданных звонков.
Что спросить у поставщика мессенджера
- Какие развёрнутые версии используют постквантовый компонент и в каких типах разговоров?
- Используется ли он только при создании сеанса или также при последующих обновлениях?
- Что происходит, если собеседник использует несовместимую версию?
- Как аутентифицируются идентификаторы и обрабатываются попытки понижения уровня защиты?
- Какие независимые анализы, тестовые векторы и подтверждения реализации доступны?
- Измерялись ли заявленные показатели трафика, расхода батареи и задержки на соответствующих устройствах?
Не принимайте безоговорочное заявление о времени менее миллисекунды без указания операции, устройства, сборки и метода измерения. Быстрый криптографический примитив не определяет полную стоимость работы протокола обмена сообщениями.
Заявленные границы Livara
Страница безопасности Livara описывает материал P-256 и ML-KEM-768 в прямых сеансах LVR1, а ключи отправителей групп LGS1 распространяются через попарные сеансы. Там также документированы ограничения публичных каналов, метаданных и конечных устройств. Это опубликованные заявления о проектировании, а не независимая оценка в данной статье.
Постквантовая защита не останавливает фишинг, передачу снимка экрана получателем или чтение разблокированного конечного устройства вредоносным ПО. Продолжайте обычные меры безопасности учётной записи и устройств, оценивая долгосрочный криптографический риск.
Считайте квантовый прогресс основанием для планирования перехода на основе доказательств, а не доказательством того, что сегодняшний заголовок означает взлом ваших сообщений или что новый алгоритм делает их неуязвимыми.
