พาดหัวข่าวเกี่ยวกับการประมวลผลควอนตัมเพียงอย่างเดียวไม่ใช่หลักฐานว่าขณะนี้สามารถถอดรหัสแชตที่เข้ารหัสได้แล้ว คำถามที่เกี่ยวข้องคือ เครื่องสามารถประมวลผลเฉพาะที่จำเป็นต่อการโจมตีรูปแบบการเข้ารหัสที่ใช้อยู่ได้อย่างน่าเชื่อถือ ในขนาดที่ต้องการหรือไม่
“Q-Day” เป็นคำเรียกย่อของความสามารถในอนาคตที่มีนัยสำคัญต่อการเข้ารหัส ไม่ใช่วันที่กำหนดไว้แล้ว ในคำอธิบายความเสี่ยงปี 2026 NIST ระบุว่าคอมพิวเตอร์ควอนตัมปัจจุบันยังเล็กและไม่เสถียรเกินกว่าจะคุกคามการเข้ารหัส พร้อมย้ำว่าต้องเตรียมพร้อมก่อนที่สถานการณ์จะเปลี่ยนไป
วิธีอ่านหมุดหมายด้านฮาร์ดแวร์
ประกาศแต่ละชนิดวัดคนละสิ่งกัน:
| ประกาศ | สิ่งที่อาจแสดงให้เห็น | สิ่งที่ยังยืนยันไม่ได้จากประกาศนั้นเพียงอย่างเดียว |
|---|---|---|
| คิวบิตกายภาพมากขึ้น | อุปกรณ์ที่ใหญ่ขึ้น | การคำนวณเชิงตรรกะที่เชื่อถือได้มากพอจะเจาะคีย์ที่ใช้งานจริง |
| การแก้ไขข้อผิดพลาดดีขึ้น | การปกป้องข้อมูลควอนตัมที่เข้ารหัสดีขึ้น | งานวิเคราะห์รหัสลับครบถ้วนในขนาดที่ใช้งานได้ |
| ผลทดสอบที่รวดเร็ว | ความได้เปรียบในงานเฉพาะภายใต้เงื่อนไขเปรียบเทียบที่ระบุ | ความได้เปรียบเท่ากันในการแยกตัวประกอบหรือโจมตีเส้นโค้งวงรี |
| แผนงานของผู้จำหน่าย | เป้าหมายทางวิศวกรรม | ความสามารถที่ส่งมอบแล้วหรือวันที่รับประกัน |
ตัวอย่างเช่น คำอธิบายงานวิจัย Willow ของ Google ในเดือนธันวาคม 2024 รายงานความก้าวหน้าในการแก้ไขข้อผิดพลาดเมื่ออยู่ต่ำกว่าเกณฑ์หนึ่ง นี่เป็นผลวิจัยที่มีความหมาย แต่ไม่ควรนำมาเล่าใหม่ราวกับเป็นการสาธิตว่า Willow ถอดรหัสทราฟฟิกการส่งข้อความทั่วไปได้แล้ว
เมื่อประเมินผลลัพธ์ใหม่ ให้พิจารณางานที่ทำจริง อัตราข้อผิดพลาด การดำเนินการเชิงตรรกะ และสมมติฐาน อย่าแปลงเวลารันของการทดสอบเป็นการนับถอยหลังสู่การเจาะ RSA หรือ ECDH โดยตรง
ทำไมต้องเตรียมพร้อมหากวันที่ยังไม่แน่นอน?
ข้อมูลบางอย่างต้องเป็นความลับไปอีกหลายปี ผู้โจมตีอาจเก็บข้อมูลที่เข้ารหัสไว้ตอนนี้ และพยายามกู้คืนภายหลังหากการปกป้องด้วยคีย์สาธารณะที่เป็นพื้นฐานเริ่มมีช่องโหว่ นี่คือข้อกังวลแบบ “เก็บข้อมูลตอนนี้ ถอดรหัสทีหลัง” ที่อธิบายในภาพรวมการเข้ารหัสหลังควอนตัมของ NIST
ความเสี่ยงขึ้นอยู่กับโปรโตคอลและข้อมูลที่บันทึกได้ การบอกว่าทุกแพ็กเก็ตที่บันทึกจากทุกแอปส่งข้อความที่ใช้การเข้ารหัสแบบดั้งเดิมจะอ่านได้ในที่สุดอย่างแน่นอนนั้นเป็นการเหมารวมเกินไป อย่างไรก็ตาม ความลับที่ต้องเก็บระยะยาวและโครงการย้ายระบบที่ใช้เวลานานเป็นเหตุผลให้ลงมือได้โดยไม่ต้องมีคำพยากรณ์ที่แม่นยำ
คำถามที่ใช้งานได้จริงสำหรับการวางแผนคือ: ข้อมูลนี้ต้องเป็นความลับนานเท่าใด และเราต้องใช้เวลาเท่าใดเพื่อเปลี่ยนการเข้ารหัสที่เสี่ยง? ข้อความประสานงานอายุสั้นกับคลังงานวิจัยที่อ่อนไหวอาจต้องมีลำดับความสำคัญต่างกัน
การส่งข้อความหลังควอนตัมเปลี่ยนอะไร
การเข้ารหัสหลังควอนตัมใช้อัลกอริทึมที่มุ่งต้านทานการโจมตีที่รู้จักจากทั้งคอมพิวเตอร์แบบดั้งเดิมและคอมพิวเตอร์ควอนตัม FIPS 203 ของ NIST กำหนดมาตรฐาน ML-KEM ซึ่งเป็นกลไกสร้างข้อมูลลับร่วมกัน ไม่ใช่โปรโตคอลส่งข้อความที่สมบูรณ์
โครงสร้างแบบไฮบริดผสมส่วนร่วมจากวิธีดั้งเดิมและวิธีหลังควอนตัม โดยมีเป้าหมายรักษาการปกป้องไว้หากองค์ประกอบใดองค์ประกอบหนึ่งยังปลอดภัย ผลลัพธ์ขึ้นอยู่กับโครงสร้างเฉพาะ การยืนยันตัวตน การเจรจาเลือกใช้ และการนำไปใช้จริง ทั้งคำว่า “ไฮบริด” และ “ML-KEM” ไม่ได้เป็นเหตุผลรองรับการรับประกันว่าไร้ความเสี่ยง
การสร้างคีย์ ลายเซ็น และการเข้ารหัสแบบสมมาตรก็มีบทบาทต่างกัน การอัปเกรดองค์ประกอบหนึ่งไม่ได้อัปเกรดทุกเส้นทางยืนยันตัวตน รูปแบบสำรองข้อมูล หรือโปรโตคอลสื่อในการโทรโดยอัตโนมัติ
ควรถามผู้ให้บริการแอปส่งข้อความว่าอะไร
- เวอร์ชันใดที่ใช้งานจริงใช้ส่วนประกอบหลังควอนตัม และใช้กับการสนทนาประเภทใด?
- ใช้เฉพาะตอนสร้างเซสชัน หรือใช้ระหว่างการปรับปรุงภายหลังด้วย?
- จะเกิดอะไรขึ้นเมื่ออีกฝ่ายใช้เวอร์ชันที่เข้ากันไม่ได้?
- ยืนยันตัวตนและจัดการความพยายามลดระดับความปลอดภัยอย่างไร?
- มีการวิเคราะห์อิสระ เวกเตอร์ทดสอบ และหลักฐานการนำไปใช้ใดบ้าง?
- ได้วัดข้ออ้างด้านแบนด์วิดท์ แบตเตอรี่ และความหน่วงบนอุปกรณ์ที่เกี่ยวข้องแล้วหรือยัง?
อย่ายอมรับข้ออ้างแบบไม่มีเงื่อนไขว่าใช้เวลาต่ำกว่าหนึ่งมิลลิวินาที หากไม่ระบุการดำเนินการ อุปกรณ์ บิลด์ และวิธีวัด องค์ประกอบพื้นฐานการเข้ารหัสที่รวดเร็วไม่ได้พิสูจน์ต้นทุนรวมของโปรโตคอลส่งข้อความ
ขอบเขตที่ Livara ระบุ
หน้าความปลอดภัยของ Livara อธิบายข้อมูล P-256 และ ML-KEM-768 ในเซสชันโดยตรง LVR1 โดยคีย์ผู้ส่งกลุ่ม LGS1 ถูกกระจายผ่านเซสชันแบบคู่ นอกจากนี้ยังระบุข้อจำกัดของช่องสาธารณะ เมทาดาทา และอุปกรณ์ปลายทางด้วย สิ่งเหล่านี้เป็นข้ออ้างด้านการออกแบบที่เผยแพร่ไว้ ไม่ใช่ผลประเมินอิสระที่ทำในบทความนี้
การปกป้องหลังควอนตัมไม่หยุดฟิชชิง ผู้รับที่แชร์ภาพหน้าจอ หรือมัลแวร์ที่อ่านข้อมูลจากอุปกรณ์ปลายทางที่ปลดล็อกแล้ว จงรักษาความปลอดภัยบัญชีและอุปกรณ์ตามปกติต่อไปขณะประเมินความเสี่ยงการเข้ารหัสระยะยาว
มองความก้าวหน้าควอนตัมเป็นเหตุผลในการวางแผนย้ายระบบบนหลักฐาน ไม่ใช่ข้อพิสูจน์ว่าพาดหัววันนี้เจาะข้อความของคุณแล้ว หรือว่าอัลกอริทึมใหม่ทำให้ข้อความไม่มีวันถูกโจมตีได้
