Kerää Nyt, Salauksen Purku Myöhemmin: Kvanttinen Uhka Selitetty

”Kerää nyt, pura salaus myöhemmin” -hyökkäys perustuu oletukseen, että edulliset kvanttitietokoneet ovat vain muutaman vuoden päässä. Ne ovat tietyissä tehtävissä tuhansia kertoja perinteisiä tietokoneita tehokkaampia ja voivat murtaa suuren osan nykyisestä vahvasta salauksesta. Tässä tärkeimmät tiedot.

Kvanttitietokoneet loistavat tietyissä tehtävissä

Kvanttitietokoneita on jo käytössä, ja tietyissä tehtävissä ne ovat maailman parhaita supertietokoneita tehokkaampia. Ne soveltuvat vain tietynlaisiin laskelmiin, koska ne suorittavat suuria algoritmeja rinnakkain. Optimointi, joka veisi supertietokoneelta päiviä, voi onnistua minuuteissa.
Tehtävät, kuten satunnaisen piirikytkennän näytteenotto, veisivät Frontierille, johtavalle supertietokoneelle, yli 47 vuotta suorittaakseen. Sama tehtävä kesti kvanttisysteemissä 6 sekuntia – saavutus, joka toteutettiin vuonna 2019, kun Googlen Sycamore-prosessori suoritti satunnaisen piirikytkennän näytteenoton sekunneissa, jotka Google arvioi klassisten supertietokoneiden vievän merkittävästi kauemmin. Kuitenkin tätä mittapistettä on kiistelty, ja klassisten algoritmien parannukset ovat kaventaneet kuilua.

Kerää nyt, pura salaus myöhemmin (HNDL)

Kvanttitietokoneiden vakauden parantuessa ja hinnan laskiessa ne tuovat hyötyjen lisäksi riskejä infrastruktuurille ja nykyisille turvajärjestelmille. HNDL-hyökkäyksessä salattua dataa kopioidaan nyt myöhempää purkamista varten.

HNDL-ajatus yleistyi 2010-luvun alussa kryptovaluuttojen ja kehittyneiden protokollien nousun myötä. Niiden salaus perustuu pitkiin matemaattisiin ongelmiin, joiden murtaminen nykytekniikalla vaatisi valtavasti aikaa.

HNDL-hyökkääjät eivät yritä murtaa salausta heti, vaan säilyttävät datan aikaa varten, jolloin kvanttitietokoneet ovat yleisesti saatavilla. Silloin Shorin algoritmilla voidaan murtaa esimerkiksi ECC- ja RSA-salaus.

Shorin Algoritmi

Tämän kyvyn ytimessä on yhtälö, jota kutsutaan Shorin algoritmiksi. Shorin algoritmi keksittiin Peter Shorin toimesta vuonna 1994 tapana jakaa suuria kokonaislukuja kvanttisysteemeissä. Tämä kyky mahdollistaa järjestelmän voittaa perinteiset salausmenetelmät, jotka tavalliselle järjestelmälle veisivät vuosikymmeniä, ennätysajoissa, tehden esimerkiksi RSA-salauksesta vanhentuneen.

Edward Snowden

Hyökkäysstrategia tuli julkisuuteen vuonna 2013, kun Edward Snowden pakeni Yhdysvalloista paljastettuaan NSA:n siviilivakoilun laajuuden. Hänen asiakirjansa osoittivat viraston varastaneen säännöllisesti salattua dataa tulevien purkutekniikoiden varalle.

Lähde – Freedom of the Press

Riski on todellinen jo nyt

HNDL-hyökkäyksistä ei niiden teknisen luonteen vuoksi ole luotettavia tilastoja, mutta riski on merkittävä. Deloitten kyselyjen mukaan sen pitäisi olla ensisijainen huoli organisaatioille, joilla on erittäin arkaluonteista ja pitkäikäistä dataa.

Haavoittuvat datatyypit

Menetelmän vaarallisuus selviää tarkastelemalla kohteita. Hyökkääjät eivät tavoittele lyhytikäistä tietoa vaan pitkään arvonsa säilyttävää säänneltyä talous- ja terveystietoa.
Menetelmää käytetään raporttien mukaan myös immateriaalioikeuksiin, liikesalaisuuksiin, valtion ohjelmiin ja puolustussuunnitelmiin. Kaikki säilyttävät arvonsa pitkään, ja osa muuttuu ajan myötä entistä merkityksellisemmäksi.

Q-päivä

Hyökkääjät odottavat Q-päivää, jolloin kvanttitietokoneet pystyvät murtamaan lähes kaikki vanhat salausmenetelmät. Tämä edellyttää kryptografisesti merkityksellisiä, vikasietoisia kvanttitietokoneita (CRQC), jotka ratkaisevat asymmetrisen salauksen algoritmeja.
Analyytikoiden mukaan Q-päivä lähestyy. Osa arvioi sen voivan tulla jo tänä vuonna, osa antaa yrityksille ja valtioille vielä vuosikymmenen valmistautumisaikaa. Kaikki ovat yhtä mieltä siitä, että alkuperäiset 2050-lukuun yltäneet arviot olivat liian optimistisia.

Miksi kerää nyt, pura myöhemmin on todellinen uhka

Kvanttitietokoneet ovat nykyisin erittäin harvinaisia ja kalliita ylläpitää. Niitä voivat käyttää lähinnä valtiot, joilla on kehittyneitä tutkimuslaitoksia ja vaatimukset täyttäviä instituutioita.

Teknologian ja ylläpidon halventuessa yhä useammat valtiot ja organisaatiot hankkivat kvanttilaitteita. Valtiolliset hakkerit ovat siksi lisänneet pitkäikäisen salatun datan varkauksia. HNDL ei jätä tavallisen tietomurron tavoin jälkeä ennen kuin data joskus puretaan.

Insinöörit ovat kehittäneet tunkeutumisen havaitsemista nopeuttavia keinoja, kuten poikkeavien tiedonsiirtomäärien valvontaa. Silti emme tiedä, mitä dataa on jo varastettu odottamaan tulevaa purkamista.

Kuinka data suojataan

Laitteiden nopean kehityksen ja vuosikymmenen lopulle suunnitellun saatavuuden vuoksi organisaatioiden on opittava pysymään suojattuina. Ensimmäinen askel on kaikkien salausomaisuuserien kartoittaminen.

Post-Quantum -kryptografia (PQC)

Kartoituksesta muodostetaan luettelo kohteista, jotka on siirrettävä kvanttiturvalliseen salaukseen (PQC). Siinä kuvataan omaisuuserä, käytetty salaus, suojausajan tarve ja kvanttiriskille altistavat reitit.
Yritykset voivat HNDL-pisteytyksellä tunnistaa riskialtteimman datan. Arvio on yhdistettävä ajankohtaiseen hyökkäystietoon, jotta arvokkain ja halutuin tieto pysyy etusijalla. Tavoitteena on käyttää vain salausta, jonka elinkaari ylittää kymmenen vuotta.

NIST:n PQC-standardeja

National Institute of Standards and Technology (NIST) perustettiin vuonna 1901 kauppaministeriön virastoksi. Sen tehtävä on laatia innovointia tukevia standardeja, jotka säilyttävät kuluttajansuojan ja turvallisuuden.

Yksi NIST:n keskeisistä tehtävistä on teknologia-alan turvallisuusstandardien määrittely Cybersecurity Framework (CSF) -aloitteessa. Kehys auttaa yrityksiä valmistautumaan kvanttilaskennan tulevaisuuteen.

NIST on julkaissut useita PQC-standardeja, kuten FIPS 203–205, ML-KEM, ML-DSA ja SLH-DSA. Menetelmät on testattu kvanttiuhkia vastaan, jotta ne kestävät tulevia hyökkäyksiä.

Kryptografisesti Merkittävä Kvanttitietokone

Kryptografisesti merkityksellinen kvanttitietokone (CRQC) on vikasietoinen kvanttijärjestelmä, joka pystyy suorittamaan Shorin algoritmia suuressa mittakaavassa. Tällainen laite on kuitenkin vielä vuosien päässä.
CRQC:n rakentaminen edellyttää useiden teknisten esteiden ratkaisemista. Laitteen on tuettava tuhansia loogisia kubitteja, jotka puolestaan rakennetaan miljoonista fyysisistä kubiteista virheenkorjauskoodeilla dekoherenssin poistamiseksi.
Dekoherenssi rajoittaa edelleen kvanttitietokoneiden suunnittelua. Viimeaikaiset läpimurrot voivat kuitenkin tehdä laitteista todellisuutta viiden vuoden kuluessa.

Mitä Maat Toteuttavat HNDL-toimintoja?

Monien valtioiden epäillään toteuttavan HNDL-operaatioita. Edward Snowden paljasti Yhdysvaltain virastojen käyttäneen menetelmää vuosia kerätäkseen tietoa, jota voitaisiin myöhemmin käyttää kansalaisten seurantaan tai luokitteluun.

Kiina, Venäjä, Pohjois-Korea

Myös Kiinaa, Venäjää ja Pohjois-Koreaa epäillään HNDL-operaatioista. Kiinaa on esimerkiksi syytetty puolustusyhtiöiden immateriaalioikeuksien varastamisesta ja suurten tietomäärien keräämisestä myöhempää purkamista varten.

Kryptovaluutat

Lohkoketjuala on valmistautunut Q-päivään erityisen aktiivisesti. Kvanttitietokoneet voivat murtaa elliptisen käyrän salauksen (ECDSA), johon muun muassa Bitcoin ja Ethereum perustuvat.
Paljastuneista julkisista avaimista voitaisiin kvanttitietokoneella johtaa yksityinen avain minuuteissa, kun perinteisillä koneilla siihen kuluisi vuosikymmeniä. Useat projektit lisäävät siksi kvanttisuojauksia.

Miten lohkoketjut voivat estää kvanttihyökkäykset

Lohkoketjuja voidaan suojata kvanttihyökkäyksiltä monin tavoin. Osa on jo kvanttiturvallisia; ensimmäinen suojaukset käyttöön ottanut kryptovaluutta oli Quantum Resistant Ledger vuonna 2018.
Lohkoketju käyttää muun muassa NIST:n hyväksymää tiivistepohjaista allekirjoitusjärjestelmää ja yhdistää sen XMSS-menetelmään (eXtended Merkle Signature Scheme).

Entä perinteiset projektit, kuten Bitcoin?

Useimmat lohkoketjut eivät vielä ole kvanttiturvallisia. Niiden on muutettava ydinalgoritmejaan, mikä edellyttää väistämättä hard fork -päivitystä.

Bitcoin Core Vastustaa Konsensus-päivityksiä

Bitcoin Core tunnetaan halustaan pitää konsensusalgoritmi muuttumattomana vakauden, yhteisymmärryksen ja taaksepäin yhteensopivuuden säilyttämiseksi. Hard forkeihin kohdistuvasta vastustuksesta huolimatta on esitetty kvanttisuojausehdotuksia ja toteutettu myös hard forkeja.

Kansallisen Turvallisuuden Riskit

Yhä useammat turvallisuusanalyytikot varoittavat HNDL-hyökkäysten kansallisen tason riskeistä. Diplomaattiset keskustelut, aiemmat sotilasoperaatiot, peiteverkostot ja puolustussuunnitelmat voivat tulla julkisiksi Q-päivän jälkeen.
Teknologia voi paljastaa salaisuuksia, joita valtiot ovat suojelleet vuosikymmeniä, mukaan lukien luottamukselliset valtion maksut ja muut erittäin arkaluonteiset rahoitusoperaatiot.

Kuinka Paljon Aikaa On Valmistautua Q-päivään

Toimivan CRQC:n valmistumiselle ei ole päivämäärää, ja ennusteet eroavat. Varovaisimmat asiantuntijat sijoittavat sen vuoden 2035 jälkeiseen aikaan, mikä vastaa IBM:n skaalaussuunnitelmaa.
Toiset uskovat teknologian toteutuvan viiden vuoden kuluessa ja vaikutusten näkyvän laajasti 2030-luvun alussa. He viittaavat vakaampiin kubitteihin ja tehokkaampiin siruihin johtaneisiin viimeaikaisiin läpimurtoihin.

Yritykset, jotka Johtavat Post-Quantum -turvallisuuden Siirtymistä

Yhä useammat organisaatiot ehkäisevät tulevia kvanttihyökkäyksiä oma-aloitteisesti. Ne sijoittavat valtavasti järjestelmiensä tutkimukseen ja testaukseen välttääkseen miljarditappiot.

IBM

IBM (IBM ) on edelleen edelläkävijä virheenkestävissä kvanttijärjestelmissä. Yritys on käyttänyt paljon resursseja kehittäessään automatisoituja salauksen hallintatyökaluja, kuten Guardium Cryptography Manageria, estääkseen tulevia hyökkäyksiä. Se on myös sitoutunut saavuttamaan täyden yhdenmukaisuuden NIST:n PQC-standardeihin vuoden 2026 loppuun mennessä

Erityisesti IBM:lla on merkittävä etu, koska se on aktiivinen kvanttitietokonealalla, mikä mahdollistaa suoran näkemyksen. Yritys on aloittanut testauksen uusimmalla 1 121‑kubittisella Condor-järjestelmällään. Jokainen sirun iteraatio lisää kubitteja, tuoden Q-päivän lähemmäs.
IBM arvioi saavuttavansa 2 000 loogista kubittia Blue Jay -sirullaan. Tämä tiheys asettaisi sirun vain 372 loogisen kubitin päähän RSA-2048 Shorin rajoista, mahdollisesti tehden siitä ensimmäisen kryptografisesti merkittävän kvanttitietokoneen.

Kerää Nyt, Salauksen Purku Myöhemmin – Tarvitsemmeko Huolta?

Kvanttitietokoneiden mahdollisuus murtaa vuosisatojen aikana kehitetty salaus lyhyessä ajassa on todellinen ja vakava ongelma. Teknologian on kuitenkin vielä voitettava useita teknisiä esteitä ennen tätä vaihetta, joten tietokantojen kvanttiturvalliseen suojaamiseen on todennäköisesti vähintään viisi vuotta aikaa.

Lue muista mielenkiintoisista tietojenkäsittelyn kehityksistä täällä.