IBM: Kaikki salaukset murtuvat viiden vuoden päästä - "Vaihda salaustapaa jo nyt!"
IBM:n tutkimusosaston johtaja Arvind Krishna oli puhumassa viime viikolla San Franciscossa järjestetyssä paneelissa, jossa hän keskusteli kvanttitietokoneiden nykytasosta ja tulevaisuudesta.
Paneelikeskustelussa hän varoitti siitä, että kvanttitietokoneiden kehitys on nyt niin nopeaa, että vahvinkaan nykyisin käytössä oleva salaus ei tule kestämään enää viiden vuoden päästä, kun siihen käytetään kvanttitietokoneiden laskentatapaa. Tämä koskee kaikkia nykyisiä salaustekniikoita, myös ns. military grade -salauksia, kuten AES-salausta.
Kvanttitietokoneet ovat konseptina syntyneet jo 1980-luvulla, mutta vasta hiljattain ne ovat alkaneet lähentymään tilannetta, jossa niitä voidaan alkaa valjastaa kaupalliseen käyttöön. Kvanttilaskenta ei sovi kaikkeen tietotekniseen laskentaan, eivätkä ne sinänsä ole "vain nopeampia tietokoneita". Mutta erittäin hyviä ne ovat valtavan suurien lukujen laskennassa. Ja tästä syntyykin ongelma, koska kaikki nykyisin käytetyt salausalgoritmit pohjautuvat pitkälti valtavan suuriin alkulukuihin ja niiden käyttöön tiedon salauksessa.
Onneksi ongelmaan on olemassa ratkaisu: ns. lattice field-salausta pidetään yleisesti vahvana salauksena myös kvanttilaskennan näkökulmasta.
Krishna suositteleekin käyttämään lattice-pohjaista salausta tulevissa ratkaisuissa, "jos haluat että salatut tietosi ovat salattuja vielä 10 vuoden päästäkin".
5 KOMMENTTIA
avthein1/5
Ongelman ydin on se että kun salasana "arvataan" oikein sen oikeellisuus selviää välittömästi arvaajalle.
Kvanttitietokone kun voi arvuutella kerralla kaikki mahdolliset salasanat.
Tuplasalauskin auttaisi asiaa jos sillä voidaan estää ensiksi mainittu tilanne.
(Sovellettavuuteen saattaa aiheutua samasta syystä rajoituksia tai hankaluuksia.)
arivesa2/5
Pankkisovelluksessa,mikä on mielestäni ainoa tärkeä,ei turvalukua voi koneellakaan arvata,4 väärää tilttaa yhteyden. Muu onkin sitten vain somehölynpöylä,ketä moinen jaksaa kiinnostaa?
arivesa3/5
Valista toki tietämätöntä. Miten ja millä todennäköisyydellä olisi mahdollista arpoa 6-numeroisen kertakäyttökoodin oikeellisuus, kokeilematta sitä kohteeseen alle 4 kertaa?
arivesa4/5
Miksi kysyt mikä on nettipankki (sovellus)? Sillä hoitaa puoli Suomea päivittäisen rahaliikenteensä. Haluan heti tietää koska, missä, ja miten on tuon yhteyden salaus murrettu? Tai tarkemmin: Onko joskus joku ulkopuolinen pystynyt Suomessa pöllimään uhrin rahoja nettipankista?
arivesa5/5
Tarkoitin tietysti ilman uhrilta varastettuja tai kiristettyjä tietoja/välineitä.Saahan seinästäkin toisen rahaa laittamalla aseen ohimolle,tai ajonestoauton liikennevaloissa. Nuo on kuitenkin ryöstöjä.
TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT