Kryptografie po kvantové éře: Jak se na ni prakticky připravit

Kvantové počítače představují skutečnou hrozbu pro současné šifrovací metody, ale pro firmy nemusí být přechod na postkkvantovou kryptografii katastrofou. Jde spíše o vyvážený a zvládnutelný vývoj, který vyžaduje strategické plánování.

Kvantové počítače si v technologických kruzích užívají poměrně vratké pozice. Jednou jsou oslavovány jako průlomová technologie, jindy zase jako přeceňovaný sen budoucnosti. Realita je taková, že jejich obrovský výpočetní potenciál představuje skutečnou výzvu pro bezpečnost digitálního světa. Především hrozí prolomení stávajícího šifrovacího systému, který dnes chrání bankovní transakce, osobní údaje a státní tajemství. Pro vedení firem, která se snaží orientovat v daném hluku a nejasnostech, by měl být signál jasný: postkkvantová kryptografie není krizí, ale spíše řízením a plánovanou evolucí.

Matematické základy, na kterých stojí současné šifrování digitálních transakcí, jsou elegantní, ale zranitelné. Tradičně používané algoritmy RSA a eliptická křivková kryptografie spoléhají na problém faktorizace velkých čísel a diskrétního logaritmu. Těchto „tvrdých" úloh lze však řešit exponenciálně rychleji na kvantovém počítači díky speciálním kvantovým algoritmům. Není to otázka zda k jejich prolomení dojde, ale kdy. Proto výzkumné instituce a bezpečnostní agentury po celém světě intenzivně pracují na vývoji nových kryptografických metod, které by odolaly útokům i kvantově silným počítačům.

Postkkvantová kryptografie není fantazií vzdálené budoucnosti – jde o realistickou oblast výzkumu, kterou již standardizují vládní agentury. Americký Národní institut pro standardy a technologie (NIST) v posledních letech testoval a validoval nové algoritmy, které mají potenciál nahradit současné řešení. Mezi nejslibnější patří matematické přístupy založené na teorii mříží, vícerozměrných polynomech a jiných algebraických strukturách. Tyto algoritmy byly zvoleny právě proto, že zatím nemáme znalost elegantního kvantového algoritmu, který by je rychle řešil.

Pro konkrétní firmy a organizace znamená přechod na nové kryptografické metody postupnou a vyváženou strategii. Klíčovým konceptem je tzv. kryptografická agility – schopnost flexibilně měnit šifrovací algoritmy bez velkých narušení provozu. Nejpodstatnější krok spočívá v inventarizaci všech systémů, které používají šifrování, identifikaci kritických dat s dlouhodobou hodnotou (ta budou muset být chráněna nejdříve) a postupném zavádění nových standardů. Ty nejsenzitivnější informace – státní tajemství, bankovní zprávy na generace dopředu – mohou být již nyní zacíleny na vylepšení bezpečnosti.

Řada velkých technologických firem a institucí již začala na implementaci postkkvantové kryptografie. Google testuje kompatibilitu svých systémů, stejně tak americké vládní agentury. V Česku a celé Evropě se jedná spíše o začátek vědomí v tomto směru, kde se zatím řeší spíše na úrovni specialistů a bezpečnostních týmů. Důležité je si uvědomit, že tato transformace se nemusí stát ze dne na den – bude to proces trvající roky. Organizace, které se na ni připraví včas a systematicky, budou mít výraznou výhodu.

Závěrem lze říci, že postkkvantová kryptografie je důležitou součástí strategie dlouhodobé bezpečnosti. Není to panické téma, které by mělo vést k chaotickým rozhodnutím, ale spíše příležitost pro firmy, aby přehodnotily a moderně pojaly svůj přístup k ochraně dat. Ty, které se začnou připravovat už nyní, budou v lepší pozici, když se nové standardy stanou povinností. Čas na akci je právě teď.

Zdroj: MIT Technology Review

Rubrika: AI & Technologie