Квантовые компьютеры — это не фантастика, а реальный риск для текущей криптографии. Если ваши данные должны оставаться закрытыми ещё 10–20 лет, классических алгоритмов уже недостаточно, потому что квантовые компьютеры смогут взломать асимметричные алгоритмы шифрования, которые сейчас используются для обмена ключами. Угроза "сохрани сейчас — расшифруй потом" уже не гипотетическая. Классическая асимметричная криптография на базе RSA и ECC принципиально уязвима перед квантовыми алгоритмами. Нужно планировать миграцию, пока эти алгоритмы ещё не взломаны. Злоумышленники уже копят зашифрованный трафик и архивы, потому что планируют вскрыть их будущими квантовыми компьютерами. При этом симметричное шифрование: иностранный AES или российский ГОСТ не так сильно пострадают. Но проблема - как передавать симметричные ключи шифрования. Ведь до сих пор для этого использовались алгоритмы асимметричного шифрования RSA и распределения ключей DH, ECDH. Чтобы закрыть угрозу, нужны квантовые технологии
Криптография: зачем квантовые технологии для информационной безопасности
5 марта5 мар
1 мин