● news.bsdnet.hu

A Microsoft módosította a kvantumbiztos tállásra vonatkozó ütemtervét: a vállalat az úgynevezett Quantum Safe Program (QSP) eredményét már 2029-re látni szeretné, mert megítélésük szerint a kriptográfiailag releváns képességekkel rendelkező kvantumszámítógépek hamarabb megérkezhetnek, mint azt korábban feltételezték. A „Q-Day” (vagy Y2Q) néven emlegetett esemény azt az időpontot jelenti, amikor a kvantumszámítógépek elérik azt a szintet, ahol a ma széles körben használt nyilvános kulcsú kriptográfiai eljárások (és az azokra épülő biztonsági protokollok) feltörése reálisan kivitelezhetővé válik. A Microsoft most úgy fogalmaz: a  Y2Q-höz kapcsolódó határvonalak közelebb kerültek hozzánk, a felkészülés pedig továbbra jelentős mennyiségű munkát igényel, ezért a szervezeteknek már most érdemes megkezdeniük az átállást. A minél gyorsabb átállás mellett szóló érv a „harvest now, decrypt later” modell is: eszerint támadók már ma nagy mennyiségben gyűjthetnek be titkosított adatokat, amelyeket később – megfelelő kvantumos kapacitás birtokában – utólag fejthetnek vissza. Ez különösen ott problémás, ahol az adatok hosszú távon érzékenyek (például személyes adatok, egészségügyi információk, üzleti titkok), így a „most még biztonságos” titkosítás önmagában nem feltétlenül elég. A post-quantum kriptográfia célja olyan algoritmusokra és megoldásokra építeni, amelyek a jelenleg ismert kvantumos támadási modellekkel szemben is ellenállóbbnak ígérkeznek. Ugyanakkor a cég álláspontja szerint az átmenet nem pusztán kriptográfiai csere: a QSP-t egy szélesebb, hosszú távú ellenállóképességet célzó erőfeszítés részeként kezeli, amely az identitáskezelést, az infrastruktúrát, az adatvédelmet és az ellátási lánc biztonságát is érinti. A Microsoft a saját blogposztjában arra is felhívja a figyelmet, hogy az érintett ügyfeleknek és partnereknek érdemes megismerniük az előrehozott menetrendet, és előkészíteniük a bevezetés gyakorlati lépéseit.