Elszámolta magát a Microsoft a kvantumvilágban

A Microsoft úgy határozott, hogy felgyorsítja a poszt-kvantum titkosítás bevezetését a legkritikusabb alkalmazásainak és szolgáltatásainak esetében.
 

A poszt-kvantum kriptográfia egyre nagyobb hangsúlyt kap az információbiztonságban, ami nem véletlen, hiszen a kvantum számítástechnika rohamosan fejlődik. Ez pedig az általa kínált óriási lehetőségek mellett biztonsági szempontból új típusú kockázatokat is hordoz, amik egy részét már most érdemes elkezdeni kezelni. Tipikusan ilyen a titkosítás, hiszen az úgynevezett "harvest now, decrypt later" fenyegetettség ellen bizonyos szektorokban már most fel kell lépni. Ennek lényege, hogy ha a támadók titkosított adatokat szereznek meg, akkor azokat évek múlva - amikor már rendelkezésre állnak ehhez kvantumszámítógépek - visszafejthetik, és visszaéléseket követhetnek el.
 
Az IT-piac legnagyobb szereplői kivétel nélkül foglalkoznak már a PQC (Post-Quantum Cryptography) technológiák fejlesztésével, bevezetésével. Többek között az Apple, a Google és a Signal is. Ebből a sorból pedig a Microsoft sem hiányzik.
 
Fel kell gyorsítani a tempót
 
A Microsoft szerint a poszt-kvantum megoldásokkal kapcsolatos eddigi tervei átgondolásra szorultak, mivel a kvantumszámítástechnika gyorsabb ütemben fejlődik, mint azt korábban várta. Ennek következtében úgy határozott, hogy 2029-ig minden kritikus alkalmazását és szolgáltatását felkészíti a poszt-kvantum alapú működésre a QSP (Quantum Safe Program) programjának keretében.
 
A vállalat úgy látja, hogy évekkel ezelőtt a PQC még csak egy távoli jövőben kezelendő feladatként fogalmazódott meg, amelyet ugyan fontosnak és megkerülhetetlennek tartottak, de egyben nagyon távolinak is. Ez a perspektíva azonban mára megváltozott, ahogy a technológia rohamléptekben fejlődik. Vagyis a kockázatok látható távolságon belülre kerültek.
 
A Microsoft rávilágított arra, hogy a szervezeteknek is meg kellene tenniük az első lépéseket a kriptográfiai kockázatok csökkentése érdekében. Ez ugyanis nemcsak új kriptográfiai algoritmusok bevezetését jelenti, hanem a teljes infrastruktúra modernizálását is megköveteli. Ehhez kapcsolódóan a legfontosabb feladatok egyebek mellett az alábbiak lehetnek:

• A jelenlegi hálózati szintű titkosítási megoldások frissítése a legmodernebb protokollokra, mint például a TLS 1.3, hogy a jövőben a hibrid, valamint a poszt-kvantum kulcscsere megvalósítható legyen.
• Olyan módon kell kialakítani az alkalmazásokat, hogy azok alatt a titkosítási algoritmusok egyszerűen legyenek lecserélhetők PQC-kompatibilis változatokra.
• A teljes kriptos megbízhatósági és hitelességi láncot modernizálni kell a kódaláírásoktól kezdve a tanúsítványok kibocsátásán és a szoftverfrissítéseken át egészen a hardveres kulcsvédelmi megoldásokig bezárólag.