Kvantna grožnja: Nekdo lahko danes ukrade vaše šifrirane podatke in čaka leta, da jih prebere

Nova študija je razkrila, da bi lahko kvantni računalniki v nekaj sekundah razbili trenutne metode šifriranja interneta, grožnjo, za katero strokovnjaki opozarjajo, da se že pripravljajo. Glede na raziskave, ki jih je izvedlo ameriško podjetje za kibernetsko varnost F5, je več kot polovica najbolj obiskanih spletnih strani na svetu že opremljena z varnostnimi ukrepi po kvantni kriptografiji. Vendar pa je ta napredek v veliki meri posledica avtomatskega izvajanja ponudnika storitev v oblaku Cloudflare, ki je omogočil ta zaščita za vse svoje uporabnike. Brez spletnih strani, ki gredo skozi Cloudflarejevo omrežje, globalni delež zaščitenih strani drastično pade na samo 22 odstotkov.

Evropska unija je v primerjavi z Združenimi državami zelo zaostala pri pripravi na ta tehnološki prehod. 62 odstotkov korporativnih spletnih strani je uvedlo postkvantno varnost, medtem ko je v Franciji ta številka 39 odstotkov, v Nemčiji pa le 36 odstotkov. Strokovnjaki to vrzel pripisujejo temu, da Evropa raje uporablja lokalne strežnike kot globalne platforme v oblaku. Najranljivejši sektorji, vladne agencije in telekomunikacijski ponudniki, so še posebej ogroženi, pri čemer je le 35 odstotkov od njih ustrezno zaščitenih.

V skladu z evropskim načrtom, ki je bil objavljen junija lani, morajo države članice do 31. decembra pripraviti nacionalne načrte, v katerih podrobno navedejo, kateri podatki so šifrirani in kje, ter začeti pilotne projekte. Ključni sistemi, kot so energija, voda, zdravstvena oskrba, promet in finance, bi morali biti zavarovani do konca leta 2030, ostali pa, če je mogoče, do leta 2035. Vendar je načrt trenutno priporočilo in ne pravna zahteva, kar pomeni, da za zamude ni kazni. Pogajanja potekajo tako v Evropskem parlamentu kot v Svetu Evropske unije, in ko bodo sprejete, bodo države članice imele eno leto časa, da smernice vključijo v svoje nacionalne zakone.

To vprašanje vpliva na vsakogar, ki uporablja mobilne telefone, spletno bančništvo ali elektronske storitve. Varnostni ukrepi, ki ščitijo gesla, denar, zdravstvene zapise in zasebna sporočila, so v veliki meri enaki, ki bi jih kvantni računalniki lahko potencialno razbili. Če se prehod odloži, tveganja presegajo vlade in banke in neposredno vplivajo na posameznike. Politični pritisk narašča. Henna Virkkunen, podpredsednica Evropske komisije, je med objavo načrta poudarila, da je nova zaščita ključnega pomena za ohranjanje visoke ravni kibernetske varnosti.

Vincent Strubel, direktor francoske agencije ANSSI, je izjavil, da bo Francija od leta 2027 ocenjala samo varnostne izdelke z novo zaščito in od leta 2030 ne bo priporočala nakupa izdelkov brez nje. Podatki F5 niso edini kazalnik zaostanka Evrope. Ocena, ki jo je opravila agencija ENISA, Evropska agencija za kibernetsko varnost, v kateri je sodelovalo več kot 1350 organizacij iz 27 držav, je pokazala, da večina ni pripravljena, nekateri izvajalci v kritičnih sektorjih pa sploh ne načrtujejo naložb. Nemška agencija BSI je zmanjšala svojo oceno nevarnosti z 20 na 10 let.

Stefan-Lukas Gazdag, varnostni strokovnjak nemškega podjetja Genua, je lani poleti opazil, da bi prvi napadi z uporabo kvantnih računalnikov lahko postali izvedljivi do konca desetletja. Skoraj vsa internetna varnost, od znane ikone ključavnice v brskalnikih do digitalnih podpisov, temelji na zapletenih matematičnih težavah, ki jih trenutni računalniki ne morejo rešiti v razumnem časovnem okviru. Vendar pa bi dovolj močni kvantni računalniki lahko brez težav premagali te ovire. Postkvantna kriptografija uvaja napredne "zaklepe", ki zanesljivo delujejo na običajnih računalnikih in ostajajo neprepustne celo za kvantne računalnike. Takšnih strojev še ni, vendar je danes grožnja resnična.

Napadalci že lahko prestrežejo in shranijo šifrirane podatke, čakajo, da jih dešifrirajo, ko bo kvantna tehnologija na voljo. Olivier Daloy, varnostni strokovnjak pri Zscalerju, živo opisuje to tveganje: nekdo pošlje zdravniku zdravstveno poročilo ali občutljive informacije v banko, vse je ustrezno šifrirano. Napadalec ga prestreže in shrani, vendar trenutno ne more ničesar prebrati, vendar potrpežljivo čaka.