量子计算将如何挑战安全

量子计算机将成为计算领域的下一个重大发展，因为它们将能够解决今天的超级计算机需要几千年才能完成的计算。量子计算机能够超越今天的传统计算机的那一点被称为量子至上，这个术语最早是由加州理工学院教授约翰·普雷斯基尔发明的。

最近，谷歌宣布它已经达到量子至上地位，这让许多人怀疑量子计算对网络安全的潜在影响，尤其是在加密方面。要了解量子计算将如何影响安全的更多信息，TechRadar Pro与CTO和秘密双章鱼公司的联合创始人ShimritTzur-David进行了交谈。

量子计算突破科技巨头的实验室并非迫在眉睫。这一时刻可能在未来十年内不会到来，但考虑到其对安全的影响，这是一个非常短的时间。

在量子计算的过程中，加密将很容易受到攻击。对于由较早的非对称密钥加密的数据，这对于比今天的标准2048位加密密钥更短(256位、1024位等)的数据尤其如此。使用这些相对较短的密钥对大量数据进行加密，因此今天保存此数据的任何人都可以在几年内很容易地揭示它。我们已经认识到具体的机构，甚至是储存大量此类加密数据的国家，其目的是在未来的某个时刻揭示它。

加密是基于求解数学方程的难点。这些问题在理论上是可以解决的，但实际上它们足够复杂，足以花费大量的时间。直到最近，我们想象复杂的数学问题的能力比计算的能力更快地解决这些问题。谷歌的声明表明，这可能正在改变。

从解决问题的角度来看，谷歌的声明是巨大的。从企业安全的角度来看，它提出了非常严重的问题。

考虑RSA的(Rivest-Shamir-Adleman)解决方案，它基于找到一个非常大的数字的主要乘数。幸运的是为了安全起见，在短时间内确定这些乘法器所需的计算能力仍然是理论上的。量子计算，随着处理速度的增加，将二进制计算机留在尘土中，将使这个解决方案过时，因为黑客将拥有几乎无限的计算能力来解决这些问题。

不一定。在公钥加密成为量子安全之前，我们应该在向新时代过渡时，投资于寻找替代解决方案。提高加密强度的常用方法是增加密钥长度，但这是不够的。需要一种破坏性的非线性方法.我们需要为不依赖有限计算能力的黑客未来做好准备。我在博士后的时候研究过这个特定的课题。

在任何基于PKI的加密中，客户端和服务器使用非对称协议最终共享对称密钥。大多数攻击发生在密钥交换过程中。我们的无密码认证技术旨在拒绝黑客在密钥交换阶段执行攻击所需的足够关键信息。

而不是拿数据和加密它，我们把它分割成多个股票（随机数据的碎片）。我们通过三个渠道交付这些股票，一个需要三个同时披露秘密数据。想象一下，这个秘密是数字‘3，并想象它是植在一个图形的Y轴上。为了找到这个秘密，在图形上的任何地方有一个点都不足以揭示这个秘密。增加第二点，你可以想象一条直线在Y轴上击中两点和你的秘密。线是连接圆点的算法，从而泄露秘密..

将移动设备变成安全认证者的优点是每个人都有一个。它是比浏览器更安全的因素，可以通过生物识别因子来识别用户，并且具有内置的安全存储器。在我们的解决方案中，移动设备存储构建秘密的共享中的一个，这意味着只有在三个共享中的两个共享通过网络被发送到每个认证会话。这意味着我们发送的认证通知只能去往预期的用户和预期的移动设备。

在当今的行业中，无论是在用户隐私还是保护数据的公司方面，密码都是领域中最大的问题。根据故障屏蔽比任何攻击者的武器更危险。

展望未来，我将说，进程间的沟通是我们看到组织架构中最脆弱的地方，因此，对服务到服务认证系统的攻击极大地关注了我。在秘密的双章鱼创新实验室，我们已经在努力解决这些未来的威胁。