Iso osa nykyisistä julkiseen avaimeen perustuvista salausalgoritmeista menettää merkityksensä, kun käytössä on 1500 kubitin kvanttitietokone. SSH Communicationsin Jorma Mellinin mukaan tämä tapahtuu vuonna 2024. Sen jälkeen symmetrisellä salauksella ei tee mitään.
Tätä kutsutaan kyberturvakielellä kvanttiuhaksi. Tällä hetkellä kvanttiuhka tarkoittaa, että kvanttikone murtaa kaikki 128-bittisen julkiseen avaimeen perustuvat salaukset kahden vuoden sisällä. - Olemme auttamatta myöhässä, Mellin varoitti eilen Teknologia22-messuilla.
Mutta mitä tämä tarkoittaa käytännössä? Mitä kvanttiuhkan toteutuminen merkitsee meidän kannaltamme? – Mobiiliverkot, pilvipalvelut, IoT-verkot, käyttäjien todennus, digitaalinen allekirjoitus, henkilökortit, passit, VPN-yhteydet, verkkopankit, osakemarkkinat ja maksujärjestelmät. Nämä kaikki lakkaavat toimimasta, Mellin luettelee.
Aika hurja visio. Ja tämä siis tapahtuu vain kahden vuoden kuluttua. IBM:llä on nyt 127 kubitin kvanttikone ja lokakuussa se julkistaa 433 kubitin koneen. Ensi vuonna roadmapissa lukee 1127 kubittia. Kvanttikoneiden kehitys näyttää nyt yllättävän kaikki.
- Vuonna 2024 yksikään asymmetrinen salaus ei ole turvallinen kvanttiympäristössä. Tämä on toki vain normaalia kehitystä. Kaikki salausalgoritmit, jotka ihminen on keksinyt, on aina murrettu.
NIST-virasto (National Institute of Standards and Technology) toki työstää uusia, kvanttikoneen kestäviä salausalgoritmeja. Mellinin mukaan valmista tulee 2023-2025 aikana. Mutta se ei riitä.
- Uusien algoritmien siirtyminen järjestelmiin kestää väistämättä kymmenen vuotta. Olemme myöhässä.
Suomessa asiaan yritetään vaikuttaa kansallisessa PQC-FI-projektissa, jossa työ on jaettu seitsemään työpakettiin. Niistä WP5:ssa kehitetään kvanttisalauksen toteutuksia ja tätä ryhmää Mellin johtaa.
Ja IBM:n roadmapissa lukee hieman tuonnempana miljoonan kubitin kvanttikone. Vaikka sen kehittäminen kestäisikin muutaman vuoden, Mellinin ennuste on aika synkkä, mikäli meillä ei ole käyttö kvanttikoneen kestäviä salauksia. - Ei meillä silloin ole enää mitään toivoa.
