ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), kuantum bilgi işlem teknolojisine dayalı gelecekteki siber saldırılara direnmek için tasarlanmış ilk üç şifreleme standardını yayınladı.
Ajans, sistem yöneticilerini mümkün olan en kısa sürede yeni algoritmalara geçmeye başlamaya teşvik eder, çünkü zamanında benimsenme, "şimdi hasat, daha sonra şifresini çöz" olarak da adlandırılan retrospektif bir şifre çözme stratejisine sahip saldırganlardan gelen hassas bilgileri korumak için çok önemlidir.
Kuantum bilgi işlem, kuantum mekaniğinin prensiplerine dayanmaktadır, ör. Klasik bilgi işlem sistemlerindeki bitlerin eşdeğeri olan temel bilgi birimi olarak süperpozisyon, parazit, dolaşma ve kubitleri (kuantum bitleri) kullanır.
Bir seferde sadece bir durumda (bir veya sıfır) var olabilen ikili bir bitin aksine, bir kubit zaman.
Her ne kadar kuantum bilgi işlem, kubitlerin yüksek hata oranları nedeniyle hala erken bir geliştirme aşamasında olmasına rağmen. Buna rağmen, deneyler bir kuantum işlemcinin, bir süper bilgisayarın binlerce yıl içinde tamamlayacağı bir hedef hesaplamayı gerçekleştirmek için 200 saniye süreceğini gösterdi.
Mevcut genel anahtar kriptografisi, şifreleme ve şifre çözme anahtarını oluşturmak için çok sayıda faktoring veya ayrık logaritmaların çözülmesi gibi bazı matematiksel sorunların zorluğuna dayanmaktadır.
Mevcut bilgisayarlar şifrelemeyi kırmak için gerekli hesaplamaları yapamazken, kuantum bilgisayarlar bunu dakikalar içinde yapabilir.
ABD'nin [1, 2] 2022'den beri örgütleri kuantuma dirençli kriptografinin benimsenmesine hazırlanmaya çağırdığı, henüz başını çekmemiş bir tehdide karşı korunma aciliyeti budur.
NIST, neredeyse on yıl önce kuantum sonrası kriptografik sistemleri test etmek ve standartlaştırmaya başladı ve kuantum bilgi işlem saldırılarına karşı esneklikleri için 82 algoritmayı değerlendirdi.
Sonlandırılmış standartlar üç temel algoritmaya dayanmaktadır: ML-KEM (genel şifreleme için), ML-DSA (dijital imzalar için) ve SLH-DSA (yedek dijital imza yöntemi).
Üç standart aşağıdaki gibi özetlenmiştir:
NIST, sistem yöneticilerini geçiş zaman alacağından hemen bu yeni şifreleme yöntemlerini entegre etmeye teşvik eder.
Zaten, Google, Signal, Apple, Tuta ve Zoom dahil olmak üzere teknoloji liderleri ve gizlilik odaklı ürün satıcıları, geçişteki verileri korumak için Kyber Anahtar Kapsülleme Algoritması gibi NIST onaylı nist sonrası şifreleme standartlarını uyguladılar.
Bu nihai standartlara ek olarak, NIST yedekleme standartları olarak gelecekteki potansiyel kullanım için diğer algoritmaları değerlendirmeye devam etmektedir.
Esnekliklerini belirleme deneylerinin, tam teşekküllü kuantum bilgi işlem sistemlerinin eksikliği ile pratik olarak kısıtlandığı göz önüne alındığında, mevcut seçimlere olan güven mutlak olamaz.
ABD Ticaret Bakanlığı Paylaşımları Sanal Toplantıları Güvence Bulunma İpuçları
NIST ve diğer IT certs için bu 50 $ kurs paket anlaşması ile hazırlanın
Bir NIST çerçeve kursundan 120 $ ile ana siber güvenlik kavramları
Bu eğitim paketi anlaşmasıyla siber güvenliğin temellerini öğrenin
Bu NIST Siber Güvenlik ve Risk Yönetimi Kursu'ndan 120 $ tasarruf edin
Kaynak: Bleeping Computer