Перейти к содержанию

Квантовое превосходство уже тут (но это не точно)


Рекомендуемые сообщения

На днях пришли новости, что квантовый компьютер Google решил криптографическую задачу на несколько порядков быстрее, чем самый производительный суперкомпьютер в мире. Однако наделавшую столько шума публикацию вскоре отозвали.

Исчезновение с сайта NASA отчета, который обнаружила и сделала достоянием общественности Financial Times, только добавило неопределенности всей этой истории. Так, например, не до конца понятно, какую конкретно задачу якобы решил квантовый компьютер. Также неизвестно, сколько кубитов было задействовано — 53 или 72. Тем не менее, весьма вероятно, что эра квантового превосходства все-таки наступила. По крайней мере, стоит исходить из этого постулата, и я объясню почему.

quantum-supremacy-is-here-featured.jpg

 

Квантовое превосходство (вероятно) достигнуто

 

В прошлом году, находясь под впечатлением от числа докладов и круглых столов по квантово-устойчивой криптографии на RSA Conference 2018, мы решили примерно оценить, когда наступит квантовое превосходство. По нашим прикидкам, оно должно было подоспеть как раз к концу 2019 года.

Мы также оценили, сколько времени потребуется квантовому компьютеру и суперкомпьютеру, чтобы разложить на простые сомножители ключевое число 512-значного алгоритма шифрования RSA. Эти оценки очень близки к тому, о чем сообщала Financial Times со ссылкой на удаленную публикацию: 3 минуты 20 секунд и около 10 000 лет соответственно. Выходит, мы оказались правы?

Вполне вероятно, что да, однако с практической точки зрения это не самое главное. Для нас, профессионалов информационной безопасности, гораздо важнее другой вопрос: если традиционной криптографии приходит конец, то что с этим делать?

 

Читать далее >>

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      В последние дни 2022 года «компьютерную» общественность взволновало исследование группы китайских ученых, которые намекают, что, умело комбинируя классические и квантовые вычисления, можно взломать фундаментальный для работы интернет-протоколов криптоалгоритм RSA с длиной ключа 2048 бит уже в ближайшем будущем. Насколько эта угроза реальна? Давайте разберемся.
      Квантовая азбука
      О теоретической способности квантового компьютера сверхбыстро проводить факторизацию гигантских целых чисел и таким образом подбирать ключи для ряда асимметричных криптоалгоритмов, в том числе RSA, известно уже давно. В нашем блогпосте подробно объяснено, что такое квантовый компьютер, как он работает и почему его сложно построить. Все эксперты единодушно сходились, что достаточно большой для взлома RSA квантовый компьютер построят через десятки лет. Для факторизации (разложения на множители) целого числа длиной 2048 бит, которое обычно используется в качестве RSA-ключа, требуется запустить алгоритм Шора на квантовом компьютере с миллионами кубитов (квантовых битов), то есть речь о деле неблизкого будущего, поскольку самые крутые квантовые компьютеры сегодня содержат 300–400 кубитов — и это после десятков лет исследований.
      Но о будущей проблеме активно думают, и эксперты по безопасности призывают начать внедрение постквантовой криптографии, то есть алгоритмов, устойчивых к взлому на квантовом компьютере уже сейчас. На плавный переход, как казалось, есть десяток лет, а то и больше, поэтому новость о том, что RSA-2048 возможно падет уже в 2023 году, стала громом среди ясного неба.
       
      View the full article
×
×
  • Создать...