Q-Day наближава. Шифрите, които светът създаваше десетилетия наред, могат да се разпаднат за една нощ

Никой няма да разбере кога ще започне – но старите ключове вече стават безполезни.

Изследователите в областта на информационните технологии все по-често говорят за „Q-Day“ – моментът, в който квантовите изчисления ще могат да се справят с днешните алгоритми за криптиране. Прогнозите на основните играчи – от IBM и Google до анализаторите на Gartner – се свеждат до една тревожна дата: крайъгълният камък може да настъпи още през 2029 г. Парадоксът е в това, че няма да се чуе никакъв тревожен сигнал. Сървърите ще продължат да отговарят на заявките, браузърите ще отварят познатите страници, корпоративните системи ще продължат да работят. Ще се промени само невидимата част от картината: нападателите, които от години събират криптирани масиви, ще дочакат часа, в който ще могат да ги прочетат.

По-рано това лято Keyfactor събра на работна среща учени и специалисти, за да обсъдят къде е границата между информираността и реалната готовност. Срещата повдигна въпроса, който ръководителите на информационните системи отдавна повтарят в частни разговори: никой не знае точната дата, затова е разумно да се държим така, сякаш надпреварата вече е започнала. Компанията публикува препоръки за криптографския инвентар – оттук обикновено започва всеки голям преход. Без да се знае какви протоколи, ключове, библиотеки и устройства са включени в бизнес процесите, е невъзможно да се планира подмяната.

Квантовият ден (Q-Day), когато и да настъпи, застрашава преди всичко публичните ключове. От десетилетия RSA-2048 е работният кон за цифровите подписи, обмена на ключове, TLS в уеб браузърите, криптирането на електронната поща и множество вградени скриптове. Националният институт за стандарти и технологии на САЩ вече одобри набор от постквантови алгоритми и пътят вече е официално начертан. Проблемът е в мащаба. Съоснователят на Keyfactor Тед Шортър пресметна, че дори доста по-лекото преминаване от SHA-1 към SHA-2/256, започнало около 2007 г., е отнело на индустрията около дванадесет години. Организациите се сблъскаха с несъвместимост, риск от „разбиване“ на наследените интеграции и недостиг на кадри, така че миграцията се проточи. Почти две десетилетия по-късно има клиенти, при които SHA-1 все още живее в кътчетата на тяхната инфраструктура.

Бизнес страната на проблема добавя допълнителна инерция. Техническите екипи от години се борят с постоянна поредица от инциденти и стратегическото пренастройване на криптосистемата се измества надолу в списъка с приоритети. Когато сигурността разкрие рисковете, част от мениджърите ги възприемат като „поредното Y2K“, сякаш могат да бъдат отложени, ако заплахата не е в рамките на няколко години. Грешката във възприемането засяга данните с дълъг жизнен цикъл. Често се изисква финансовите документи да се съхраняват поне седем години, идентификаторите на банковите сметки са актуални в продължение на десетилетия, сателитите остават в орбита много по-дълго от пълната амортизация на наземното оборудване. Том Патерсън от Accenture си спомня за проекта на първия квантов сателит: криптографията не е първото нещо, за което се сещате, но е невъзможно да се „пренастрои“ устройството в космоса – защитата трябва да се заложи още преди изстрелването.

Историята с Y2K наистина ни пречи да оценим трезво настоящите рискове. В края на 90-те години светът се подготвяше за срив заради двуцифрения формат на годината. Държавите, банките, инфраструктурата – цялата екосистема похарчи стотици милиарди долари за препрограмиране и пренаписване на кода. Нищо не се срина в новогодишната нощ, а усилията на армията от инженери бяха почти незабележими.

Години по-късно страничните „прозоречни“ ефекти (windowing) излязоха наяве – някои паркинг машини и платежни системи се сринаха през 2020 г. Ветерани от тези събития като Питър Затко (Mudge), сега главен информационен директор на DARPA, си спомнят, че са били на повикване в Белия дом – и подчертават, че „не се е случила никаква катастрофа“ именно защото хората са си свършили работата. Други припомнят: страните с минимална подготовка преживяха етапа почти безболезнено – така че имаше повече паника, отколкото конкретни факти. И двете версии са удобни в ретроспективен план, но и двете се опират на едно и също нещо: един мащабен проблем може да бъде предотвратен само предварително.

В този смисъл постквантовият преход е по-сложен от Y2K. Не е определена дата; никой няма да обяви в прессъобщение, че ключът най-накрая е поддал. Противниците тихомълком ще съберат нужния набор от изчислителни машини и енергия и ще се заемат с масивите, които ще са ценни и след много години. Изследователят Марин Ивезич от Applied Quantum обръща внимание на енергийния бюджет: разбиването на един-единствен RSA-2048 ключ може да отнеме дни и да изисква мегавати, така че масовото „разрушаване“ на криптирането с един замах не се очаква. Утехата е относителна – никой не е отменил пинципа „събирай днес, за да декриптираш утре“.

Индустрията обаче се раздвижва. Докладът на Keyfactor „Digital Trust Digest: Quantum Readiness Edition“ от 30-ти юли показва, че половината от 450-те анкетирани ръководители на информационни системи признават, че не са подготвени, но темата вече е влязла в дневния ред на управителните съвети, застрахователите и регулаторните органи. Изискванията за съответствие ще притиснат големите финансови организации, банките, телекомите и правителствените агенции по-бързо от останалите. По-малките компании може да следват по-друга траектория: някои ще изчакат промените в хардуера и софтуера и ще преминат направо към новата криптография; за тези, които живеят изцяло в облака, част от работата ще бъде поета от хиперскейлърите.

Практическият дневен ред за идните години изглежда реалистичен. Нуждаем се от пълен регистър на криптовалутите – протоколите, библиотеките, центровете за сертифициране, форматите на ключовете и техния живот. След това пилотни реализации на алгоритмите на NIST там, където рисковете са най-високи, и план за оперативна съвместимост, за да не отпаднат наследените интеграции. Ще трябва да има автоматизация, защото ръчно подобна миграция е непосилна. А криптографската политика ще трябва да се преоценява постоянно, предвид нейната неопределеност във времето.

Графикът на цифровия свят не е от лесните: някъде напред се очертава „Епокалипсисът“ от 2038 г. – поредната календарна грешка в референтната рамка на UNIX-вселената. Но това е грижа за следващия рунд. Постквантовата защита има нужда от сериозна работа още сега, докато заплахите остават теоретични и невидими. Ако всичко бъде направено навреме, нищо няма да се случи – и това ще бъде основният показател за успеха.