Q-Day настъпва много по-скоро: Google алармира за рязко съкращаване на сроковете за разбиване на съвременната криптография

Най-неочаквано за всички експерти по киберсигурност, Google обяви за съществено ускоряване на сроковете за настъпването на Q-Day – моментът, в който квантовите компютри ще могат да разбият съвременната криптография с публичен ключ. В публикация от 25 март 2026 г. компанията заяви, че понастоящем възнамерява да бъде напълно подготвена за събитието още към 2029 г., а не в по-далечното бъдеще, както се смяташе по-рано.

Вицепрезидентът на Google по инженерната сигурност Хедър Адкинс и старши криптографът Софи Шмиг подчертаха, че компанията поема лидерска отговорност и призовава цялата индустрия да ускори прехода към постквантова криптография (PQC), за да защити данните на военните, банките, правителствата и обикновените потребители.

„Като пионери в областта на квантовите изчисления и квантовите компютри наша отговорност е да дадем пример и да споделим амбициозните си планове“, пишат те. – Надяваме се, че това ще осигури яснотата и импулса, необходими за ускоряване на цифровия преход не само в Google, но и в цялата индустрия.“

„Q-Day представлява крайъгълен камък след прехода, след който един достатъчно мощен квантов компютър ще може да решава за разумно време задачите за факторизация на целите числа (алгоритъмът на Шор) и за дискретното логаритмиране, на които се основават RSA и елиптичните криви (елиптичната криптография).“

С развитието на квантовите системи и алгоритми се смяташе, че за постигането на „Q Day“ първо ще са необходими милиарди физически кубитите, след това 20 милиона физически кубитите и накрая през месец май миналата година излезе статия, в която се съобщаваше, че „само“ един милион кубита и една седмица работа на квантов компютър ще са достатъчни за разбиване на съвременната криптография, което наложи преоценка на дългосрочните прогнози. А през последните седмици се случи и още нещо, за което Google все още не говори, което може да е довело до драматично пренасрочване на заплахата.

По принцип преходът към постквантова криптография вече е започнал: нови алгоритми, базирани на решетки и хеш функции (например CRYSTALS-Kyber), се прилагат в протоколите на Signal, услугите на Google, Apple и Cloudflare. Въпреки това, изпълнението остава схематично и непълно. Google отбелязва две основни опасности: настоящата атака „запази сега – декриптирай по-късно“ за криптирани данни и бъдещата заплаха за цифровите подписи. Ето защо компанията приоритетно прехвърля собствените си системи за удостоверяване, включително Android, към PQC.

Компанията призовава всички инженерни екипи да последват нейния пример и да ускорят миграцията към постквантова криптография. Според нея само координираните действия на индустрията ще предотвратят криптографски апокалипсис и ще запазят сигурността на интернет в ерата на квантовите изчисления. Интересно е, че властите в САЩ и по-конкретно NSA се подготвят да посрещнат „Q Day“ не по-рано от 2031 г., а най-вероятно – след 2033 г. Защо Google е включила паническия режим, можем само да гадаем. Докато експертите се опитват да осмислят предупреждението на компанията, разработчиците очакват увеличаване на работното натоварване поради спешното прилагане на нови протоколи за сигурност в подписите и приложенията.