هشدار گوگل: هکرها اطلاعات را برای رمزگشایی کوانتومی آینده سرقت می‌کنند

تهدید کوانتومی: «الان ذخیره کن، بعداً رمزگشایی کن»

ترسناک‌ترین جنبه تهدید کوانتومی این است که این خطر نه تنها مربوط به آینده نیست، بلکه همین حالا در جریان است. هکرها در حال اجرای حملاتی با عنوان «الان ذخیره کن، بعداً رمزگشایی کن» هستند. آن‌ها مقادیر زیادی از داده‌های رمزگذاری‌شده فعلی، از جمله پرونده‌های پزشکی، اسرار تجاری و پیام‌های خصوصی را جمع‌آوری می‌کنند. پیش‌بینی هکرها این است که در سال‌های آینده، یک کامپیوتر کوانتومی قدرتمند به مثابه یک شاه‌کلید عمل کرده و تمامی این قفل‌ها را خواهد گشود.

اگرچه کامپیوترهای کوانتومی با قابلیت شکستن رمزنگاری‌های استاندارد (معروف به CRQC) هنوز به طور کامل توسعه نیافته‌اند، اما گوگل معتقد است که زمان زیادی برای آماده‌سازی جهت مقابله با این دوران باقی نمانده است.

توصیه‌های گوگل برای حفظ امنیت در عصر کوانتوم

در سال 2024، مؤسسه ملی استانداردها و فناوری (NIST) اولین مجموعه از استانداردهای رمزنگاری پسا-کوانتومی (PQC) را نهایی کرد. این استانداردها شامل الگوریتم‌های ریاضی پیچیده‌ای هستند که به طور خاص برای مقاومت در برابر حملات کوانتومی طراحی شده‌اند. گوگل که از سال 2016 آزمایش روی این روش‌ها را آغاز کرده بود، اکنون در حال پیاده‌سازی آن‌ها در زیرساخت‌های خود و محصولاتی مانند مرورگر کروم است.

هدف اصلی این است که به جای ایجاد وحشت، جامعه فناوری به سمت استانداردهای بین‌المللی حرکت کند و سیستم‌های قدیمی با قابلیت نفوذ آسان را کنار بگذارد. گوگل پیشنهاد می‌کند که سازمان‌ها به جای انتشار مداوم پچ‌های امنیتی برای سیستم‌های قدیمی، به زیرساخت‌های ابری مدرن مهاجرت کرده و امنیت هوش مصنوعی را در اولویت قرار دهند.

حفاظت از اقتصاد دیجیتال در دوران کوانتومی تنها وظیفه یک شرکت نیست و دولت‌ها نیز نقشی اساسی در این زمینه ایفا می‌کنند. گوگل پنج توصیه اصلی را برای سیاست‌گذاران و کسب‌وکارها مطرح کرده است:

• گسترش پوشش امنیتی: امنیت نباید تنها به شبکه‌های دولتی محدود شود؛ بلکه باید شکاف‌های امنیتی در بخش‌های حیاتی مانند انرژی، مخابرات و بهداشت نیز برطرف گردد.
• امنیت هوش مصنوعی از ابتدا: با توجه به وابستگی روزافزون جهان به هوش مصنوعی، امنیت این سیستم‌ها باید از همان ابتدا بر پایه استانداردهای مقاوم در برابر کوانتوم (PQC) بنا شود.
• پیروی از رویکرد واحد: پذیرش گسترده استانداردهای NIST به عنوان یک معیار امن و مقیاس‌پذیر، از ایجاد راه‌حل‌های موقت و ناامن جلوگیری می‌کند.
• اولویت‌بندی مهاجرت به ابر: به جای صرف بودجه برای به‌روزرسانی سیستم‌های قدیمی و سخت‌افزاری، دولت‌ها باید مهاجرت به پلتفرم‌های ابری را در اولویت قرار دهند تا پروتکل‌های امنیتی به صورت خودکار به‌روز شوند.
• گفتگوی مستمر: اگرچه زمان دقیق ظهور کامپیوترهای کوانتومی مخرب مشخص نیست، اما گفتگوی مداوم با محققان و تیم‌های تخصصی به سیاست‌گذاران کمک می‌کند تا از تهدیدات عقب نمانند.