Dina lösenord kommer inte att motstå "Quantum Apocalypse": Hur du skyddar dina filer med postkvantkryptering idag

Kvantdatorer kommer att få förmågan att bryta klassisk kryptografi på relativt kort tid. I slutet av mars förra året publicerade en grupp forskare från California Institute of Technology (Caltech), University of California i Berkeley och startupen Oratomic en preliminär vetenskaplig artikel där de utforskade kapaciteten hos neutrala atomkvantdatorer. Dessa maskiner är ett alternativ till kvantdatorer med supraledande qubits och jonfällor, och befinner sig fortfarande i en experimentell fas.

Dessa forskare har uppskattat att Shors algoritm kan implementeras med hjälp av en kvantdator utrustad med mellan 10 000 och 20 000 qubits neutrala atomer. Faktum är att de i sin artikel till och med föreslår en design med vilken det teoretiskt skulle vara möjligt att bryta Bitcoin-krypteringen på några dagar med hjälp av 26 000 qubits neutrala atomer. Dessa forskare är i alla fall inte de enda som de senaste månaderna har uppmärksammat oss på kvantdatorernas förmåga att bryta mot klassisk kryptografi.

Under samma period publicerade Googles kvantgrupp för artificiell intelligens en studie som visar att den elliptiska kurvkrypteringen som används av Bitcoin eller Ethereum, bland andra kryptovalutor, kan störtas med mycket färre resurser än vad som ursprungligen beräknades. Enligt dessa forskare kommer en kvantdator med mindre än en halv miljon fysiska qubits att kunna dechiffrera de algoritmer som används av nuvarande kryptovalutor på några minuter. Kort sagt, det vetenskapliga samfundet har kommit överens om att klassisk krypteringsteknik kommer att vara sårbar innan storskalig kvanthårdvara kommer.

Vi kan nu skydda vår data Kryptografi är konsten att skydda vår information genom matematiska transformationer. På så sätt är ett krypterat meddelande obegripligt för alla som inte har rätt nyckel. I decennier har Internetsäkerhet vilat på en till synes solid princip: vissa matematiska problem är så svåra att lösa att ingen konventionell dator skulle kunna attackera dem inom rimlig tid.

I Xataka More 'klotho', fler år av livet: proteinet som laboratorier med lång livslängd vill injicera i framtiden. Postkvantkryptografi samlar en uppsättning kryptografiska algoritmer utformade för att motstå attacker från både klassiska och kvantdatorer. Men, som vi har sett, kommer kvantdatorer snarare att störta denna premiss snarare än senare.

Lyckligtvis har vi post-kvantkryptering, allmänt känd som PQC (Post-Quantum Cryptography). Denna teknik sammanför en uppsättning kryptografiska algoritmer utformade för att motstå attacker från både klassiska och kvantdatorer. Det viktigaste är att dessa algoritmer körs på konventionell hårdvara.

De kräver inga kvantdatorer för att fungera och är designade för att ersätta nuvarande standarder på samma processorer som vi använder idag. År 2024 publicerade US National Institute of Standards and Technology (NIST) en första uppsättning standarder som inkluderar en post-kvantnyckelutbytesmekanism och flera post-quantum digitala signatursystem. De tre standarderna som publiceras av NIST har tydliga funktioner.

ML-KEM är baserad på CRYSTALS-Kyber-algoritmen och är en viktig inkapslingsmekanism. Dess funktion är att etablera säkert krypterade kommunikationskanaler, som ersätter de klassiska protokoll som webbläsaren och operativsystemet använder idag för att skydda våra anslutningar. Å andra sidan är ML-DSA och SLH-DSA digitala signatursystem.

De tjänar till att verifiera att ett meddelande eller en fil kommer från den den påstår sig komma ifrån, utan att någon kvantdator kan förfalska den signaturen. De tre standarderna bygger på matematiska problem som kvantdatorer inte kan lösa effektivt med nuvarande kunskap. Den goda nyheten är att vi inte behöver vänta på att vårt operativsystem ska uppdateras.

Några av de mest använda applikationerna har redan införlivat dessa standarder på ett sätt som är transparent för användaren. Krypterad meddelandeapp Signal implementerade ML-KEM-1024 i sitt PQXDH-protokoll 2024. Sedan dess skyddar varje konversation sessionsnycklar med post-kvantkryptering utan att användaren behöver konfigurera något.

Det är det tydligaste exemplet på att övergången redan har börjat, och att den kan vara helt osynlig för användarna.

Hur du krypterar dina filer med vårt certifierade verktyg för att skydda dina filer med det certifierade verktyget som finns tillgängligt idag. för hemanvändare är VeraCrypt. Den är gratis, öppen källkod och kompatibel med Windows, macOS och Linux. Dess kryptering är baserad på AES-256, en symmetrisk algoritm som NIST upprätthåller som standard och som förblir resistent mot kvantattacker.

Och kvanthotet påverkar inte all kryptografi lika: Shor och Grovers algoritmer attackerar effektivt asymmetrisk kryptografi (RSA, elliptiska kurvor etc.), men symmetrisk kryptografi med 256-bitars nycklar behåller tillräcklig styrka mot vilken kvantdator som helst. I praktiken erbjuder AES-256 kvantsäkerhet motsvarande 128 bitar – tillräckligt för att skydda alla personliga filer i årtionden. I Xataka ljuger din AI för dig genom att utelämna: det här är instruktionerna för att korrigera det.

Att använda VeraCrypt tar bara några minuter. När vi har laddat ner den från dess officiella webbplats består processen av att skapa en krypterad behållare: en fil som fungerar som en lösenordsskyddad virtuell disk. På huvudskärmen väljer vi Volymer / Skapa ny volym och sedan Skapa en krypterad filbehållare.

Styrkan i symmetrisk kryptering säkerställer att ingen nästa generations kvantdator kommer att kunna komma åt innehållet med brute force. Därefter väljer vi platsen och storleken på behållaren, väljer AES som krypteringsalgoritm och ställer in ett starkt lösenord. När den har skapats monteras den som om den vore en annan enhet i datorn.

På detta sätt krypteras alla filer som vi drar in i automatiskt. När du avmonterar volymen är informationen oläsbar för någon person eller maskin som kommer åt disken utan lösenordet. För att skydda våra lösenord är det mest pålitliga inhemska alternativet KeePassXC.

Det är en öppen källkodshanterare, utan anslutning till externa servrar och med periodiska oberoende säkerhetsrevisioner. Lagrar alla lösenord i en lokalt AES-256-krypterad databas som endast öppnas med ett huvudlösenord eller ytterligare nyckelfil. Molnalternativet är Bitwarden, som även krypterar data med AES-256 innan det skickas till servern.

I båda fallen säkerställer styrkan hos symmetrisk kryptering att ingen nästa generations kvantdator kommer att kunna komma åt innehållet med brute force.

Alla som vill slutföra denna strategi kan göra det med iOS Signal, som är tillgängligt för iOS, macOS, Android, Android och Linux. Installationen kräver ingen ytterligare konfiguration, och postkvantkryptering fungerar som standard i varje meddelande och samtal från det ögonblick som båda samtalspartnerna har den uppdaterade applikationen. Det finns ingen annan allmänt använd meddelandeapplikation idag som har antagit de standarder som godkänts av NIST så långt i förväg.

Hur det än må vara så är övergången till postkvantkryptering inte en framtidsfråga: algoritmerna är redan tillgängliga, standarderna är godkända och verktygen är tillgängliga för alla användare utan avancerad teknisk kunskap. Alla som krypterar sina filer med VeraCrypt, hanterar sina lösenord med KeePassXC och kommunicerar via Signal kommer idag att ha antagit samma skydd som stora infrastrukturoperatörer använder på global skala. Bild | Rafael Minguet Delgado i Xataka | Kina tar ett avgörande steg mot kvantautonomi: för första gången producerar det ultrarena kisel som dess konkurrenter kontrollerade I Xataka | Microsoft trodde att det skulle ta decennier att ha en användbar kvantdator.

Majorana 2 flyttade precis den deadline till 2029 (instagramScript) Nyheten.