Vil kvantecomputere bryde din kryptering?

To slags kryptering

Kvantespørgsmålet bliver klarere, når du skiller de to opgaver ad, som kryptering løser.

Symmetrisk kryptering bruger én hemmelig nøgle til at låse data og låse dem op igen. AES-256 er symmetrisk kryptering og egner sig til et foto, et dokument eller en boks på din enhed.

Offentlig nøglekryptering hjælper to parter med at oprette en sikker internetforbindelse. Den beskytter din browsing, dine beskeder og onlinetjenester ved at bygge på matematik, der er svær for almindelige computere.

Kvantecomputere kan ændre den anden opgave langt mere end den første. Derfor er "kvantecomputere vil bryde kryptering" en for bred påstand.

Hvad kvantecomputere kan ændre

En kvantecomputer er ikke bare en hurtigere bærbar. Den kan løse nogle få matematiske problemer på en helt anden måde. En sådan maskine kan underminere almindelige systemer med offentlige nøgler, hvis der bliver bygget en stor, fejlkorrigeret model.

Den maskine findes ikke i dag. Tidslinjen er usikker, men virksomheder og standardiseringsorganer forbereder sig allerede nu med post-kvantekryptografi: metoder, der er designet til at modstå både almindelige computere og kvantecomputere.

Hvorfor AES-256-krypterede filer er sikre

AES-256 er blandt de bedst stillede. Den bedst kendte generelle kvantegenvej ville reducere dens effektive styrke fra 256 bit til omkring 128 bit. En 128-bit-nøgle er stadig alt for stor til at bryde med brute force i praksis.

Et korrekt implementeret AES-256-system er fortsat et fremragende valg til lagrede filer. En svag adgangssætning, malware eller en oplåst telefon kan stadig afsløre filer uden at bryde AES.

Eksempel: et AES-256-krypteret foto på din telefon er ikke den samme risiko som en gammel internetforbindelse, som en angriber har opsnappet. Det ene bruger en lokal hemmelig nøgle; det andet kan have brugt metoder med offentlige nøgler, mens dataene var på rejse.

"Høst nu, dekryptér senere"

En angriber kan opsnappe krypteret trafik nu og gemme den i årevis. Hvis den offentlige nøglekryptering, der blev brugt til forbindelsen, bliver mulig at bryde, kan den gemte optagelse læses.

Det betyder mest for langtidsholdbare oplysninger inden for det offentlige, sundhed, jura eller erhverv. Tjenester kan mindske risikoen med post-kvantemetoder. For personlige filer: brug stærk lokal kryptering, og beskyt nøglen.

Hvad der er ved at ændre sig online

Post-kvantestandarder findes allerede, og browsere, operativsystemer, beskedtjenester og websteder tager dem gradvist i brug. Overgangen vil tage tid.

For de fleste sker det gennem opdateringer af software og tjenester. At installere opdateringer er en praktisk måde at få gavn af det på.

Hvad det betyder for dine Sealby-filer

Sealby krypterer dine filer med AES-256 på din iPhone. Filerne i boksen afhænger ikke af en nøgleudveksling med en Sealby-server via offentlige nøgler, så "høst nu, dekryptér senere" gælder ikke for deres lokale kryptering.

Brug en stærk PIN-kode eller adgangssætning, beskyt din enhed, og installer opdateringer. AES-256 giver dine filer en stor sikkerhedsmargin, efterhånden som kvanteteknologien udvikler sig.