Kétféle titkosítás
A kvantumkérdés világosabbá válik, ha szétválasztjuk a titkosítás két feladatát.
A szimmetrikus titkosítás egyetlen titkos kulcsot használ az adatok zárolására és feloldására. Az AES-256 szimmetrikus titkosítás, amely alkalmas az eszközön lévő fényképekre, dokumentumokra vagy trezorokra.
A nyilvános kulcsú titkosítás segít két félnek biztonságos internetkapcsolatot létrehozni. Megvédi a webböngészést, az üzenetküldést és az online szolgáltatásokat, mivel a közönséges számítógépek számára nehéz matematikára támaszkodik.
A kvantumszámítógépek sokkal jobban megváltoztathatják a második feladatot, mint az elsőt. Ezért túl tág állítás, hogy „a kvantum megtöri a titkosítást”.
Mit változtathatnak meg a kvantumszámítógépek
A kvantumszámítógép nem egyszerűen egy gyorsabb laptop. Lehet, hogy néhány matematikai feladatot gyökeresen más módon old meg. Egy nagy, hibajavított gép alááshatná a közönséges nyilvános kulcsú rendszereket, ha elérhetővé válna.
Ez a gép ma nem létezik. Az idővonal bizonytalan, de a vállalatok és a szabványügyi testületek már most készülnek a posztkvantum kriptográfiával: olyan módszerekkel, amelyek ellenállnak a hagyományos és a kvantumszámítógépeknek is.
Miért maradnak biztonságban az AES-256 titkosított fájlok?
Az AES-256 a kedvezőbb helyzetben lévő csoportba tartozik. A legismertebb általános kvantum-parancsikon a hatékony erősségét 256 bitről nagyjából 128 bitre csökkentené. Egy 128 bites kulcs a gyakorlatban még mindig túl nagy ahhoz, hogy nyers erővel feltörjék.
A megfelelően megvalósított AES-256 rendszer továbbra is kiváló választás a tárolt fájlokhoz. Egy gyenge jelszó, rosszindulatú program vagy feloldott telefon továbbra is felfedheti a fájlokat, anélkül hogy feltörnék az AES-t.
Példa: egy AES-256-tal titkosított fénykép a telefonon nem jelent akkora kockázatot, mint egy támadó által rögzített régi internetkapcsolat. Az egyik helyi titkos kulcsot használ; a másik esetleg nyilvános kulcsú módszereket használt, amíg az adatok úton voltak.
„Betakarítás most, dekódolás később”
Egy támadó már most rögzítheti a titkosított forgalmat, és évekig megőrizheti. Ha az adott kapcsolathoz használt nyilvános kulcsú titkosítás egyszer feltörhetővé válik, a tárolt felvétel olvashatóvá válik.
Ez leginkább a hosszú élettartamú kormányzati, egészségügyi, jogi vagy üzleti nyilvántartásoknál számít. A szolgáltatások posztkvantum módszerekkel csökkenthetik a kockázatot. Személyes fájlokhoz használjon erős helyi titkosítást, és védje a kulcsot.
Mi változik online
Léteznek posztkvantum szabványok, és a böngészők, operációs rendszerek, üzenetküldő szolgáltatások és weboldalak fokozatosan áttérnek rájuk. Az átállás időt vesz igénybe.
A legtöbb ember számára ez szoftver- és szolgáltatásfrissítéseken keresztül történik. A frissítések telepítése az egyik praktikus módja annak, hogy profitáljon belőle.
Mit jelent ez a Sealby-fájlok esetében?
A Sealby AES-256-tal titkosítja a fájljait az iPhone-on. A trezorfájlok nem függenek a Sealby-kiszolgálóval folytatott nyilvános kulcsú cserétől, így a „betakarítás most, dekódolás később” nem vonatkozik a helyi titkosításukra.
Használjon erős PIN-kódot vagy jelszót, védje meg az eszközét, és telepítse a frissítéseket. Az AES-256 nagy biztonsági tartalékot ad a fájljainak, ahogy a kvantumtechnológia fejlődik.