Два вида шифрования
Квантовый вопрос становится яснее, если разделить две задачи, которые решает шифрование.
Симметричное шифрование использует один секретный ключ, чтобы блокировать и разблокировать данные. AES-256 — это симметричное шифрование, подходящее для фотографии, документа или хранилища на вашем устройстве.
Шифрование с открытым ключом помогает двум сторонам установить безопасное соединение через интернет. Оно защищает просмотр сайтов, переписку и онлайн-сервисы, опираясь на математические задачи, которые сложны для обычных компьютеров.
Квантовые компьютеры способны изменить вторую задачу гораздо сильнее, чем первую. Поэтому утверждение «квантовые компьютеры взломают шифрование» звучит слишком обобщённо.
Что могут изменить квантовые компьютеры
Квантовый компьютер — это не просто более быстрый ноутбук. Некоторые математические задачи он способен решать совершенно другим способом. Если появится большая машина с исправлением ошибок, это может подорвать распространённые системы с открытым ключом.
Сегодня такой машины не существует. Сроки неясны, но компании и органы по стандартизации уже готовятся — с помощью постквантовой криптографии: методов, устойчивых и к обычным, и к квантовым компьютерам.
Почему файлы, зашифрованные AES-256, остаются в безопасности
AES-256 относится к более защищённой группе. Самый известный общий квантовый метод атаки снизит его эффективную стойкость с 256 бит примерно до 128 бит. 128-битный ключ всё равно слишком велик, чтобы подобрать его перебором на практике.
Правильно реализованный AES-256 остаётся отличным выбором для хранимых файлов. Слабая парольная фраза, вредоносное ПО или разблокированный телефон всё равно могут раскрыть файлы, даже если сам AES не взломан.
Пример: фотография, зашифрованная AES-256 на вашем телефоне, — не такой же риск, как старое подключение к интернету, записанное злоумышленником. Одно защищено локальным секретным ключом; другое, возможно, использовало методы открытого ключа во время передачи данных.
«Собрать сейчас, расшифровать позже»
Злоумышленник может записать зашифрованный трафик прямо сейчас и хранить его годами. Если шифрование с открытым ключом, использованное для этого соединения, станет уязвимым, сохранённую запись можно будет прочитать.
Это важнее всего для долгоживущих государственных, медицинских, юридических или деловых записей. Сервисы могут снизить риск с помощью постквантовых методов. Для личных файлов используйте надёжное локальное шифрование и защищайте ключ.
Что меняется в интернете
Постквантовые стандарты уже существуют, и браузеры, операционные системы, службы обмена сообщениями и сайты постепенно их внедряют. Переход займёт время.
Для большинства людей это происходит через обновления программ и сервисов. Установка обновлений — один из практических способов получить эту выгоду.
Что это значит для файлов Sealby
Sealby шифрует ваши файлы с помощью AES-256 на вашем iPhone. Файлы хранилища не зависят от обмена открытыми ключами с сервером Sealby, поэтому «собрать сейчас, расшифровать позже» не применимо к их локальному шифрованию.
Используйте надёжный PIN-код или парольную фразу, защищайте устройство и устанавливайте обновления. AES-256 даёт вашим файлам большой запас прочности по мере развития квантовых технологий.