Kommer kvantdatorer att bryta din kryptering?

Två sorters kryptering

Kvantfrågan blir tydligare när du separerar två jobb som kryptering gör.

Symmetrisk kryptering använder en hemlig nyckel för att låsa och låsa upp data. AES-256 är symmetrisk kryptering, lämpad för ett foto, dokument eller valv på din enhet.

Kryptering med offentlig nyckel hjälper två parter att skapa en säker internetanslutning. Den skyddar webbsurfning, meddelanden och onlinetjänster genom att förlita sig på matematik som är svår för vanliga datorer.

Kvantdatorer kan förändra det andra jobbet mycket mer än det första. Det är därför påståendet "kvantdatorer kommer att knäcka krypteringen" är för brett.

Vad kvantdatorer skulle kunna förändra

En kvantdator är inte bara en snabbare bärbar dator. Den kan lösa några matematiska problem på ett radikalt annat sätt. En sådan skulle kunna underminera vanliga system med offentlig nyckel om en stor, felkorrigerad maskin blir tillgänglig.

Den maskinen finns inte idag. Tidslinjen är osäker, men företag och standardiseringsorgan förbereder sig nu med post-kvantkryptering: metoder som är utformade för att motstå vanliga datorer och kvantdatorer.

Varför AES-256-krypterade filer förblir säkra

AES-256 är i den bättre positionerade gruppen. Den mest kända generella kvantgenvägen skulle minska dess effektiva styrka från 256 bitar till ungefär 128 bitar. En 128-bitars nyckel är fortfarande alldeles för stor för att använda bruteforce i praktiken.

Ett korrekt implementerat AES-256-system förblir ett utmärkt val för lagrade filer. En svag lösenfras, skadlig programvara eller en olåst telefon kan fortfarande avslöja filer utan att bryta AES.

Exempel: ett AES-256-krypterat foto på din telefon är inte samma risk som en gammal internetanslutning som spelats in av en angripare. Det ena använder en lokal hemlig nyckel, den andra kan ha använt offentliga nyckelmetoder medan data färdades.

"Skörda nu, dekryptera senare"

En angripare kunde spela in krypterad trafik nu och behålla den i flera år. Om den offentliga nyckelkrypteringen som används för den anslutningen blir brytbar, kan den lagrade inspelningen läsas.

Detta är viktigast för långlivade statliga, hälso-, juridiska eller affärsregister. Tjänster kan minska risken med postkvantmetoder. För personliga filer, använd stark lokal kryptering och skydda nyckeln.

Vad förändras på nätet

Postkvantstandarder finns, och webbläsare, operativsystem, meddelandetjänster och webbplatser antar dem gradvis. Övergången kommer att ta tid.

För de flesta sker detta genom mjukvaru- och tjänsteuppdateringar. Att installera uppdateringar är ett praktiskt sätt att dra nytta av utvecklingen.

Vad detta betyder för Sealby-filer

Sealby krypterar dina filer med AES-256 på din iPhone. Valvfiler är inte beroende av ett utbyte av offentlig nyckel med en Sealby-server, så "skörda nu, dekryptera senare" gäller inte för deras lokala kryptering.

Använd en stark PIN-kod eller lösenfras, skydda din enhet och installera uppdateringar. AES-256 ger dina filer en stor säkerhetsmarginal i takt med att kvantteknologin utvecklas.