Два види шифрування
Питання квантових комп’ютерів стає зрозумілішим, якщо розрізняти два завдання, які виконує шифрування.
Симетричне шифрування використовує один секретний ключ для блокування та розблокування даних. AES-256 — це симетричне шифрування, яке підходить для фотографії, документа чи сховища на вашому пристрої.
Шифрування з відкритим ключем допомагає двом сторонам створити безпечне підключення до Інтернету. Воно захищає веб-перегляд, обмін повідомленнями та онлайн-сервіси, покладаючись на математичні обчислення, складні для звичайних комп’ютерів.
Квантові комп’ютери можуть змінити друге завдання набагато сильніше, ніж перше. Ось чому твердження «квант зламає шифрування» є занадто узагальненим.
Що можуть змінити квантові комп’ютери
Квантовий комп’ютер — це не просто швидший ноутбук. Він може розв’язувати деякі математичні задачі кардинально іншим способом. Такий комп’ютер міг би підірвати поширені системи шифрування з відкритим ключем, якщо з’явиться велика машина з корекцією помилок.
Сьогодні цієї машини немає. Часовий графік невизначений, але компанії та органи стандартизації зараз готуються до постквантової криптографії: методів, розроблених, щоб протистояти звичайним і квантовим комп’ютерам.
Чому файли, зашифровані AES-256, залишаються безпечними
AES-256 перебуває в кращій групі. Найвідоміший загальний квантовий метод зменшив би його ефективну силу з 256 бітів приблизно до 128 бітів. На практиці 128-бітний ключ усе ще занадто великий, щоб зламати його грубою силою.
Правильно реалізована система AES-256 залишається чудовим вибором для збережених файлів. Слабка парольна фраза, зловмисне програмне забезпечення або розблокований телефон все ще можуть відкрити файли, не порушуючи AES.
Приклад: фотографія, зашифрована AES-256 на вашому телефоні, не становить такого ж ризику, як старе підключення до Інтернету, записане зловмисником. Один використовує локальний секретний ключ; інший, можливо, використовував методи відкритого ключа під час передачі даних.
«Зібрати зараз, розшифрувати пізніше»
Зловмисник може записати зашифрований трафік зараз і зберігати його роками. Якщо шифрування з відкритим ключем, використане для цього з’єднання, згодом вдасться зламати, збережений запис можна буде прочитати.
Це найважливіше для довгострокових державних, медичних, юридичних чи ділових записів. Сервіси можуть зменшити ризик за допомогою постквантових методів. Для особистих файлів використовуйте надійне локальне шифрування та захищайте ключ.
Що змінюється онлайн
Існують постквантові стандарти, і браузери, операційні системи, служби обміну повідомленнями та веб-сайти поступово переймають їх. Перехід займе час.
Для більшості людей це відбувається через оновлення програмного забезпечення та сервісів. Встановлення оновлень — один із практичних способів отримати користь від цього.
Що це означає для файлів Sealby
Sealby шифрує ваші файли за допомогою AES-256 на вашому iPhone. Файли сховища не залежать від обміну відкритими ключами із сервером Sealby, тому «зібрати зараз, розшифрувати пізніше» не стосується їхнього локального шифрування.
Використовуйте надійний PIN-код або парольну фразу, захистіть свій пристрій і встановлюйте оновлення. AES-256 надає вашим файлам великий запас безпеки з розвитком квантових технологій.