Kvantno računarstvo: Što znači za vašu sigurnost na internetu
Što je to
Kvantno računarstvo je temeljno drugačiji način obrade informacija. Tradicionalna računala — ona koja pokreću vaš telefon, laptop i poslužitelje iza vašeg VPN-a — rade s bitovima. Svaki bit je ili 0 ili 1. Kvantna računala koriste qubitove, koji mogu postojati kao 0, 1 ili oboje istovremeno zahvaljujući svojstvu zvanom superpozicija. Također iskorištavaju isprepletenost (engl. entanglement), što qubitovima omogućuje da trenutačno utječu jedni na druge bez obzira na udaljenost.
Rezultat? Dovoljno snažno kvantno računalo moglo bi riješiti određene matematičke probleme za nekoliko minuta, za koje bi klasičnom računalu trebali milijuni godina.
Kako funkcionira
Da biste razumjeli zašto je to važno za sigurnost, morate znati što danas štiti vaše podatke. Većina enkripcije — uključujući onu koju koriste VPN-ovi, bankarske aplikacije i HTTPS web stranice — oslanja se na matematičke probleme koji se lako stvaraju, ali su nevjerojatno teški za obrnuti. Na primjer:
- RSA enkripcija temelji se na teškoći rastavljanja velikih brojeva na njihove proste faktore.
- Kriptografija eliptičnih krivulja (ECC) oslanja se na težinu problema diskretnog logaritma.
- Diffie-Hellman razmjena ključeva koristi sličnu matematičku zamku kako bi dvjema stranama omogućila sigurnu razmjenu tajnog ključa.
Ovi su problemi teški za klasična računala. No za kvantna računala koja izvode Shorov algoritam, postaju trivijalno rješivi. Kvantno računalo s dovoljno stabilnih qubita moglo bi razbiti RSA-2048 enkripciju — temelj većine današnje internetske sigurnosti — za nekoliko sati.
Drugi algoritam, Groverov algoritam, smanjuje efektivnu snagu simetrične enkripcije poput AES-256 za otprilike polovicu. To znači da bi se AES-256 prema kvantnom napadaču ponašao više kao AES-128 — još uvijek siguran, ali sa smanjenom sigurnosnom marginom.
Zašto je važno za korisnike VPN-a
Trenutačno vaš VPN štiti vaš promet kombinacijom asimetrične enkripcije (poput RSA ili ECC) za rukovanje vezom (engl. handshake) i simetrične enkripcije (poput AES-256) za stvarni podatkovni tunel. Oba su u različitoj mjeri ranjiva na buduće kvantne napade.
Evo konkretnog razloga za zabrinutost: protivnici — uključujući državne aktere — već sada prikupljaju šifrirani internetski promet s namjerom da ga dešifriraju čim kvantna računala postanu dovoljno snažna. To je poznato kao napad "prikupi sada, dešifriraj kasnije" (engl. harvest now, decrypt later). Ako danas prenosite bilo što osjetljivo što bi trebalo ostati privatno sljedećih 10–20 godina, kvantno računarstvo već je stvarna prijetnja.
Za svakodnevne korisnike VPN-a, neposredni je rizik nizak. No za novinare, aktiviste, zdravstvene djelatnike, pravne stručnjake i tvrtke koje rukuju dugoročno osjetljivim podacima, ovo je važno već danas.
Gdje se stvari nalaze
Praktična, kriptografski relevantna kvantna računala još ne postoje. Trenutačni strojevi (uključujući one tvrtki IBM, Google i drugih) bučni su, skloni pogreškama i daleko ispod razine potrebne za razbijanje moderne enkripcije. Većina stručnjaka procjenjuje da je istinska kriptografska prijetnja još uvijek 10–20 godina daleko — no vremenski okvir je zaista neizvjestan.
Kao odgovor na to, Nacionalni institut za standarde i tehnologiju SAD-a (NIST) finalizirao je 2024. godine svoje prve post-kvantne kriptografske standarde. Novi algoritmi osmišljeni su da odole i klasičnim i kvantnim napadima. VPN protokoli i pružatelji usluga počinju usvajati te standarde, a neki već eksperimentiraju s metodama razmjene ključeva otpornih na kvantne napade.
Na što obratiti pozornost
Kao korisnik VPN-a, praktični su koraci jasni:
- Odaberite pružatelje VPN usluga koji ulažu u post-kvantnu kriptografiju. Neki već testiraju hibridna rukovanja vezom koja kombiniraju klasične i kvantno-otporne algoritme.
- Preferirajte VPN-ove koji koriste Savršenu tajnost proslijeđivanja (PFS), koja generira jedinstvene ključeve sesije, tako da prošle sesije ostanu zaštićene čak i ako budući ključevi budu kompromitirani.
- Ostanite informirani. Prijelaz na kvantno-sigurnu enkripciju odvijat će se postupno kroz ažuriranja protokola. Pružatelji koji koriste moderne protokole poput WireGuarda i OpenVPN-a u boljoj su poziciji za brzo usvajanje novih standarda.
Kvantno računarstvo više nije znanstvena fantastika. Radi se o inženjerskom problemu koji se rješava u stvarnom vremenu, a enkripcija koja danas štiti vaše podatke već se iznova osmišljava za post-kvantni svijet.