Mối đe dọa lượng tử đối với mã hóa
Tóm tắt: Những máy tính lượng tử đủ mạnh trong tương lai có thể phá vỡ lớp mã hóa khóa công khai đang bảo vệ phần lớn internet hôm nay. Điều cấp bách là chiến lược "thu thập bây giờ, giải mã sau", khi kẻ tấn công lưu lại dữ liệu đã mã hóa của hôm nay để phá vào lúc máy tính lượng tử đủ chín muồi. Mật mã hậu lượng tử chính là lời giải, và những dịch vụ VPN nhìn xa đã bắt đầu áp dụng các lược đồ lai để bảo vệ dữ liệu của bạn từ rất lâu trước ngày đó.
Máy tính lượng tử đang tiến bộ đều đặn. Khi chúng đủ mạnh và đủ ổn định, một số loại trong đó có thể phá được một phần lớp mã hóa đang bảo vệ thế giới số của chúng ta hôm nay. Đây không phải khoa học viễn tưởng hay chuyện xa vời; các chính phủ và tổ chức tiêu chuẩn đã chuẩn bị từ trước, và cuộc dịch chuyển sang bảo mật kháng lượng tử đã bắt đầu.
Cần nói cho thật chính xác điều gì đang bị đe dọa. Nguy cơ chủ yếu nhắm vào mật mã khóa công khai (bất đối xứng) — phần dùng để trao đổi khóa và xác minh danh tính. Mã hóa đối xứng như AES bền vững hơn nhiều và phần lớn có thể được củng cố cho tương lai chỉ bằng cách dùng khóa dài hơn. Nắm được sự phân biệt đó giúp giữ mối đe dọa ở đúng tỷ lệ của nó: nghiêm trọng, nhưng cụ thể và có thể giải quyết.
Hiểu đúng vấn đề
Mã hóa hiện nay hoạt động thế nào
Mã hóa khóa công khai ngày nay dựa trên những bài toán như phân tích thừa số các số rất lớn — những bài toán mà máy tính thông thường gần như không thể giải trong khoảng thời gian hợp lý.
Vì sao máy tính lượng tử lại khác
Máy tính lượng tử khai thác các tính chất của cơ học lượng tử để tiếp cận một số bài toán theo cách hoàn toàn mới. Với vài bài toán cụ thể, trong đó có chính những bài toán làm nền cho mật mã khóa công khai hiện nay, một máy tính lượng tử đủ lớn có thể giải nhanh hơn hẳn bất kỳ máy cổ điển nào.
Những gì đang bị đe dọa
- Quá trình trao đổi khóa thiết lập kết nối VPN
- Bảo mật ngân hàng và thanh toán
- Nhắn tin và email an toàn
- Chữ ký số dùng để xác minh phần mềm và trang web
- Dữ liệu mã hóa bị thu thập hôm nay và cất giữ để dùng sau
Vấn đề "thu thập bây giờ, giải mã sau"
Đây là lý do mối đe dọa trở nên cấp bách dù máy tính lượng tử đủ sức mạnh vẫn chưa tồn tại. Kẻ tấn công có thể ghi lại lưu lượng đã mã hóa hoặc đánh cắp kho lưu trữ đã mã hóa ngay hôm nay, cất giữ với chi phí rẻ, rồi chỉ việc chờ. Khoảnh khắc một máy tính lượng tử đủ mạnh xuất hiện, toàn bộ khối dữ liệu thu thập được ấy trở nên đọc được một cách hồi tố. Với bất cứ thứ gì phải giữ bí mật trong nhiều năm, đồng hồ đã bắt đầu chạy — và đó là lý do việc chuyển sang mã hóa kháng lượng tử không thể chờ đến khi phần cứng kia xuất hiện.
Mật mã hậu lượng tử (PQC)
Mật mã hậu lượng tử dùng những thuật toán mới được thiết kế để chống lại tấn công từ cả máy tính cổ điển lẫn máy tính lượng tử. Điểm mấu chốt: các thuật toán này chạy trên phần cứng thông thường hiện có; bạn không cần máy tính lượng tử để dùng chúng, mà chỉ cần chúng để phòng vệ trước một chiếc máy như vậy.
Các thuật toán PQC hàng đầu
- CRYSTALS-Kyber - Được các tổ chức tiêu chuẩn chọn cho việc trao đổi khóa
- CRYSTALS-Dilithium - Lựa chọn hàng đầu cho chữ ký số
- SPHINCS+ - Phương án thay thế thận trọng, dựa trên hàm băm, dành cho chữ ký
Mốc thời gian
Các ước tính về thời điểm xuất hiện máy tính lượng tử đủ sức đe dọa mật mã rất khác nhau, và nhiều chuyên gia nghiêng về khoảng 10 đến 15 năm tới. Tuy nhiên, vì rủi ro thu-thập-bây-giờ-giải-mã-sau, giới bảo mật đang hành động ngay bây giờ thay vì chờ cột mốc đó.
Các dịch vụ VPN đang chuẩn bị ra sao
Những nhà cung cấp VPN nhìn xa đang áp dụng mã hóa lai, chạy song song một thuật toán cổ điển và một thuật toán hậu lượng tử. Nếu một trong hai bị phá, thuật toán còn lại vẫn bảo vệ kết nối — chính điều đó khiến lược đồ lai trở thành cách chuyển đổi an toàn mà không đặt cược tất cả vào một thuật toán còn mới tinh.
Tình hình hiện tại
- Nghiên cứu, thử nghiệm và chuẩn hóa đã đi được một chặng dài
- Những triển khai lai đầu tiên đã xuất hiện trong các sản phẩm thương mại
- Một cuộc chuyển đổi rộng hơn được dự đoán sẽ diễn ra trong những năm tới
Điều này có ý nghĩa gì với bạn
Hôm nay
Mã hóa VPN hiện tại vẫn an toàn trước những máy tính thực sự tồn tại lúc này. Bước đi thiết thực đơn giản là dùng VPN của một nhà cung cấp luôn giữ cho phần mật mã của mình được cập nhật.
Ngày mai
Khi các lựa chọn hậu lượng tử và lai dần chín muồi, hãy ưu tiên những nhà cung cấp áp dụng chúng, nhất là nếu bạn xử lý dữ liệu cần giữ bí mật trong thời gian dài.
Bạn có nên lo lắng ngay hôm nay không?
Với phần lớn người dùng thường ngày, câu trả lời trung thực là: hãy biết đến nó, nhưng đừng hoảng. Lớp mã hóa đang bảo vệ giao dịch ngân hàng, tin nhắn và lưu lượng VPN của bạn lúc này an toàn trước mọi máy tính hiện có, và điều đó sẽ còn đúng trong nhiều năm. Mối lo thật sự thì hẹp và cụ thể: những dữ liệu phải giữ bí mật rất lâu — bí mật quốc gia, hồ sơ y tế, hay thông tin kinh doanh có giá trị dài hạn — đang phơi mình trước chiến lược thu-thập-bây-giờ-giải-mã-sau và lẽ ra đã phải chuyển sang lớp bảo vệ kháng lượng tử. Còn với lưu lượng cá nhân thường nhật vốn mất giá trị sau vài ngày hoặc vài tuần, một gói tin bị bắt được cũng chẳng còn mấy ý nghĩa vào lúc một máy tính lượng tử có thể giải mã nó.
Cách chuẩn bị quyền riêng tư cho tương lai
Lời khuyên thực tế đơn giản đến mức nhẹ nhõm. Hãy chọn công cụ bảo mật từ những nhà cung cấp chủ động duy trì phần mật mã của họ và công bố rõ họ dùng gì, thay vì những bên cài đặt một lần rồi quên. Ưu tiên dịch vụ đã công bố kế hoạch cụ thể cho mã hóa hậu lượng tử hoặc mã hóa lai. Giữ cho ứng dụng và thiết bị của bạn luôn được cập nhật, vì các nâng cấp mật mã đến qua chính những bản cập nhật đó. Và giữ kỳ vọng ở mức thực tế: cuộc dịch chuyển sang mật mã hậu lượng tử là nỗ lực kéo dài nhiều năm của cả ngành, do các tổ chức tiêu chuẩn và nhà cung cấp đảm nhận, chứ không phải việc một cá nhân phải tự thiết kế. Việc của bạn chủ yếu là chọn những công cụ coi trọng điều đó và giữ chúng luôn mới.
Cam kết của GLOBEX
Tại GLOBEX, chúng tôi theo dõi sát các tiến triển trong ngành mật mã và dự định áp dụng những lớp bảo vệ hậu lượng tử cùng mã hóa lai khi tiêu chuẩn và công cụ đủ chín, để dữ liệu của bạn luôn được bảo vệ trước cả mối đe dọa hôm nay lẫn ngày mai.
Kỷ nguyên lượng tử đang đến, nhưng nó đến theo một lộ trình mà ngành bảo mật đang tích cực chuẩn bị, chứ không khiến ai bất ngờ. Lớp mã hóa bảo vệ bạn hôm nay vẫn vững, các thuật toán thay thế những phần dễ tổn thương đã có sẵn và chạy được trên phần cứng thông thường, còn quá trình chuyển sang lược đồ lai và hậu lượng tử đang diễn ra mạnh mẽ trên trình duyệt, ứng dụng nhắn tin và VPN. Với bạn, tư thế đúng đắn là sự cảnh giác bình tĩnh: hiểu rõ rủi ro thu-thập-bây-giờ-giải-mã-sau, bảo vệ sớm những bí mật thực sự cần sống lâu, và chọn nhà cung cấp coi phần mật mã là thứ phải bảo trì và nâng cấp theo thời gian. Làm được như vậy, quyền riêng tư của bạn sẽ đi trọn vẹn từ những mối đe dọa hôm nay sang những mối đe dọa ngày mai. Hãy an toàn hôm nay và cả ngày mai cùng GLOBEX.
