Neue Forschungsergebnisse Zeigen, Dass Die RSA-Verschlüsselung dans Zukunft Mit Hilfe von Quantidechnologie 20 Mal Schneller Geknackt Werden Können.
Forscher von Google Haben Kürzlich Herausgefunden, Dass Ein Quanticomputer Mit Einer Million Qubits, Der Eine Woche Lang Läuft, Theoretisch Die Die RSA-2048 bits-Verschlüsselung Könnte. Das sind zwanzigmal weniger qubits als in Der schätzung von google quantum Ai Aus dem Jahr 2019. Diese Ergebnisse Verkürzen den Zeitrahmen Erheblich Dazu, Schneller Post-Quanten-Kryptografie (PQC) Einzuführen.
Während Aktulle Systeme Noch Mit Nur Hunderten von Qubits Arbeiten, Zeigen Die Forschungsergebnisse von Google, Dass Die Schwelle für Reale Kryptografische Bedrohungen Drastisch Gesenkt Wurde.
„Die reduzierung der anzahl Physischer Qubits Hat Zwei Ursachen: Bessere Algorithmen Erkannt und Korrigiert Werden Können », Erklären die Google-Forscher Craig Gidney und Sophie Schmieg dans Einem Blogbeitrag.
Die Forschritte dans Der Quanti-Qualtentechnologie BeschleuniGen Sich Rasant. Seit Peter Shor 1994 Bekannt Gab, Dass Quanticomputer Theoretisch RSA Knacken Könnten, Sind Die Ressourcenschätzungen Drastisch Gesunken – von einer milarde Qubits im Jahr 2012 auf nur noch eine million heute.
Narayan Gokhale, Vizepräsident und Chefanalyst Bei Der Qks Group, Bezeichnete Die Ergebnisse als „Weckruf für Besonnene Dringlichkeit, Nicht für Panik”. SIE BESTätigten Zwar Die Bestehenden PQC-Zeitpläne (Post-Quanten-Kryptografie), Betonten Jedoch Die Notwendigkeit, den übergang für Langlebige Oder Risikoreiche Kryptografiesystemme Zu Beschleunigen.
Bart Willemsen, analyste VP Bei Gartner, Hingegen Sieht diese Entwicklung Kritischer und Warnte, Dass „Quandencomputer Die Asymetrische Kryptografie bis 2029 Schwächen Werden”. Angesichts der Tatsache, Dass Kryptografische Mises à niveau de Mehrere Jahre Dauern, Forderte er Unternehmen Auf, Jetzt Mit der Strategischen Planung Zu Beginnen, InsbeSondere Für Infrastrukturen Mit Fest Programmierten Krypto-Abhängkeiten.
Viele Entwicklungs-Teams Seien Nicht AuSreichend Mit Kryptografischen Bibliotheken und Hash-Funktionen Vertraut, Sodass Eine Frühzeitige Bestandsaufahme, Leistungstests und Systemkartierung Für Jede, Bethay Gartner-Analyst.
Auswirkungen auf die unternehmenssicherheit
Für sicherheitsverantwortliche zeigt die studie zwei unttelbare prioritäten auf: erstens birgt die verschlüsselte kommunikation mit rsa oder ähnlichen algorithmen akute Risiken. ABGEFANGENE DATEN Könnten Entschlüsselt Werden, Sobald Quanticomputer Eine Ausreichende Rehenleistung Erreichen.
Google Hat Das Nist-Zugelassene Schlüsselkapsselungsverfahren ML-kem (mécanisme de clé -capsulation de clés basé sur le module) dans Seinen Chrome-Browser und interne Systeme Implémentier Damit Einenen Maßstab Für Die Sicherheit von webdatenverkehr, VPNS UND Messaging-Plattform
Die implémentiergring digitaler Signaturen Stellt Laut Sicherheitsanalysten Eine Komplexere HerausForderung Dar. „Der aufbau einer echten Quantenresilienz erfordert mehr als nur Technische mises à niveau», donc gokhale. „Es bedarf einer umfassenden opératien planung, die die Erfassung kryptografischer ressourcen mit umfassenderen initiativen zur digitalen transformation verbindet. »
Die längere Lebensdauer von Signaturschlüsseln, die häufig in Hardware-Sicherheitsmodulen eingebettet oder für eine mehrjährige Nutzung ausgelegt sind, schaffe einzigartige Migrationshürden, die eine frühzeitige Planung erfordern würden, fügt der Gartner-Experte Hinzu.
Deutsche Unternehmen Hinken Hinterher
Nach Angaben der Deutsche Gesellschaft für Auswärtige Politik (DGAP) Setzen Us-Konzerne Wie Amazon, Ibm und Apple Bereits Qualtenchere Verschlüsselung Ein. Dem Verein Zufolge ist meurt Jedoch Bei Keinem Großen Deutschen Unternehmen der Falm.
„Da die bundeswehr und das bsi bei der quantitencheren verschlüsselung pionierarbeit leisten, sollten sie die deutsche privatwirtschaft bei der umsetzung unterrsützen. Ohne eine praxisnahe zusammenarbee werden die Veteidigungsindest Übergang nicht rechtzeitig schaffen “, Mahnten die dgap-forscher Valentin Weber und Maria Pericàs Riera Bereits in einem beitrag ende 2024.
Der vom nist empfohlene zeitplan – Die Abkehr von anfälligen algorithmène bis 2030 und deren vollständige Abschaffung bis 2035 – Scheint nun immer verbindlicher zu werden. Willemsen Warnte vor Selbstzufriedenheit: „Viele Unternehmen Unterschätzen die Auswirkungen, weil die Bedrohung Durch Quanticomputer Noch in Weiter Ferne zu liegen Scheint. Bedeutet Jedoch, dass die vorbereitungen nicht warten können. «
Sicherheitsteams Sollten mehrere konkrete maßnahmen ergreifen, darunter kryptografische audits, um die anfälligsten systeme zu identifizeren. Pririsierte Umstellungspläne Sollten Sich Zunächst auf Hochwertige Assets Mit Sensiblen Langzeitdaten Konzentrieren. Ebenso Wichtig ist ES, TechnologieanBieter in Die Road Maps Der Unternehmen für Die Post-Quanten-Implatemerung Einzubeziehen und QuantenRestente Algorithmen auf ihre kompatibilität mit der besttehenden infrastruktur zu testen.
Konkrete angriffe mittels quantidechnologie mögen noch jahre entfernt sein. Aber die umstellung der kryptografiie wird Genauso lange – Wenn Nicht Sogar Länger – Dauern, um sie erfolgreich durchzuführen. Unternehmen, die Jetzt Handeln, Haben die zeit und flexibilität, um dauerhafte, Sichere systeme aufzubauen, donc das fazit der analysten.
Lessepp: Quantinschlüssel Aus der Sicht des Ciso
