Заголовок про квантові обчислення сам по собі не є доказом того, що зашифровані чати тепер можна розшифрувати. Важливо, чи здатна машина надійно виконати конкретні обчислення, потрібні для атаки на використовувану криптографічну схему, у необхідному масштабі.
«Q-Day» — умовна назва майбутньої можливості, значущої для криптографії, а не призначена дата. У своєму поясненні ризику за 2026 рік NIST зазначає, що сучасні квантові комп’ютери ще надто малі й нестабільні, щоб загрожувати криптографії, водночас наголошуючи на необхідності підготуватися, перш ніж це зміниться.
Як розуміти апаратні досягнення
Різні оголошення вимірюють різні речі:
| Оголошення | Що воно може демонструвати | Чого воно саме по собі не встановлює |
|---|---|---|
| Більше фізичних кубітів | Більший пристрій | Достатній обсяг надійних логічних обчислень для зламу використовуваного ключа |
| Краща корекція помилок | Поліпшений захист закодованої квантової інформації | Повне криптоаналітичне завдання в практично корисному масштабі |
| Швидкий тест | Перевагу в конкретному завданні за заявлених порівнянь | Таку саму перевагу у факторизації чи атаках на еліптичні криві |
| План розвитку постачальника | Інженерну ціль | Уже реалізовану можливість або гарантовану дату |
Наприклад, пояснення дослідження Willow від Google за грудень 2024 року повідомляє про прогрес у корекції помилок нижче порогового рівня. Це вагомий науковий результат. Його не слід переказувати як демонстрацію того, що Willow розшифрував звичайний трафік месенджерів.
Оцінюючи новий результат, зважайте на фактичне обчислювальне завдання, частоту помилок, логічні операції й припущення. Не перетворюйте час виконання тесту безпосередньо на зворотний відлік до зламу RSA чи ECDH.
Навіщо готуватися, якщо дата невідома?
Деяка інформація має залишатися конфіденційною роками. Противник може зберегти зашифровані дані зараз і спробувати відновити їх пізніше, якщо базовий захист із відкритим ключем стане вразливим. Це ризик «зібрати зараз, розшифрувати потім», описаний в огляді постквантової криптографії NIST.
Вразливість залежить від протоколу й перехопленої інформації; стверджувати, що кожен записаний пакет будь-якого месенджера з класичною криптографією неминуче стане читабельним, — надмірне узагальнення. Утім, довготривалі секрети й тривалі проєкти переходу виправдовують дії без точного прогнозу.
Практичне питання планування: Як довго ці дані мають залишатися конфіденційними й скільки часу нам знадобиться для заміни вразливої криптографії? Короткочасне повідомлення для координації й конфіденційний дослідницький архів можуть вимагати різних пріоритетів.
Що змінює постквантовий захист листування
Постквантова криптографія використовує алгоритми, призначені протистояти відомим атакам як класичних, так і квантових комп’ютерів. Стандарт NIST FIPS 203 визначає ML-KEM — механізм узгодження спільного секретного матеріалу. Це не повний протокол обміну повідомленнями.
Гібридна конструкція поєднує традиційний і постквантовий внески, щоб зберегти захист, якщо один компонент залишається безпечним. Результат залежить від конкретної конструкції, автентифікації, узгодження параметрів і реалізації. Ні «гібридний», ні «ML-KEM» не обґрунтовують гарантію нульового ризику.
Узгодження ключів, підписи й симетричне шифрування також мають різні ролі. Оновлення одного компонента не оновлює автоматично кожен шлях автентифікації, формат резервних копій або протокол передавання медіаданих дзвінків.
Що запитати в постачальника месенджера
- Які розгорнуті версії використовують постквантовий компонент і в яких типах розмов?
- Чи застосовується він лише під час створення сеансу, чи також під час подальших оновлень?
- Що відбувається, якщо співрозмовник використовує несумісну версію?
- Як автентифікуються ідентичності та обробляються спроби зниження рівня захисту?
- Які незалежні аналізи, тестові вектори й підтвердження реалізації доступні?
- Чи вимірювали заявлені показники трафіку, витрат батареї й затримки на відповідних пристроях?
Не приймайте беззастережне твердження про час менший за мілісекунду без зазначення операції, пристрою, збірки та методу вимірювання. Швидкий криптографічний примітив не визначає повну вартість роботи протоколу обміну повідомленнями.
Заявлені межі Livara
Сторінка безпеки Livara описує матеріал P-256 і ML-KEM-768 у прямих сеансах LVR1, а ключі відправників груп LGS1 поширюються через попарні сеанси. Там також задокументовано обмеження публічних каналів, метаданих і кінцевих пристроїв. Це опубліковані заяви про проєктування, а не незалежна оцінка в цій статті.
Постквантовий захист не зупиняє фішинг, поширення знімка екрана одержувачем або читання розблокованого кінцевого пристрою шкідливим ПЗ. Продовжуйте звичайні заходи безпеки облікового запису й пристроїв, оцінюючи довгостроковий криптографічний ризик.
Сприймайте квантовий прогрес як підставу для планування переходу на основі доказів, а не як доказ того, що сьогоднішній заголовок означає злам ваших повідомлень або що новий алгоритм робить їх невразливими.
