Một tiêu đề về điện toán lượng tử tự nó không phải bằng chứng cho thấy các cuộc trò chuyện được mã hóa hiện đã có thể bị giải mã. Câu hỏi liên quan là liệu một máy có thể thực hiện đáng tin cậy phép tính cụ thể cần thiết để tấn công sơ đồ mật mã đang được sử dụng, ở quy mô cần thiết hay không.
“Q-Day” là cách gọi ngắn gọn cho một năng lực có ý nghĩa đối với mật mã trong tương lai, chứ không phải ngày đã được ấn định. Trong bài giải thích rủi ro năm 2026, NIST cho biết các máy tính lượng tử hiện nay vẫn quá nhỏ và thiếu ổn định để đe dọa mật mã, đồng thời nhấn mạnh cần chuẩn bị trước khi điều đó thay đổi.
Cách đọc một cột mốc phần cứng
Các thông báo khác nhau đo lường những điều khác nhau:
| Thông báo | Điều có thể chứng minh | Điều không thể tự nó xác lập |
|---|---|---|
| Nhiều qubit vật lý hơn | Một thiết bị lớn hơn | Đủ phép tính logic đáng tin cậy để phá một khóa đang được triển khai |
| Sửa lỗi tốt hơn | Bảo vệ tốt hơn thông tin lượng tử đã mã hóa | Một khối lượng công việc phân tích mật mã hoàn chỉnh ở quy mô hữu ích |
| Điểm chuẩn chạy nhanh | Lợi thế trong một tác vụ cụ thể theo các so sánh đã nêu | Lợi thế tương đương trong phân tích thừa số hoặc tấn công đường cong elliptic |
| Lộ trình của nhà cung cấp | Một mục tiêu kỹ thuật | Năng lực đã được cung cấp hoặc một ngày được bảo đảm |
Ví dụ, bài giải thích nghiên cứu Willow tháng 12 năm 2024 của Google báo cáo tiến bộ trong sửa lỗi dưới một ngưỡng. Đó là một kết quả nghiên cứu có ý nghĩa. Không nên kể lại nó thành minh chứng rằng Willow đã giải mã lưu lượng nhắn tin thông thường.
Khi đánh giá một kết quả mới, hãy tìm hiểu khối lượng công việc thực tế, tỷ lệ lỗi, các phép toán logic và các giả định. Tránh chuyển trực tiếp thời gian chạy điểm chuẩn thành thời gian đếm ngược đến lúc phá được RSA hoặc ECDH.
Vì sao cần chuẩn bị khi thời điểm còn chưa chắc chắn?
Một số thông tin cần giữ bí mật trong nhiều năm. Đối thủ có thể lưu giữ dữ liệu mã hóa ngay bây giờ và thử khôi phục nội dung sau này nếu cơ chế bảo vệ khóa công khai bên dưới trở nên dễ bị tấn công. Đây là mối lo “thu thập bây giờ, giải mã sau” được mô tả trong tổng quan về mật mã hậu lượng tử của NIST.
Mức độ phơi nhiễm phụ thuộc vào giao thức và thông tin đã bị thu thập; khẳng định rằng mọi gói tin được ghi lại từ mọi ứng dụng nhắn tin dùng mật mã cổ điển chắc chắn sẽ đọc được là quá bao quát. Tuy vậy, bí mật dài hạn và các dự án chuyển đổi kéo dài vẫn là lý do để hành động mà không cần dự báo chính xác.
Một câu hỏi thiết thực khi lập kế hoạch là: Dữ liệu này phải được giữ bí mật trong bao lâu, và chúng ta sẽ mất bao lâu để thay thế cơ chế mật mã dễ bị tấn công? Một tin nhắn phối hợp chỉ có giá trị trong thời gian ngắn và một kho nghiên cứu nhạy cảm có thể cần những ưu tiên khác nhau.
Nhắn tin hậu lượng tử thay đổi điều gì?
Mật mã hậu lượng tử sử dụng các thuật toán nhằm chống lại những cuộc tấn công đã biết từ cả máy tính cổ điển lẫn máy tính lượng tử. FIPS 203 của NIST chuẩn hóa ML-KEM, một cơ chế thiết lập vật liệu bí mật dùng chung. Đây không phải một giao thức nhắn tin hoàn chỉnh.
Một cấu trúc lai kết hợp đóng góp truyền thống và hậu lượng tử nhằm duy trì khả năng bảo vệ nếu một thành phần vẫn an toàn. Kết quả phụ thuộc vào cấu trúc cụ thể, cơ chế xác thực, thương lượng và cách triển khai. Cả “lai” lẫn “ML-KEM” đều không phải cơ sở cho lời bảo đảm không có rủi ro.
Thiết lập khóa, chữ ký và mã hóa đối xứng cũng có vai trò khác nhau. Nâng cấp một thành phần không tự động nâng cấp mọi đường xác thực, định dạng sao lưu hay giao thức truyền phương tiện của cuộc gọi.
Nên hỏi nhà cung cấp ứng dụng nhắn tin điều gì?
- Những phiên bản đã triển khai nào sử dụng thành phần hậu lượng tử, và trong các loại cuộc trò chuyện nào?
- Thành phần đó chỉ được dùng khi tạo phiên hay cả trong các lần cập nhật sau?
- Điều gì xảy ra khi bên kia chạy một phiên bản không tương thích?
- Danh tính được xác thực thế nào và các nỗ lực hạ cấp bảo vệ được xử lý ra sao?
- Có những phân tích độc lập, vectơ kiểm thử và bằng chứng triển khai nào?
- Các tuyên bố về băng thông, pin và độ trễ đã được đo trên những thiết bị phù hợp chưa?
Đừng chấp nhận tuyên bố không kèm điều kiện về thời gian dưới một mili giây nếu không biết thao tác, thiết bị, bản dựng và phương pháp đo. Một nguyên thủy mật mã nhanh không xác lập tổng chi phí của giao thức nhắn tin.
Phạm vi Livara công bố
Trang bảo mật của Livara mô tả vật liệu P-256 và ML-KEM-768 trong các phiên trực tiếp LVR1, với khóa người gửi của nhóm LGS1 được phân phối qua các phiên từng cặp. Trang này cũng ghi rõ giới hạn về kênh công khai, siêu dữ liệu và thiết bị đầu cuối. Đây là các tuyên bố thiết kế đã công bố, không phải một đánh giá độc lập trong bài viết này.
Bảo vệ hậu lượng tử không ngăn chặn lừa đảo phishing, việc người nhận chia sẻ ảnh chụp màn hình hay phần mềm độc hại đọc một thiết bị đầu cuối đang mở khóa. Hãy tiếp tục bảo vệ tài khoản và thiết bị theo cách thông thường trong khi đánh giá rủi ro mật mã dài hạn.
Hãy coi tiến bộ lượng tử là lý do để lập kế hoạch chuyển đổi dựa trên bằng chứng, không phải bằng chứng rằng tiêu đề hôm nay đã phá được tin nhắn của bạn hoặc rằng một thuật toán mới khiến chúng bất khả xâm phạm.
