Meta divulga estrutura de migração para criptografia quântica: propõe um modelo de maturidade de cinco níveis, já implantado na infraestrutura interna com criptografia resistente a quânticos

robot
Geração do resumo em andamento
ME News Notícias, 17 de abril (UTC+8), de acordo com o monitoramento do Beating, no final de março, o artigo da Google Quantum AI reduziu em cerca de 20 vezes o número de qubits físicos necessários para quebrar a criptografia de curva elíptica, a Google também antecipou o prazo de migração quântica resistente até 2029, e a discussão sobre o "Q-Day" voltou a aumentar na indústria. A equipe de engenharia do Meta publicou um artigo em 16 de abril, divulgando a estrutura de migração de criptografia pós-quântica (PQC) da empresa, incluindo critérios de classificação de risco, modelo de maturidade de cinco níveis e estratégia de migração em seis etapas, com o objetivo de fornecer um caminho prático reutilizável para outras organizações. O conceito central proposto pelo Meta é o "Nível de Maturidade de Migração PQC", que classifica a capacidade de resistência quântica da organização de baixo a alto em cinco níveis: PQ-Unaware (ainda não consciente da ameaça quântica), PQ-Aware (realizou avaliação preliminar, mas não iniciou o design), PQ-Ready (implementou a solução técnica, mas ainda não implantou), PQ-Hardened (implantou todas as proteções atualmente disponíveis, mas não consegue eliminar completamente a ameaça devido à falta de certos primitivas criptográficas na indústria), PQ-Enabled (totalmente segura pós-quântica). Essa classificação prática reconhece que a maioria das organizações não pode atingir o nível máximo de uma só vez, oferecendo definições claras e critérios mensuráveis para cada estágio. A estratégia de migração consiste em seis passos: determinar prioridades de risco, criar um inventário de ativos criptográficos, resolver dependências externas (como padronização e suporte de hardware), construir componentes PQC, estabelecer barreiras de proteção (proibir novos projetos de usar algoritmos vulneráveis a quânticos) e integrar os componentes PQC às operações comerciais reais. Quanto à classificação de risco, o Meta priorizou cenários vulneráveis a ataques de "armazenar agora, decifrar depois" (store now, decrypt later), ou seja, atacantes podem interceptar e armazenar fluxos criptografados agora, esperando que os computadores quânticos fiquem maduros para decifrá-los posteriormente. Aplicações que usam criptografia de chave pública e troca de chaves estão em risco antes mesmo do surgimento de computadores quânticos, portanto, devem ser migradas primeiro. Na escolha de algoritmos, o Meta recomenda usar os padrões publicados pelo NIST, como ML-KEM (encapsulamento de chave) e ML-DSA (assinatura digital), priorizando implantações híbridas, ou seja, sobre a criptografia clássica existente, adicionando uma camada de criptografia pós-quântica, de modo que o atacante precise quebrar ambas as camadas para obter sucesso. Os criptógrafos do Meta também participaram do desenvolvimento do algoritmo PQC HQC, recentemente selecionado pelo NIST, que é baseado em fundamentos matemáticos diferentes do ML-KEM, atuando como uma solução de backup: caso a criptografia de malha de módulo usada pelo ML-KEM seja descoberta com vulnerabilidades, o HQC pode substituí-la. O Meta afirmou que já implantou proteção de criptografia pós-quântica em grande volume de tráfego na infraestrutura interna, e a migração continua em andamento. Para a maioria das empresas, o valor deste artigo não está nos detalhes do progresso do Meta, mas na estrutura de modelo de maturidade de cinco níveis e na estratégia de seis etapas, que fornecem uma ferramenta de avaliação e planejamento de uso direto. Diante da constante redução da barreira de qubits para quebrar a criptografia, o ataque de "armazenar agora, decifrar depois" torna a janela de migração mais urgente do que a chegada de computadores quânticos realmente utilizáveis. (Fonte: BlockBeats)
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado