Meta publica após a estrutura de migração de criptografia quântica: propõe um modelo de maturidade de cinco níveis, já implementado na infraestrutura interna com criptografia resistente a quânticos

robot
Geração de resumo em curso
ME News Notícias, 17 de abril (UTC+8), de acordo com o monitoramento do Beating, no final de março, o artigo da Google Quantum AI reduziu cerca de 20 vezes o número de qubits físicos necessários para quebrar a criptografia de curva elíptica, a Google também antecipou o prazo de migração anti-quântica para 2029, e as discussões sobre o "Q-Day" aumentaram novamente na indústria. A equipe de engenharia do Meta publicou um artigo em 16 de abril, divulgando a estrutura de migração de criptografia pós-quântica (PQC) da empresa, incluindo critérios de classificação de risco, modelo de maturidade de cinco níveis e estratégia de migração em seis etapas, com o objetivo de fornecer um caminho prático reutilizável para outras organizações. O conceito central proposto pelo Meta é o "Nível de Maturidade de Migração PQC", que classifica a capacidade de resistência quântica da organização de baixo a alto em cinco níveis: PQ-Unaware (ainda não consciente da ameaça quântica), PQ-Aware (realizou avaliação preliminar, mas não iniciou o design), PQ-Ready (implementou a solução técnica, mas ainda não implantou), PQ-Hardened (implantou todas as proteções atualmente disponíveis, mas não consegue eliminar completamente a ameaça devido à falta de certos primitivas criptográficas na indústria), PQ-Enabled (totalmente segura contra quânticos). Essa classificação prática reconhece que a maioria das organizações não pode atingir o nível máximo de uma só vez, oferecendo definições claras e critérios mensuráveis para cada estágio. A estratégia de migração avança em seis passos: determinar prioridades de risco, criar um inventário de ativos criptográficos, resolver dependências externas (como padronização e suporte de hardware), construir componentes PQC, estabelecer barreiras de proteção (proibir novos projetos de usar algoritmos vulneráveis a quânticos) e integrar os componentes PQC nos negócios reais. Quanto à classificação de risco, o Meta priorizou cenários vulneráveis a ataques de "armazenar agora, decifrar depois" (store now, decrypt later), ou seja, atacantes podem interceptar e armazenar fluxos criptografados agora, esperando que os computadores quânticos fiquem maduros para decifrá-los posteriormente. Aplicações que usam criptografia de chave pública e troca de chaves estão em risco antes mesmo do surgimento de computadores quânticos, portanto, devem ser migradas primeiro. Na escolha de algoritmos, o Meta recomenda usar os padrões publicados pelo NIST, como ML-KEM (encapsulamento de chave) e ML-DSA (assinatura digital), priorizando implantações híbridas, ou seja, sobre a criptografia clássica existente, adicionando uma camada de criptografia pós-quântica, de modo que o atacante precise quebrar ambas as camadas para obter sucesso. Os criptógrafos do Meta também participaram do desenvolvimento do algoritmo PQC HQC, recentemente selecionado pelo NIST, que é baseado em fundamentos matemáticos diferentes do ML-KEM, atuando como uma solução de backup: caso a criptografia de malha (lattice) usada pelo ML-KEM seja descoberta vulnerável, o HQC pode substituí-la. O Meta afirmou que já implantou proteção de criptografia pós-quântica em grande volume de tráfego de infraestrutura interna, e a migração continua em andamento. Para a maioria das empresas, o valor deste artigo não está nos detalhes do progresso do Meta, mas na estrutura de classificação de cinco níveis e na estratégia de seis etapas, que fornecem uma ferramenta de avaliação e planejamento de uso direto. Diante da constante redução do limiar de qubits para quebrar a criptografia, o ataque de "armazenar agora, decifrar depois" torna a janela de migração mais urgente do que a chegada de computadores quânticos realmente utilizáveis. (Fonte: BlockBeats)
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado