Khung chuyển đổi mã hóa lượng tử sau khi Meta công khai: đề xuất mô hình độ trưởng thành năm cấp độ, đã triển khai mã hóa chống lượng tử trong hạ tầng nội bộ

robot
Đang tạo bản tóm tắt
ME News Tin tức, ngày 17 tháng 4 (UTC+8), theo theo dõi Beating của Động Chấn, vào cuối tháng 3, bài báo của Google về Quantum AI đã giảm số lượng qubit vật lý cần thiết để phá mã mã hóa elliptic curve khoảng 20 lần, Google cũng đã sớm đưa thời hạn chuyển đổi chống lượng tử của mình lên trước năm 2029, ngành công nghiệp lại nóng lên về cuộc thảo luận "Q-Day". Đội ngũ kỹ thuật của Meta ngày 16 tháng 4 đã đăng bài dài, công khai khung chuyển đổi mã hóa hậu lượng tử (PQC) của công ty, bao gồm tiêu chuẩn phân loại rủi ro, mô hình độ trưởng thành năm cấp và chiến lược chuyển đổi sáu bước, nhằm cung cấp cho các tổ chức khác một lộ trình thực hành có thể tái sử dụng. Khái niệm cốt lõi mà Meta đề xuất là "Cấp độ trưởng thành chuyển đổi PQC", phân chia khả năng chống lượng tử của tổ chức từ thấp đến cao thành năm cấp: PQ-Unaware (chưa nhận thức được mối đe dọa lượng tử), PQ-Aware (đã hoàn thành đánh giá sơ bộ nhưng chưa bắt đầu thiết kế), PQ-Ready (đã thực hiện giải pháp kỹ thuật nhưng chưa triển khai), PQ-Hardened (đã triển khai tất cả các biện pháp phòng vệ hiện có, nhưng do ngành thiếu một số nguyên thủy mật mã nên không thể loại bỏ hoàn toàn mối đe dọa), PQ-Enabled (đã thực hiện toàn diện an toàn hậu lượng tử). Hệ thống phân cấp này có tính thực tiễn vì nó thừa nhận hầu hết các tổ chức không thể hoàn thành từng bước một, đồng thời cung cấp các định nghĩa rõ ràng và tiêu chuẩn đo lường cho từng giai đoạn. Chiến lược chuyển đổi gồm sáu bước: xác định ưu tiên rủi ro, xây dựng danh mục tài sản mật mã, giải quyết phụ thuộc bên ngoài (như tiêu chuẩn, hỗ trợ phần cứng), xây dựng các thành phần PQC, thiết lập hàng rào phòng vệ (cấm các dự án mới sử dụng thuật toán dễ bị tổn thương lượng tử), tích hợp các thành phần PQC vào hoạt động thực tế. Về phân loại rủi ro, Meta ưu tiên cao nhất cho các kịch bản dễ bị tấn công "lưu trữ rồi giải mã" (store now, decrypt later), tức là kẻ tấn công có thể bắt giữ luồng mã hóa ngay từ bây giờ và giải mã sau khi máy tính lượng tử trưởng thành. Các ứng dụng sử dụng mã hóa khóa công khai và trao đổi khóa này không cần chờ đến khi máy tính lượng tử xuất hiện mà đã đối mặt với rủi ro, do đó cần chuyển đổi sớm nhất. Về lựa chọn thuật toán, Meta đề xuất sử dụng các tiêu chuẩn đã công bố của NIST như ML-KEM (bao gói khóa) và ML-DSA (chữ ký số), ưu tiên triển khai hỗn hợp, tức là chồng lớp mã hóa hậu lượng tử trên mã hóa cổ điển hiện có, khiến kẻ tấn công phải phá vỡ cả hai lớp mới thành công. Các nhà mật mã học của Meta còn tham gia phát triển thuật toán PQC mới của NIST là HQC, dựa trên nền tảng toán học khác với ML-KEM, như một phương án dự phòng: nếu các mật mã dựa trên mô hình lưới của ML-KEM bị phát hiện có lỗ hổng, HQC có thể thay thế. Meta cho biết đã triển khai bảo vệ mã hóa hậu lượng tử trên lượng lớn lưu lượng hạ tầng nội bộ, quá trình chuyển đổi vẫn đang tiếp tục. Đối với phần lớn doanh nghiệp, giá trị của bài viết này không nằm ở chi tiết tiến trình của Meta mà ở mô hình độ trưởng thành năm cấp và chiến lược sáu bước cung cấp một bộ công cụ đánh giá và lập kế hoạch có thể áp dụng trực tiếp. Trong bối cảnh ngưỡng qubit để phá mã ngày càng thấp, tấn công "lưu trữ rồi giải mã" có nghĩa là cửa sổ chuyển đổi trở nên cấp bách hơn cả khi máy tính lượng tử thực sự khả dụng. (Nguồn: BlockBeats)
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim