NIST、量子コンピュータに耐性のある暗号化アルゴリズムを確立 – コンピュータ – ニュース

MD5 と SHA1 は暗号化方式ではなく、ハッシュです。ハッシュの目的はデータを取り出すことではなく、同じデータをアルゴリズムに再度通して同じ結果を得ることです。現時点ではどちらも解読する方法はありませんが、コンピューターは助けを借りて効率的なブルートフォース攻撃を実行できるほど高速であり、レインボー テーブルなどの機能により、単純なハッシュに必要な計算能力は大幅に削減されています。

暗号化について話すときは、AES、楕円曲線、RSA などのことについて話す可能性が高くなります。

私たちが直面する問題は、十分に強力な量子コンピュータが登場すれば、ほとんどの非対称暗号は簡単に破られることがわかっていることです。これは「もし」ではなく「いつ」の問題であり、たとえその「いつ」が 30 年先のことであったとしてもです。現在、AES はそれに対して十分に保護されていると期待されていますが、非対称暗号は通常、AES キーの合意に使用されます。したがって、キー合意プロセスを解読できれば、AES を解読する必要はありません。これは、たとえば DES とは異なります。DES では、アメリカ人がキーを 56 ビットに短縮したため、解読不能になるほど強力ではありませんでした。3DES ではこの点がいくらか改善されました (112 ビット キー)。ただし、ブロック サイズが小さいため、暗号化されたデータの 4 分の 3 テラバイトを傍受するとキーを攻撃できます。AES では、ブロック サイズは 128 ビットで、この種の攻撃に非常に役立ちます。

現在、大規模な政府は、理由は不明だが、大量の（暗号化された）データを捕捉して保存するのに忙しい。これらの政府は、数年後にすべてのトラフィックを閲覧できるように、必要なクラッキングハードウェアが手に入るまで待っているのではないかという疑惑がある。テロリストや殺人犯を捕まえるには良いが、活動家、政治家、内部告発者を捕まえるには不向きだ。

量子暗号は何年も前から開発が進められており、開発は間に合い、時間をかけて完成に至っています。その背後にある技術は、必要な信頼なしに暗号化メカニズムを切り替えるのは容易ではないため、決して新しいものでも最近のものでもないのです。

それでもまだ信頼できない場合は、ほとんどの暗号化ソフトウェアでこれらの種類の標準を自分で選択できます。ソフトウェア/ブラウザ/サーバーで新しい標準をオフにすれば、問題は発生しません。

[Reactie gewijzigd door GertMenkel op 16 augustus 2024 11:56]

1723804578
#NIST量子コンピュータに耐性のある暗号化アルゴリズムを確立 #コンピュータ #ニュース
2024-08-16 08:52:25