האם סיסמאות עדיין מהוות חומת אש מאובטחת ככל שטכנולוגיית הקוונטים מתפתחת?

סיסמאות היו בעבר ה"מגן" שהגן עלינו בסביבה הדיגיטלית, אך עם עלייתה של טכנולוגיית הקוונטים, שיש לה את היכולת לשבור את כל תקני ההצפנה הנוכחיים, ההגנה שלנו הופכת לשברירית.

טכנולוגיית הקוונטים מטלטלת בהדרגה את מערכת הסיסמאות המסורתית.

כיום, סיסמאות הן עדיין המפתח לכל דלת דיגיטלית, החל מחשבונות בנק, רשתות חברתיות ועד רשומות רפואיות. אבל פריצת דרך בשם מחשוב קוונטי מתגבשת, שיכולה לגרום לכל חומות האש של האבטחה לקרוס תוך שניות ספורות.

כאשר "חומת האש" כבר לא חזקה

פיצוח מפתח הצפנה של 256 סיביות הוא בלתי אפשרי עבור מחשב מסורתי, שכן זה ייקח מיליוני שנים. אבל טכנולוגיית הקוונטים פועלת על פי עיקרון שונה לחלוטין: במקום סיביות בעלות ערך של "0" או "1" בלבד, היא משתמשת בקיוביטים, שיכולים להתקיים בשני המצבים בו זמנית. זה מאפשר למחשבים קוונטיים לבצע מיליארדי חישובים במקביל, מהר יותר מכל מגבלה נוכחית.

בעוד שמחשבים קלאסיים צריכים לנסות כל מפתח בנפרד כדי לפתוח מנעול, טכנולוגיה קוונטית יכולה לנסות את כל המפתחות בבת אחת. בשנת 2023, צוות מחקר מאוניברסיטת פקינג הכריז על אלגוריתם קוונטי שהפחית באופן דרמטי את הזמן שלוקח לפרוץ את תקן הצפנת ה-RSA המגן על רוב העסקאות הפיננסיות ונתוני הממשלה ברחבי העולם.

למרות שעדיין בשלב התיאורטי, תגלית זו עדיין גורמת לקהילת הסייבר להזהיר: "חומת" האבטחה נסדקת.

מרוץ מהירות בין אדם למכונה

גוגל, IBM ומיקרוסופט כולן מתחרות על שליטה במחשוב הקוונטי. בשנת 2019, גוגל טענה שהשיגה "עליונות קוונטית" כאשר המחשב שלה פתר בעיה שהייתה לוקחת למחשב העל החזק בעולם אלפי שנים תוך 200 שניות בלבד.

למרות שנוי במחלוקת, הוא סימן את תחילתו של עידן חדש במחשוב.

מומחים מכנים תרחיש זה "אפוקליפסת קריפטו" כאשר טכנולוגיית הקוונטים תהפוך חזקה מספיק כדי לשבור את כל תקני ההצפנה הקיימים. כשיגיע היום הזה, נתוני בנק, מיילים, ארנקי קריפטו וחוזים חכמים - כולם עלולים להיות מפוענחים. "צונאמי דיגיטלי" עלול לשטוף עשרות שנים של אמון.

כיצד יושפעו המשתמשים?

ההשפעה של טכנולוגיית הקוונטים אינה רק ברמה הלאומית או התאגידית, אלא נוגעת גם לכל משתמש. החל מחשבונות מדיה חברתית, רשומות רפואיות אלקטרוניות ועד שיחות פרטיות, כולם מסתמכים על הצפנה שברירית יותר ויותר. יבמ הזהירה פעם: נתונים שנגנבים כיום ניתנים ל"קריאה" בעתיד, כאשר תופיע טכנולוגיה קוונטית חזקה מספיק.

קבוצות האקרים אפילו החלו "לאסוף כדי לפענח", לאחסן נתונים מוצפנים בציפייה לפריצות דרך קוונטיות. במילים אחרות, רק בגלל שלא ראיתם את הנתונים שלכם דולפים, זה לא אומר שאתם בטוחים.

לבנות מחדש "חומת אש" חדשה

לנוכח איום זה, עולם הטכנולוגיה החל בשיפוץ יסודי. המכון הלאומי לתקנים וטכנולוגיה של ארה"ב פרסם ארבעה אלגוריתמים לקריפטוגרפיה פוסט-קוונטית (PQC), שנועדו לעמוד בפני התקפות מצד טכנולוגיה קוונטית. האיחוד האירופי, יפן וקנדה עורכים גם הם ניסויים דומים.

גוגל ו-Cloudflare החלו לשלב את PQC בכרום ובתשתית הרשת. זה לא רק "תיקון", אלא מסע לבנייה מחדש של יסודות של אמון דיגיטלי שבו כל עסקה, דוא"ל ונתונים מוגנים מפני מהירויות מחשוב הגדלות באופן אקספוננציאלי.

במשך עשרות שנים, סיסמאות סימלו פרטיות ושליטה על העולם הדיגיטלי. אך ככל שטכנולוגיית הקוונטים פותחת כוח מחשוב כמעט בלתי מוגבל, יש להגדיר מחדש את מושג ה"אבטחה".

אנחנו צריכים לא רק הצפנה חדשה, אלא גם אתיקה טכנולוגית - כזו שמציבה פרטיות, שקיפות ואחריות בחזית. כי אם "מפתח המאסטר" הקוונטי ייפול לידיים הלא נכונות, מה שייאבד הוא לא רק נתונים אישיים, אלא האמון של העולם הדיגיטלי כולו. וכאשר האמון הזה נשבר, שום חומת אש אינה חזקה מספיק כדי לבנות אותו מחדש.

מה על המשתמשים לעשות כעת?

למרות שטכנולוגיה קוונטית המסוגלת לפרוץ הצפנה עדיין אינה זמינה, חשוב להיות מוכנים. על המשתמשים:

הפעל אימות רב-גורמי (2FA) או אימות ללא סיסמה.

העדיפו למידע ביומטרי (טביעת אצבע, פנים) או מפתחות אבטחה פיזיים כמו YubiKey.

עדכנו את מערכת ההפעלה, היישומים והתוכנות שלכם באופן קבוע כדי למנוע פגיעויות.

וחשוב מכך, שנו את החשיבה שלכם: אבטחה אינה רק קביעת סיסמאות חזקות, אלא הסתגלות מתמדת לעידן של טכנולוגיה משתנה ללא הרף.

אינטליגנציה יחידה

מקור: https://tuoitre.vn/khi-cong-nghe-luong-tu-phat-trien-mat-khau-con-la-tuong-lua-an-toan-20251107105820099.htm