Criptografia postquàntica
La criptografia postquàntica engloba mètodes de xifrat i de signatura dissenyats per resistir els atacs dels potents ordinadors quàntics del futur.
Què és la criptografia postquàntica?
La criptografia postquàntica (PQC) engloba esquemes de xifrat i de signatura digital que, pel que se sap avui, no es poden trencar a la pràctica ni tan sols amb ordinadors quàntics. Malgrat el nom, funciona en ordinadors i mòbils corrents. Existeix perquè un ordinador quàntic prou gran podria trencar mètodes molt estesos, com l'RSA i la criptografia de corbes el·líptiques.
Per què importa ja ara
Encara no existeix cap ordinador quàntic així, però el trànsit xifrat es pot enregistrar ara i desxifrar més endavant, un risc que sovint s'anomena «harvest now, decrypt later» (recollir ara, desxifrar després). Per això l'organisme nord-americà d'estàndards NIST va publicar el 2024 els seus primers estàndards postquàntics, entre els quals hi ha l'ML-KEM per a l'intercanvi de claus. Els xifrats simètrics com l'AES amb claus de 256 bits es consideren molt menys afectats.
A Friendstime
A Friendstime, la clau del text dels xats privats s'intercanvia amb el mètode postquàntic ML-KEM-768; si un compte encara no té aquesta clau, s'utilitza RSA-OAEP. Aquest text està xifrat d'extrem a extrem, i el servidor només desa el text xifrat. També als xats de grup cada membre rep la clau del text mitjançant ML-KEM-768 quan tots els membres fan servir una aplicació actualitzada o el missatger web; aleshores aquest text també queda xifrat d'extrem a extrem. Les publicacions, els perfils i els grups públics, en canvi, no estan xifrats d'extrem a extrem, perquè el feed, la cerca i la moderació puguin funcionar.
Preguntes freqüents
Els ordinadors quàntics poden trencar el xifrat avui?
No, segons els coneixements de domini públic. Els mètodes postquàntics són una mesura de precaució, perquè les dades interceptades avui podrien continuar tenint valor d'aquí a anys.
Necessito un ordinador quàntic per fer servir la criptografia postquàntica?
No. Aquests mètodes es basen en matemàtiques corrents i funcionen en dispositius normals, com ara mòbils i portàtils.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.