קריפטוגרפיה פוסט-קוונטית
קריפטוגרפיה פוסט-קוונטית (PQC) היא שיטות הצפנה וחתימה דיגיטלית שנועדו לעמוד בפני התקפות של מחשבים קוונטיים חזקים של העתיד.
מהי קריפטוגרפיה פוסט-קוונטית?
קריפטוגרפיה פוסט-קוונטית (PQC) כוללת שיטות הצפנה וחתימה דיגיטלית שלפי הידוע היום אי אפשר לשבור בפועל גם בעזרת מחשבים קוונטיים. למרות השם, היא פועלת על מחשבים וטלפונים רגילים. היא קיימת מפני שמחשב קוונטי גדול מספיק עלול לשבור שיטות נפוצות כמו RSA וקריפטוגרפיה של עקומים אליפטיים.
למה זה חשוב כבר עכשיו
מחשב קוונטי כזה עדיין לא קיים, אבל אפשר להקליט תעבורה מוצפנת כבר עכשיו ולפענח אותה מאוחר יותר, סיכון שנקרא לעיתים קרובות “harvest now, decrypt later” (לאסוף עכשיו, לפענח אחר כך). מסיבה זו גוף התקנים האמריקאי NIST פרסם ב-2024 את התקנים הפוסט-קוונטיים הראשונים שלו, ביניהם ML-KEM להחלפת מפתחות. צפנים סימטריים כמו AES עם מפתחות של 256 ביט נחשבים נפגעים הרבה פחות.
ב-Friendstime
ב-Friendstime המפתח לטקסט בצ'אטים פרטיים מוחלף בשיטה הפוסט-קוונטית ML-KEM-768; אם לחשבון עדיין אין מפתח כזה, נעשה שימוש ב-RSA-OAEP. הטקסט הזה מוצפן מקצה לקצה, והשרת שומר רק את הטקסט המוצפן. גם בצ'אטים קבוצתיים כל חבר מקבל את המפתח לטקסט באמצעות ML-KEM-768 ברגע שכל החברים משתמשים באפליקציה עדכנית או במסנג'ר באתר; הטקסט הזה מוצפן אז גם הוא מקצה לקצה. פוסטים, פרופילים וקבוצות ציבוריים, לעומת זאת, אינם מוצפנים מקצה לקצה, כדי שהפיד, החיפוש והמודרציה יוכלו לפעול.
שאלות נפוצות
האם מחשבים קוונטיים יכולים לשבור הצפנה כבר היום?
לא לפי הידע הזמין לציבור. שיטות פוסט-קוונטיות הן אמצעי זהירות, כי מידע שיורט היום עשוי להיות בעל ערך גם בעוד שנים.
האם צריך מחשב קוונטי כדי להשתמש בקריפטוגרפיה פוסט-קוונטית?
לא. השיטות האלה מבוססות על מתמטיקה רגילה ופועלות במכשירים רגילים כמו סמארטפונים ולפטופים.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.