Skip to main content

Kiberbiztonság

október 20, 2025

 

Mi az a posztkvantum-kriptográfia? Minden, amit erről a fenyegető veszélyről tudni kell

A kvantumszámítástechnika könnyen meghódíthat néhány titkosítási módszert, beleértve azokat is, amelyek a banki adatokat védik. A pénzügyi ágazatnak fel kell készülnie.

Quantum computer

Rob Byrne

Vice President, Software Engineering, Mastercard

Bruno Chagas

Lead Data Scientist, Mastercard

Minden alkalommal, amikor online vásárol a hitelkártyájával, frissítést telepít a telefonjára, vagy bizalmas fájlt küld egy munkatársának, az internetes biztonsági protokollok segítenek az adatok biztonságában. Ezek a titkosítási rendszerek naponta több milliárd tranzakciót és kommunikációt védenek, és olyan algoritmusokat használnak, amelyeket a hagyományos számítógépek számára túl nehéz feltörni. Még a legerősebb szuperszámítógépet használó hackernek is évmilliókra lenne szüksége ahhoz, hogy rátaláljon a megfelelő kulcsra.

Egy új, kvantumszámítógépnek nevezett eszközzel azonban órák alatt meg tudnák fejteni a kódot. Miközben ezek a gépek segíthetnek a tudósoknak a leghatásosabb gyógyszerek felfedezésében vagy a nagy hatékonyságú akkumulátorok tervezésében, lehetővé tehetik a bűnszövetkezetek vagy az államilag támogatott hackerek számára, hogy a digitális biztonság alapkövét is megroppantsák.

Bár a kvantumszámítógépek nem jelentenek közvetlen veszélyt, a fenyegetés valós - és egyre nő. Az okos lépés az, ha most készülsz fel, nem pedig később pánikolsz.

 

Mik azok a kvantumszámítógépek?

A kvantumszámítógépek egy újfajta technológia, amely a kvantumfizika elveit használja fel olyan problémák megoldására, amelyek megoldása a mai számítógépek számára rendkívül nehéz - vagy akár lehetetlen -. A hagyományos számítógépekhez hasonlóan ezek is bitek segítségével tárolják az információkat, amelyeket általában 0 és 1 jelek formájában ábrázolnak.

Egy hagyományos számítógépben ezeket a biteket elektromos jelek segítségével hozzák létre, amelyek vagy be- vagy kikapcsolnak. A kvantumszámítógépek azonban apró részecskéket, úgynevezett qubiteket használnak. A szuperpozíciónak nevezett kvantumtulajdonságnak köszönhetően a qubitek egyszerre lehetnek 0 és 1 vegyesen. Ez lehetővé teszi a kvantumszámítógépek számára, hogy egyszerre több lehetséges megoldást vizsgáljanak meg, nem pedig egyet-egyet.

 

Miért olyan erős a kvantumszámítás?

A kvantumszámítógépek azért nagy teljesítményűek, mert teljesen másképp működnek, mint a hagyományos számítógépek. A kvubitok egyszerre több lehetőséget is képesek reprezentálni, ami azt jelenti, hogy egy kvantumszámítógép egyszerre rengeteg lehetséges megoldást képes feldolgozni.

Ez a számítási teljesítmény exponenciális növekedéséhez vezet: minden egyes új qubit megduplázza a számítógép által kezelhető állapotok számát. Például két qubit négy kombinációt, három qubit nyolc kombinációt, 50 qubit pedig több mint egy kvadrillió kombinációt képviselhet. A kvantumszámítógépek így különösen ígéretesek az olyan feladatokhoz, mint a molekulák szimulációja, a titkosítás feltörése vagy az összetett optimalizálási problémák megoldása.

 

Milyen veszélyeket rejt a kvantumszámítás?

A kvantumszámítástechnika veszélye az, hogy feltörheti a digitális világunkat - beleértve az online banki szolgáltatásokat, az e-maileket és a biztonságos weboldalakat - védő titkosítási rendszereket. Érzékeny információk kerülnének nyilvánosságra, a pénzügyi rendszerek veszélybe kerülnének, és egész iparágak digitális gerincét ásnák alá.

A titkosítás úgy működik, hogy az érzékeny információkat olyan formátumba alakítja át, amely olvashatatlan bárki számára, aki nem rendelkezik a kulccsal, az adatok titkosítására és visszafejtésére szolgáló kóddal. Számos mai titkosítási algoritmus egyirányú függvényekre támaszkodik, amelyeket sokkal egyszerűbb kiszámítani az egyik irányba, mint a másik irányba. A számítógépek például a másodperc tört része alatt képesek két 40 számjegyű prímszámot összeszorozni, de csillagászati mennyiségű nyers erővel történő találgatásra lenne szükség ahhoz, hogy az eredményből meghatározzák a faktorokat. Ez a nehézség képezi a digitális biztonság alapját: Miután ezek az algoritmusok titkosítják a számítógépek által az információ ábrázolására használt számsorokat, a művelet visszafordítása kulcs nélkül szinte lehetetlen.

A kvantumszámítógépek azonban a lehetséges megoldások nagyszámú egyidejű tesztelésével áttörhetik ezt a matematikai akadályt, különösen olyan algoritmusok segítségével, amelyek hatékonyabbá teszik a folyamatot (de még mindig túl időigényesek egy klasszikus számítógép számára). Míg egy szuperszámítógépnek több millió évre lenne szüksége egy modern kriptorendszer feltöréséhez, addig egy 20 millió qubittal rendelkező kvantumszámítógép nyolc óra alatt elvégezhetné a feladatot.

A Peter Shor által 1994-ben kifejlesztett Shor-algoritmus lehetővé teszi, hogy egy kvantumszámítógép exponenciálisan gyorsabban faktoráljon nagy számokat, mint a klasszikus számítógépek, ami megtörné az olyan titkosítási rendszerek matematikai alapjait, mint az RSA, amelyet széles körben használnak a digitális biztonsághoz. 

 

Milyen közel vagyunk ahhoz, hogy a kvantumszámítás veszélyt jelentsen a kriptográfiára?

A szakértők szerint a kvantumszámítástechnika még legalább 10-20 évig nem jelent fenyegetést a kriptográfiára. Ezeket a számítógépeket nehéz megépíteni és üzemeltetni. A jelenlegi modellek legfeljebb 1000 qubitet tartalmaznak, és nincs egyértelmű út a mai titkosítási rendszerek feltöréséhez szükséges számok eléréséhez.

Azonban, mint minden feltörekvő technológia esetében, az áttörés mindig küszöbön állhat. Kormányok és nagyvállalatok támogatják a nagyméretű kvantumszámítógépek építésére irányuló törekvéseket, és folyamatosan jelennek meg fejlesztések. 

 

A kvantumszámítástechnika most fenyegetést jelent?

A kvantumszámítástechnika ma még nem jelent fenyegetést, de a rosszfiúk hagyományos módszereket használhatnak adatgyűjtésre egy alkalmas kvantumszámítógépet megelőzve. A "most betakarítani, később visszafejteni" (HNDL) elnevezésű stratégia keretében a támadók már most is lophatnak titkosított információkat, hogy azokat dekódolják, amikor a nagyméretű kvantumszámítógépek széles körben elérhetővé válnak.

 

Kinek kell aggódnia a kvantumszámítástechnika miatt?

A kvantumtámadásokra való felkészülést azoknak a szervezeteknek kell elkezdeniük, amelyek hosszú ideig tárolnak érzékeny adatokat, például a bankoknak, az egészségügyi rendszereknek és a kormányoknak. Az olyan mindennapi tranzakciók, mint a kártyás fizetés, kevésbé sérülékenyek, mivel azokat olyan titkosítás védi, amelyet a kvantum nem fenyeget.

 

Hogyan készülhetünk fel a kvantumszámítógépekre?

A szervezetek már most felkészülhetnek a kvantumszámítástechnikára, és nem várhatják meg, amíg a technológia megérik - az EU-ban a kritikus infrastruktúrát működtető szervezeteknek pedig 2030-ig át kell állniuk a kvantumkriptográfia utáni kriptográfiára. Más országok hasonló szabályozást fontolgatnak, vagy már alkalmazzák is.

A kormányok és a nagyvállalatok már most is milliárdokat fektetnek be a kvantumvédelmi intézkedésekbe; a kisebb vállalkozásoknak prioritásként kell kezelniük az alacsony költségű, mielőbbi javításokat.

Az első fontos lépés annak felmérése, hogy a szervezet jelenlegi adatai milyen értéket képviselhetnek a hackerek számára évtizedek múlva. Ezután az adatok védelme érdekében új, a kvantumtámadásokkal szemben ellenálló, úgynevezett posztkvantumkriptográfiát (PQC) alkalmazhatnak a titkosításhoz. 

 

Mi az a posztkvantum-kriptográfia?

A posztkvantumkriptográfia a kvantumszámítógépek támadásainak ellenállásra tervezett új titkosítási módszerek gyűjtőneve. Világszerte szabványügyi testületek és kormányzati ügynökségek dolgoznak ki PQC-szabványokat, hogy felgyorsítsák a kvantumbiztonságos biztonsági rendszerekre való átállást.

Mivel a PQC a hagyományos kriptográfiai algoritmusokat erősíti, jellemzően nem igényli a meglévő hardver átfogó fejlesztését. 

 

Hogyan kell a bankoknak már most felkészülniük a kvantumszámítástechnikára?

A bankoknak fel kell készülniük a kvantumszámítástechnikára egy kvantumbiztonságos aláírási séma kiválasztásával, valamint annak tanúsítási és kommunikációs módjának eldöntésével. Az Egyesült Államok Kereskedelmi Minisztériumának Nemzeti Szabványügyi és Technológiai Intézete tavaly véglegesítette a kvantumszámítógépek által indított kibertámadásoknak ellenálló titkosítási algoritmusok fő készletét.

Nem kell azonban elsietni a teljes átállást a PQC-re - a bankok számára jelenleg alacsony a kockázat, és a szabványok még mindig fejlődnek.

Mindazonáltal minden pénzintézetnek érdemes beruháznia kriptográfiai leltáreszközökbe - például a QVision, az AQtive Guard, az IBM Guardium Quantum Safe és a CipherInsights -, amelyek segítségével meghatározhatják, milyen titkosítást használnak, hol vannak a kulcsok és a tanúsítványok, és melyek a legérzékenyebb adatok. Ez a leltár mindkét fél számára előnyös: segít most, és megkönnyíti a jövőbeni migrációt.

 

Mi a lényeg?

A lényeg az, hogy bár a pénzügyi ágazat már korábban is kezelte a kriptográfiai átállásokat, a kvantumfenyegetés elhárításához szükséges változtatások különösen bomlasztóak lesznek - technológiai, működési, szabályozási és stratégiai kihívások elé állítva. Az időzítés és a tervezés kritikus fontosságú lesz.

A kvantumszámítástechnika új fejlesztéseit szemmel tartva a bankoknak - ahol ez célszerű - hibrid megoldásokat kell alkalmazniuk. A teljes PQC átállás később következhet, amint a szabványok kiforrottak és a fenyegetés egyértelműbbé válik.

A posztkvantum-kriptográfiára való áttérés

A kvantumszámítás veszélyt jelent a pénzügyi rendszerek biztonságát garantáló kriptográfiára. A Mastercard új fehér könyvéből megtudhatja, hogy a pénzintézetek hogyan készülhetnek fel a kvantumos jövőre. 

High-tech quantum decorative