ד"ר עירא וולפסון, מרצה במחלקה להנדסת חשמל ואלקטרוניקה במכללה, ומומחה לאבטחה קוונטית בחברת Quantum X Labs, פרסם מאמר דעה באתר Geektime (גיקטיים), מאתרי הטכנולוגיה וההייטק המרכזיים בישראל. במאמר הוא מתריע מפני הסיכונים הכרוכים במעבר להצפנה פוסט-קוונטית ומסביר מדוע גם הטכנולוגיה שנועדה להגן על המידע שלנו בעתיד אינה חסינה מפני כשלים.
ההתפתחות המואצת בתחום המחשוב הקוונטי מציבה אתגר משמעותי בפני עולם אבטחת המידע. מחשבים קוונטיים מתקדמים עשויים בעתיד לערער שיטות הצפנה שעליהן נשענות כיום מערכות רבות, ובהן מערכות בנקאיות, רפואיות, ביטחוניות וארגוניות. כדי להתמודד עם האיום, פותחו שיטות הצפנה חדשות, המכונות הצפנה פוסט-קוונטית, שנועדו להישאר עמידות גם מול יכולות החישוב של מחשבים קוונטיים.
אלא שלדברי וולפסון, המעבר לטכנולוגיה החדשה, אף שהוא הכרחי, אינו מבטיח הגנה מוחלטת. שיטות ההצפנה החדשות מבוססות על בעיות מתמטיות שנחשבות כיום קשות מאוד לפתרון, אך איש אינו יכול להבטיח שלא תתגלה בעתיד דרך יעילה לפצח אותן. הוא מזכיר כדוגמה את פריצתן של שיטות הצפנה שנחשבו בעבר למועמדות מבטיחות, ובהן Rainbow ו-SIKE, שנפרצו בשנת 2022 באמצעות מחשבים רגילים, ללא צורך בטכנולוגיה קוונטית.
וולפסון מצביע גם על סכנה נוספת: האפשרות שגורמים עוינים יאספו כבר היום מידע מוצפן, מתוך כוונה לפענח אותו בעתיד, כאשר יכולות המחשוב יאפשרו זאת. מדובר באיום משמעותי במיוחד עבור מידע רפואי, פיננסי וביטחוני, שחשיפתו עלולה להיות בעייתית גם שנים רבות לאחר שנאסף.
לצד הצגת הסיכונים, מציע וולפסון לארגונים ולחברות לנקוט צעדים מעשיים להיערכות לעידן הקוונטי: לעבור בהדרגה לשיטות הצפנה פוסט-קוונטיות, למפות את מערכות ההצפנה הקיימות, להבטיח גמישות שתאפשר להחליף שיטות בעתיד ולשלב כמה שכבות הגנה בלתי תלויות, במקום להסתמך על פתרון טכנולוגי יחיד.
את מאמרו מסכם וולפסון בקריאה לארגונים לבחון לא רק את מידת ההגנה שמספקת הטכנולוגיה החדשה, אלא גם את יכולתם להתמודד עם האפשרות שהנחות היסוד המתמטיות שעליהן היא נשענת יתבררו בעתיד כשגויות.
Geektime (גיקטיים) הוא אתר טכנולוגיה והייטק ישראלי שהוקם בשנת 2009 ונחשב לאחד מאתרי התוכן המרכזיים בישראל בתחומו. האתר מסקר את תעשיית ההייטק, סטארטאפים, סייבר, בינה מלאכותית וטכנולוגיות מתקדמות, ומשמש במה מקצועית ותקשורתית ליזמים, אנשי טכנולוגיה, חוקרים ומומחים מהתעשייה. פרסום מאמרו של מרצה מהמכללה באתר מסוג זה מאפשר לחשוף את הידע והמומחיות האקדמית לקהל רחב של אנשי מקצוע וחובבי טכנולוגיה בישראל.
לקריאת המאמר המלא באתר Geektime:
מישהו צריך להגיד את זה: ההצפנה שאמורה להגן על המידע בעולם מפריצה של מחשב קוונטי היא הימור