Россияне создали метод защиты от квантового взлома

В России разработали метод защиты от будущего взлома квантовыми компьютерами. Подход позволяет пользователю восстановить доступ к учетной записи на новом устройстве без полной передачи секрета по каналу связи. Об этом сообщает «СNews».

«Шифрование, которое сегодня считается надежным, через несколько лет может быть взломано задним числом. Злоумышленник способен годами хранить перехваченный трафик и ждать, пока квантовый компьютер справится с ключами шифрования. Переходить на постквантовые алгоритмы нужно уже сейчас, а не тогда, когда угроза станет очевидной для всех», — отметила профессор кафедры информационной безопасности Московского политехнического университета Наталья Бутакова.

Специалисты Московского политехнического университета предложили способ защиты регистрации пользователей на корпоративных платформах от будущих квантовых угроз. Метод предотвращает сценарий, при котором злоумышленники могут годами хранить перехваченные зашифрованные данные, чтобы расшифровать их позже, когда появится достаточно мощный квантовый компьютер.

Современные системы шифрования основаны на математических задачах, которые обычный компьютер не способен решить за разумное время. Квантовый компьютер с достаточным числом кубитов сможет вскрыть ключи шифрования, которые сегодня считаются практически недоступными для взлома. Такие компьютеры пока не построены. Однако переписку и другие данные, зашифрованные обычными методами, злоумышленники могут перехватить и сохранить, а расшифровать позже, когда появится мощная квантовая машина. Этот сценарий часто называют «собрать сейчас — расшифровать потом».

Разработанный подход защищает момент регистрации пользователя на платформе, когда создаются ключи, которые впоследствии используются для шифрования всей переписки. Метод сочетает алгоритмы шифрования семейства Crystals, входящие в постквантовые стандарты американского института NIST, со схемой разделения секрета Шамира.

При регистрации создается «зерно» — уникальная случайная последовательность, из которой генерируются криптографические ключи пользователя. Если это «зерно» хранится целиком в одном месте, оно становится уязвимой точкой. Авторы предлагают разделить «зерно» на несколько частей и распределить их между разными узлами ИТ-системы. Восстановить исходный секрет можно только при наличии достаточного количества частей. Поэтому ни один отдельный узел или сотрудник не способен сделать это самостоятельно.

ИТ-платформа построена по федеративной архитектуре: сообщения между подразделениями организации передаются защищенным образом, а ключевые данные остаются во внутренней доверенной сети. Клиентские приложения проверяют целостность ответов сервера и самого приложения. Это защищает от кибератак типа «человек посередине», когда третья сторона перехватывает канал связи и подменяет передаваемые данные.

Результаты исследования представили на международной конференции IEEE ElCon 2026. Расширенная версия работы опубликована в журнале Computational Nanotechnology.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.