Įsivaizduokite pasaulį, kuriame jūsų elektroninės bankininkystės, socialinių tinklų ir elektroninio pašto slaptažodžiai yra beverčiai. Pasak Europos Komisijos (EK), tai ne mokslinė fantastika, o reali ateitis, kuri gali mus ištikti vos už kelerių metų. Briuselis skelbia pavojų: sparčiai tobulėjantys superkompiuteriai netrukus galės per akimirką „atrakinti“ šiuo metu naudojamas saugumo spynas.
Europos Komisija oficialiai įspėjo apie artėjančią kibernetinio saugumo krizę. Prognozuojama, kad iki 2030 metų naujos kartos kompiuteriai įgaus tokią skaičiavimo galią, kuriai neatsispirs jokie šiandieniniai slaptažodžiai ar šifravimo metodai.
Lenktynės su laiku: liko vos 4 metai?
Nerimą kelianti informacija pasirodė EK technologinio suvereniteto ir duomenų saugumo komisarės Hennos Virkkunen laiške, adresuotame Europos Parlamento nariui Moritzui Körneriui.
Dokumente teigiama, kad dabartinės saugumo sistemos gali tapti pažeidžiamos ne 2030-aisiais, o kur kas anksčiau – kritinis lūžio taškas gali įvykti vos po ketverių metų.
„Tai lenktynės su laiku,“ – situaciją apibūdina agentūros atstovai.
Jei prognozės pasitvirtins, rizika kyla ne tik asmeninėms nuotraukoms ar susirašinėjimams. Grėsmė pakimba virš:
- Bankinių operacijų: Visi finansiniai pervedimai gali tapti atviri programišiams.
- Valstybinių paslapčių: Vyriausybinio lygio komunikacija gali būti lengvai perimta.
- Kritinės infrastruktūros: Energetikos, transporto ir sveikatos apsaugos sistemos gali likti be apsaugos.
Kodėl dabartiniai slaptažodžiai taps beverčiai?
Šiandieninė interneto apsauga (kriptografija) remiasi sudėtingais matematiniais uždaviniais. Dabartiniams kompiuteriams išspręsti šiuos uždavinius ir „atspėti“ raktą prireiktų milijonų metų, todėl jaučiamės saugūs.
Tačiau kvantiniai kompiuteriai ir naujos kartos superkompiuteriai veikia visiškai kitu principu. Tai, ką įprastas kompiuteris skaičiuotų tūkstantmečius, superkompiuteris galės išspręsti per kelias sekundes ar minutes. Tai reiškia, kad jūsų sudėtingas slaptažodis, kurį laikote saugiu, bus „nulaužtas“ akimirksniu.
Didžiausia grėsmė: „Vok dabar, iššifruok vėliau“
Vienas šiurpiausių šio scenarijaus aspektų yra vadinamoji „Harvest Now, Decrypt Later“ (liet. rink dabar, iššifruok vėliau) strategija.
Programišiai ir priešiškos valstybės jau dabar vagia didžiulius kiekius užšifruotų duomenų. Nors šiandien jie negali jų perskaityti, jie šiuos duomenis kaupia serveriuose. Kai tik atsiras pakankamai galingas kompiuteris (prognozuojama – iki 2030 m.), visi šie sukaupti duomenys bus atverti. Tai reiškia, kad jūsų šiandienos paslaptys gali tapti viešos ateityje, jei nebus imtasi priemonių.
Sprendimas: Postkvantinė kriptografija
Europos Sąjunga nelaukia sudėjusi rankų. Strateginiuose planuose jau numatytas perėjimas prie postkvantinės kriptografijos.
Tai nauji, itin sudėtingi saugumo algoritmai ir matematinės problemos, kurias sunku išspręsti net ir galingiausiems kvantiniams kompiuteriams. Verslo ir telekomunikacijų sektoriai jau testuoja šias technologijas, tačiau norint jas įdiegti visuotiniu mastu, reikės atnaujinti didžiulę dalį infrastruktūros ir paruošti tūkstančius specialistų.
Ką daryti paprastam vartotojui šiandien?
Kol pasaulio vyriausybės kuria naujus standartus, kibernetinio saugumo ekspertai pataria patiems rūpintis savo duomenimis, nes masiniai slaptažodžių nutekėjimai vyksta jau dabar.
3 žingsniai jūsų saugumui:
- Dviejų veiksnių autentifikavimas (2FA): Tai svarbiausia taisyklė. Net jei kompiuteris atspės jūsų slaptažodį, jis negalės prisijungti be antrojo patvirtinimo (pvz., kodo SMS žinute, programėlėje ar biometrinio duomenų patvirtinimo).
- Ilgis ir sudėtingumas: Kol kas naudokite kuo ilgesnius ir sudėtingesnius slaptažodžius. Naudokite slaptažodžių tvarkykles (Password Managers), kad nereikėtų jų atsiminti.
- Atnaujinimai: Reguliariai atnaujinkite telefonų ir kompiuterių programinę įrangą. Gamintojai nuolat lopo saugumo spragas.
Ateitis ateina greitai, ir skaitmeniniame pasaulyje ji gali būti negailestinga tiems, kurie nepasiruošę.
Šaltinis: https://www.bild.de/politik/inland/eu-warnt-vor-daten-gau-super-computer-koennen-bald-alle-passwoerter-knacken-6975266bf5499fb954b64baf?t
