Безопасность будущего уже сегодня: как Western Digital готовит диск к квантовым вызовам. Источник: WD
Пока квантовые компьютеры остаются дорогостоящей забавой в лабораториях и головной болью для теоретиков, компания Western Digital решила, что паранойя — это не болезнь, а стратегия выживания. Производитель представил накопители Ultrastar UltraSMR, которые получили поддержку постквантовой криптографии. Да, вы правильно поняли: старые добрые жесткие диски теперь готовятся отражать атаки технологий, которые еще фактически не существуют в массовом доступе.
Математические решетки против кубитов
Проблема в том, что современные стандарты шифрования вроде RSA или ECC, на которых держится безопасность всего интернета, для квантового компьютера — как замок из пластилина. Они базируются на сложности факторизации больших чисел, что является непосильной задачей для классических процессоров, но "раскалывается" квантовыми алгоритмами за считаные минуты. Национальный институт стандартов и технологий (NIST) уже официально утвердил первые стандарты защиты, и Western Digital стала одной из первых, кто перенес эти опасения в реальное железо.
В основе защиты лежит алгоритм ML-DSA-87. Это не о шифровании самих файлов пользователя, а о цифровой подписи. Главная цель — защитить прошивку устройства. Если злоумышленник сможет подменить микрокод накопителя, он получит полный контроль над данными еще до того, как они попадут в операционную систему. Новый алгоритм на основе математических решеток гарантирует, что код, который загружается, выпущен именно производителем и не был модифицирован хакерами.
Гибридный подход и цепочка доверия
Поскольку мир еще не готов полностью отказаться от классики, Western Digital использует гибридную схему. Она сочетает постквантовый алгоритм с проверенным временем RSA-3072. Это позволяет новым накопителям Ultrastar оставаться совместимыми со старой инфраструктурой дата-центров, одновременно добавляя уровень безопасности для тех, кто уже сегодня строит сети с прицелом на десятилетия вперед. Это критически важно для так называемой "цепочки доверия" — механизма, отвечающего за безопасную загрузку и хранение криптографических ключей внутри самого устройства.
Стратегия "укради сейчас, дешифруй потом"
Может показаться, что защищаться от несуществующей угрозы — это пустая трата ресурсов. Однако существует реальная опасность под названием "harvest now, decrypt later". Спецслужбы и крупные хакерские группировки уже сейчас могут массово перехватывать и сохранять зашифрованные данные, надеясь дешифровать их через 5 или 10 лет, когда квантовые мощности станут доступными. Внедрение постквантовых стандартов в серверные решения компании — это попытка превратить эти украденные архивы в бесполезный цифровой шум в будущем.
В настоящее время технология ориентирована исключительно на корпоративный сектор и облачные гиганты. Пока крупные корпорации беспокоятся о безопасности серверов, обычным пользователям стоит помнить, что угрозы подстерегают и в гараже. Ваш автомобиль знает о вас слишком много, собирая данные, которые могут быть не менее уязвимыми, чем корпоративная переписка.