Utafiti wa Baseri, Chouhan na Ghorbani unachunguza jinsi ukompyutaji wa kvanta unavyoweza kuathiri kriptografia ya kawaida na miundombinu ya kidijitali inayoitegemea, kisha matatizo mapya ya usalama yanayoweza kujitokeza wakati wa kuhamia kriptografia ya baada ya kvanta. Utafiti unatathmini athari za algoriti za Shor, Grover na utafutaji wa migongano ya kvanta kwa usalama wa kriptografia ya kawaida, unatumia modeli ya hatari ya kimaelezo inayoongozwa na NIST, na unatumia uainishaji wa vitisho wa STRIDE katika tabaka tisa za miundombinu. Kwa mujibu wa modeli iliyotokana na maoni ya wataalamu katika chanzo, uwezekano unaotarajiwa wa kutokea kwa mashine ya kvanta inayoweza kuvunja RSA-2048 ndani ya saa 24 umehesabiwa kuwa 0,053; 0,223; 0,44; 0,6705 na 0,8185 kwa upeo wa miaka 5, 10, 15, 20 na 30 mtawalia. Hata hivyo, thamani hizi si vipimo vya majaribio vya maunzi ya kvanta, bali ni muunganiko wa kiuwezekano wa makadirio ya wataalamu; kwa hiyo haziwezi kutafsiriwa kama “tarehe ya kuvunjika kwa kvanta” iliyo mahususi.

Moja ya ujumbe muhimu zaidi wa utafiti ni kwamba kriptografia isiyolingana na kriptografia linganifu haziathiriwi kwa namna ileile na tishio la kvanta. Katika tathmini ya waandishi, nguvu ya usalama wa kvanta ya RSA, finite-field Diffie–Hellman na kriptografia ya mikunjo ya elliptiki hushuka hadi sifuri dhidi ya algoriti ya Shor; katika sifri linganifu kama AES, athari ya algoriti ya Grover hupunguza usalama wa ufunguo takriban kwa nusu. Kwa hiyo AES-128 huwakilishwa kwa takriban biti 64, AES-192 kwa takriban biti 96, na AES-256 kwa takriban biti 128 za usalama wa kvanta. Algoriti za migongano ya kvanta kwa SHA-2 na SHA-3 pia hupunguza ukingo wa usalama wa hash.

Hitimisho la pili kuu la utafiti ni la kimkakati zaidi: kuhamia kriptografia ya baada ya kvanta pekee hakumaanishi miundombinu salama. Ukubwa mkubwa wa funguo na ciphertext, mzigo wa uchakataji na kumbukumbu, kugawanyika kwa pakiti, matatizo ya buffer overflow katika programu za zamani, uvujaji wa njia za pembeni, mashambulizi ya hypervisor na mashine pepe, kunyimwa huduma na makosa ya utekelezaji yanaweza kuendelea kuunda eneo la mashambulizi hata baada ya kutumia algoriti zinazostahimili kvanta. Kwa hiyo mabadiliko salama yanahitaji si tu kubadilisha algoriti bali pia kutathmini upya usanifu mzima wa programu, maunzi na mtandao.

Kwa nini haitoshi kuona tishio la kvanta kama tatizo la “kuvunja usimbaji” pekee?

Katika miundombinu ya kidijitali ya leo, kriptografia hufanya kazi karibu kama tabaka lisiloonekana la uaminifu. Mtumiaji kuingia katika programu, kuthibitisha sasisho la programu, seva mbili kutambuana, kuhamisha mashine pepe kwenda seva nyingine ya kimwili, kusimba faili iliyohifadhiwa au kulinda pakiti ya mtandao kwa itifaki kama TLS kunaweza kutegemea taratibu tofauti za kriptografia.

Kwa hiyo kudhoofika kwa dhana moja ya msingi ya kriptografia hakumaanishi tu kubadilisha moduli moja ya usimbaji. Mifumo mingi iliyounganishwa, kuanzia minyororo ya vyeti na sahihi za programu hadi funguo za hifadhi na uthibitishaji wa utambulisho, inaweza kuathiriwa.

Utafiti wa chanzo unalishughulikia tatizo hili katika tabaka tisa:

Kwa nini algoriti ya Shor ni muhimu kwa RSA, Diffie–Hellman na ECC?

Usalama wa RSA unategemea ukweli kwamba kugawanya nambari kubwa kamili katika vizidishi vyake ni jambo gumu sana kwa vitendo kwenye kompyuta za kawaida wakati vigezo vinavyofaa vinachaguliwa. Finite-field Diffie–Hellman na kriptografia ya mikunjo ya elliptiki hutegemea matatizo ya kihisabati katika familia ya logarithm tambu. Algoriti ya Shor ni algoriti ya kvanta inayoweza kutatua madarasa haya ya matatizo kwa muda wa polinomu kwenye kompyuta ya kvanta kubwa vya kutosha na inayostahimili makosa.

Kwa hiyo katika tathmini ya Jedwali I ya utafiti wa chanzo, ECC-256, ECC-384, ECC-521; DHE-2048, DHE-3072; RSA-1024, RSA-2048 na RSA-3072 zimeainishwa kuwa na nguvu ya usalama wa kvanta ya biti 0. “Biti 0” hapa haimaanishi kwamba mifumo hii tayari imevunjwa kwa vitendo leo. Katika modeli ya hatari ya waandishi, ina maana kwamba tatizo husika la kihisabati halitaweza kuhifadhi ukingo wake wa usalama wa kawaida mbele ya utekelezaji wa Shor wenye kiwango cha kutosha.

Kwa nini algoriti ya Grover haiondoi kabisa usimbaji linganifu?

Algoriti ya Grover hutoa uharakishaji wa kvanta wa takriban kiwango cha mzizi wa mraba katika utafutaji usio na muundo. Ikiwa ugumu wa brute-force wa kawaida wa nafasi ya ufunguo ni takriban \(2^n\), mbinu iliyobuniwa kinadharia ya Grover hupunguza utafutaji huu hadi takriban kiwango cha \(2^{n/2}\).

Kwa hiyo katika utafiti:

Jedwali hili linaonyesha tofauti muhimu. Katika mifumo isiyolingana, tatizo la msingi la kihisabati linalengwa moja kwa moja na algoriti ya kvanta, ilhali katika mifumo linganifu usalama hauondoki kabisa bali ukingo madhubuti wa usalama hupungua. Kwa hiyo utafiti wa chanzo unatathmini matumizi ya funguo kubwa zaidi au pato refu zaidi la hash kama hatua ya kupunguza hatari katika kriptografia linganifu.

Muda wa tishio la kvanta ulihesabiwaje?

Utafiti hauachi tishio la kvanta katika kauli ya jumla tu kwamba “linaweza kutokea hivi karibuni”. Kwa kutumia maoni ya wataalamu kutoka ripoti ya 2022 Quantum Threat Timeline ya Mosca na Piani, unatathmini uwezekano wa RSA-2048 kuvunjwa ndani ya saa 24 na mashine ya kvanta kwa upeo wa muda wa miaka 5–30.

Usemi wa uwezekano unaotarajiwa uliotumiwa na waandishi ni:

\[ E_{\mathrm{period}_j}[\mathrm{likelihood}] = \sum_{\omega_i \subseteq [0,1]} \mathrm{likelihood}_{\mathrm{period}_j}(\omega_i) \times \Pr_{\mathrm{period}_j}(\omega_i) \]

Fomula inahesabu nini? Inabadilisha madarasa tofauti ya uwezekano wa wataalamu kwa upeo fulani wa muda kuwa thamani moja ya uwezekano unaotarajiwa.

\(\omega_i\) ni nini? Ni seti ndogo katika nafasi ya uwezekano kati ya 0 na 1 zinazowakilisha majibu ya wataalamu. Muungano wa seti hizi unafunika kipindi chote cha \([0,1]\).

\(\mathrm{likelihood}_{\mathrm{period}_j}(\omega_i)\) ni nini? Ni kiwango cha uwezekano kinacholingana na darasa husika la utabiri katika upeo fulani wa muda.

\(\Pr_{\mathrm{period}_j}(\omega_i)\) ni nini? Ni uwiano wa maoni ya wataalamu yanayounga mkono darasa hilo la utabiri dhidi ya jumla ya maoni katika upeo husika wa muda.

Jukumu la kihisabati: Muundo huu huchukua wastani wenye uzani wa makundi ya utabiri yaliyo tofauti. Kwa hiyo matokeo si utabiri wa mtaalamu mmoja, bali muhtasari wa usambazaji wa utafiti katika umbo la thamani inayotarajiwa.

Kwa nini uwezekano pekee hautoshi?

Hatari ya mtandao haibainishwi tu na uwezekano wa tukio kutokea. Athari ambayo tukio hilo litasababisha pia lazima izingatiwe. Katika utafiti, athari ya kvanta kwa algoriti za kawaida inaainishwa kupitia nguvu ya usalama wa kvanta:

• nguvu ya usalama wa kvanta chini ya biti 64: athari kubwa,
• nguvu ya usalama kati ya biti 64 na 128: athari ya wastani,
• biti 128 au zaidi: athari ndogo.

Waandishi hutumia upeo wa miaka 15 kama mfano kwa kriptografia ya kawaida na kuchukulia uwezekano wa tishio la kvanta kuwa wastani. Kisha huunganisha uwezekano na athari.

Kutokana na muundo huu, mifumo kama RSA na ECC iliyo katika kundi la athari kubwa dhidi ya Shor huhamishwa hadi kundi la hatari kubwa chini ya dhana ya uwezekano wa wastani. AES-256, kwa kuwa iko katika kundi la athari ndogo kwa nguvu ya usalama wa kvanta ya biti 128, hutathminiwa kuwa hatari ndogo chini ya dhana hiyo hiyo ya uwezekano.

Kwa nini kriptografia ya baada ya kvanta haikingi dhidi ya mashambulizi yote?

Kriptografia ya baada ya kvanta inalenga kutumia matatizo ya kihisabati yaliyo salama dhidi ya uwezo unaojulikana wa kriptanalisi wa kompyuta za kawaida na za kvanta. Hata hivyo, msingi wa kihisabati wa algoriti kuwa sugu kwa kvanta haumaanishi moja kwa moja kwamba utekelezaji wake wa programu au maunzi ni salama.

Utafiti wa chanzo unatathmini wagombea kama Kyber, Dilithium, Falcon, Classic McEliece, BIKE, HQC, SPHINCS+ na SIKE waliokuwa wakizingatiwa katika raundi ya nne ya NIST, kwa kuangalia kriptanalisi na mashambulizi ya utekelezaji. Familia za mashambulizi zilizotumiwa ni:

• CA — Cryptanalysis Attack: kulenga sifa za kihisabati au kimuundo za algoriti,
• TA — Timing Attack: kupata taarifa kutokana na tofauti za muda wa uchakataji,
• FA — Fault Attack: kupata taarifa ya siri kwa kuingiza kosa linalodhibitiwa wakati wa uchakataji,
• SPA — Simple Power Analysis: kutoa taarifa moja kwa moja kutoka kwenye alama za matumizi ya nguvu,
• APA — Advanced Power Analysis: uchanganuzi wa nguvu wa uhusiano au tofauti,
• EM — Electromagnetic Attack: kuchanganua uvujaji wa sumakuumeme,
• TMP — Template Attack: kuainisha hali za siri kwa kutumia violezo vya vipimo,
• CB — Cold-Boot Attack: kupata ufunguo au data nyeti kutoka kwenye mabaki ya kumbukumbu.

Katika tathmini hii, jambo muhimu si jina la algoriti bali tofauti kati ya algoriti na utekelezaji. Kwa mfano, KEM inayotegemea lattice inaweza kuwa imeundwa kihisabati kustahimili shambulio la kvanta; hata hivyo shughuli za Number Theoretic Transform, taratibu za kushughulikia makosa au namna ufunguo wa siri unavyowakilishwa katika kumbukumbu zinaweza kuunda njia ya uvujaji kwa mashambulizi ya nguvu, sumakuumeme au fault.

Hatua za kupunguza hatari zilizotolewa katika chanzo zinafanyaje kazi?

Jedwali II la chanzo haliorodheshi mashambulizi tu; pia linafupisha hatua za kupunguza hatari katika kiwango cha utekelezaji kwa mashambulizi mengi. Miongoni mwao ni kuficha operesheni ya decryption, kuthibitisha vipengele vya siri na makosa, kufanya mpangilio wa shughuli kuwa wa nasibu, kuficha shughuli za Number Theoretic Transform, kuthibitisha baada ya kusaini, kufanya hesabu mara mbili, secret sharing, utekelezaji unaokaribia matumizi ya nguvu yasiyobadilika, dekoda za muda usiobadilika, uhifadhi salama wa funguo, kusimba tena ciphertext na kuilinganisha, na kufanya ufikiaji wa kumbukumbu usitegemee data ya siri.

Hata hivyo, utafiti unaonyesha wazi pia kwamba kwa baadhi ya mashambulizi hatua bora za kupunguza hatari bado hazijaripotiwa. Kwa hiyo mtazamo wa “tumebadilisha kwenda algoriti ya PQC, hatari imekwisha” haulingani na matokeo ya utafiti.

Njia kuu za mashambulizi katika kipindi kabla ya mpito

Utafiti wa chanzo unabainisha vekta kumi na moja kuu za mashambulizi kwa miundombinu inayotegemea kriptografia ya kawaida.

1. Uingizaji wa msimbo: hali ambapo taratibu za sahihi zilizodhoofishwa na kvanta hutumiwa kwa masasisho bandia ya programu au kuingiza msimbo hasidi.
2. Unyonyaji wa hypervisor: kutumia udhaifu wa kriptografia au usanidi katika tabaka la uvirtualishaji ili kupata udhibiti wa hypervisor.
3. Hatari ya VM migration: kunasa au kusimbua data iliyosimbwa wakati mashine pepe inahamishwa kati ya host.
4. Unyonyaji wa kernel ya mfumo wa uendeshaji: kulenga taratibu zinazolinda uadilifu na uthibitishaji wa kernel.
5. Unyonyaji wa firmware: kupita taratibu za sahihi za masasisho ya firmware na kupakia firmware hasidi.
6. Urejeshaji wa ufunguo linganifu: utafutaji wa aina ya Grover kupunguza ugumu wa brute-force wa ufunguo linganifu.
7. Utoaji wa data bila ruhusa: kupata data nyeti kupitia trafiki ya mtandao, mawasiliano ya VM au kusimbua data iliyosimbwa.
8. Uvunjaji wa usimbaji wa hifadhi: kupoteza usiri na uadilifu wa data iliyohifadhiwa kwa kuvunja funguo za diski au hifadhi.
9. POST request collision: makala ya chanzo inajadili hali ya DoS iliyoimarishwa na kvanta ambapo mizigo ya POST inayohitaji hesabu nyingi za hash inaweza kuteketeza rasilimali za seva.
10. Unyonyaji wa usimbaji ulioimarishwa na kvanta: hali ambapo uwezo mkubwa wa kukokotoa unaweza kutumiwa na mshambuliaji kwa madhumuni kama ransomware.
11. Uvunjaji wa vituo vya ufikiaji: hatari za itifaki za zamani au dhaifu za ufikiaji wa mtandao mbele ya kriptanalisi inayosaidiwa na kvanta.

Kwa nini modeli ya STRIDE inatumika?

STRIDE hugawa vitisho katika madarasa sita ya tabia:

Uainishaji huu hubadilisha swali “ni algoriti gani itavunjwa?” kuwa “udhaifu huu unavuruga sifa gani ya usalama katika tabaka gani la miundombinu?” Kwa njia hii tishio la kriptografia hubadilishwa kuwa lugha ya hatari ya kiutendaji.

Kwa nini eneo la mashambulizi hubadilika baada ya mpito wa baada ya kvanta?

Algoriti za PQC zinaweza kutumia ukubwa wa funguo, ciphertext au sahihi na gharama za uchakataji tofauti na mbadala za kawaida. Utafiti wa chanzo unasisitiza matokeo manne ya moja kwa moja ya kiutendaji ya mabadiliko haya.

1. Funguo kubwa zaidi na kuongezeka kwa trafiki ya mtandao

Vipengele vikubwa vya kriptografia vinaweza kuongeza ukubwa wa pakiti. Kugawanywa kwa ujumbe mkubwa katika tabaka la mtandao, kuunganishwa tena au kuchakatwa na programu za zamani kunaweza kuunda maeneo mapya ya makosa.

2. Utata wa utekelezaji

Algoriti mpya zinapounganishwa katika itifaki, API na safu za programu zilizopo, njia mpya za msimbo na shughuli za kumbukumbu hujitokeza. Udhaifu wa usalama unaweza kujitokeza si tu katika hisabati ya kriptografia bali pia katika msimbo wa ujumuishaji.

3. Mzigo wa utendaji

Mahitaji makubwa zaidi ya CPU na kumbukumbu yanaweza kuongeza matumizi ya rasilimali, hasa katika mifumo yenye trafiki kubwa. Mshambuliaji anaweza kugeuza mzigo huu kuwa faida katika hali za DoS au kuteketeza rasilimali.

4. Kurekebisha vifaa vya usalama wa mtandao

Firewall, IDS/IPS na vipengele vingine vya usalama wa mtandao vinahitaji kuweza kuchakata ukubwa mpya wa ujumbe, miundo ya kubadilishana funguo na maumbo ya trafiki iliyosimbwa. Katika kipindi cha mpito, kufanya itifaki za zamani na mpya zifanye kazi pamoja huongeza utata.

Vekta kumi na moja za mashambulizi zinazojitokeza baada ya mpito

1. Mashambulizi ya njia za pembeni: uvujaji wa timing, cache, nguvu, sumakuumeme au fault.
2. Uingizaji wa msimbo: kutekeleza msimbo hasidi kupitia mipaka ya buffer na makosa ya ujumuishaji.
3. Unyonyaji wa mfumo wa faili: hali za buffer overflow na wiper malware kupitia daemon za mtandao, wateja wa barua pepe au vivinjari.
4. Unyonyaji wa OS kernel: utata wa kumbukumbu na uchakataji ulioongezwa na ujumuishaji wa PQC kuungana na udhaifu wa kernel.
5. Unyonyaji wa hypervisor: uvunjaji wa utenganishaji kama VM hopping au guest jumping.
6. Unyonyaji wa huduma za VM/hypervisor: DoS na VM poaching kupitia mzigo mkubwa wa kazi ya kriptografia.
7. Unyonyaji wa VM migration: shughuli za PQC salama lakini zenye gharama zaidi kusababisha kuchelewa kwa migration na mzigo wa rasilimali.
8. Oversized cryptography: funguo, sahihi au ciphertext kubwa kusukuma mipaka ya uchakataji wa ujumbe na huduma.
9. Unyonyaji wa program stack: Return-Oriented Programming na mashambulizi mengine ya control-flow kupitia kufurika kwa kumbukumbu.
10. Kriptanalisi: algoriti za PQC na hasa utekelezaji wake kuendelea kuwa wazi kwa uchanganuzi mpya.
11. Matumizi kupita kiasi ya rasilimali za miundombinu: kuteketeza kupita kiasi CPU, RAM na rasilimali za mtandao kwa mzigo mkubwa wa uchakataji wa kriptografia.

Hitimisho zinazoungwa mkono na utafiti

• Tishio la kvanta halijawekewa mipaka na uteuzi wa algoriti ya kriptografia pekee; linapaswa kushughulikiwa katika kiwango cha miundombinu.
• Utekelezaji unaoweza kupanuka wa algoriti za kvanta aina ya Shor huondoa dhana za msingi za usalama za RSA, ECC na finite-field Diffie–Hellman zilizotathminiwa katika chanzo.
• Kwa sifri linganifu, funguo kubwa zaidi zinaweza kuongeza ukingo wa usalama wa kvanta.
• Hata PQC inapotoa ustahimilivu wa kihisabati dhidi ya kvanta, side-channel, fault, memory safety na makosa ya utekelezaji wa itifaki huendelea kuwepo.
• Baada ya mpito, vipengele vikubwa vya kriptografia vinaweza kuweka shinikizo jipya kwa utendaji, kumbukumbu na usimamizi wa mtandao.
• Mabadiliko salama dhidi ya kvanta yanahitaji programu pana zaidi ya usalama wa programu, maunzi na uendeshaji kuliko kubadilisha algoriti pekee.

Hitimisho ambazo utafiti hauungi mkono

• Hauonyeshi kwamba RSA-2048 itavunjwa kwa uhakika katika tarehe fulani ya kalenda.
• Hauonyeshi kwamba mshambuliaji wa kvanta wa vitendo leo anaweza kuvunja miundombinu hii yote.
• Hauonyeshi kwamba uwezekano uliotolewa wa miaka 5–30 ni vipimo vya majaribio.
• Haithibitishi kwamba kila utekelezaji wa PQC uko wazi kwa mashambulizi yote yaliyoorodheshwa katika jedwali.
• Haidai kwamba mashambulizi yote ya kawaida yataondoka baada ya kuhamia PQC.
• Hauonyeshi kwamba bidhaa fulani ya cloud, mfumo wa uendeshaji au maunzi imevunjwa kwa vitendo.

Mbinu na Matokeo ya Utafiti

Muundo wa utafiti

Utafiti si jaribio la maabara wala jaribio la mashambulizi kwenye kompyuta halisi ya kvanta. Mbinu inategemea kuunganisha algoriti zilizopo za kvanta, fasihi ya kriptografia ya kawaida na ya baada ya kvanta, mbinu ya tathmini ya hatari ya NIST, uundaji wa vitisho wa STRIDE na fasihi ya usalama wa miundombinu.

Mtiririko wa kimethodolojia wa waandishi unaweza kugawanywa takriban katika hatua nne:

1. Kubainisha maeneo ya mashambulizi yanayojulikana ya mifumo ya kriptografia ya kawaida na ya baada ya kvanta.
2. Kuainisha uwezekano wa tishio la kvanta na athari ya kriptografia.
3. Kuunganisha uwezekano na athari katika matriki ya hatari ya kimaelezo.
4. Kuoanisha vekta za mashambulizi zinazotokea na kategoria za STRIDE katika tabaka tisa za miundombinu na kubainisha hatua za kupunguza hatari pamoja na wanaowajibika.

Tathmini ya hatari ya kiasi katika kriptografia ya kawaida

Kwa kriptografia ya kawaida, chanzo hutoa muda wa tishio la kvanta kutokana na maoni ya wataalamu na hutumia upeo wa miaka 15 kama mfano, kikichukulia kiwango cha uwezekano kuwa wastani. Kisha hutumia nguvu ya usalama wa kvanta ya algoriti kama kipimo cha athari.

Tabaka tisa za miundombinu kabla ya mpito

Tabaka tisa za miundombinu baada ya mpito

Kwa nini “cryptographic agility” ni muhimu katika mpito wa PQC?

Mbinu ya jumla ya usanifu ya utafiti inaunga mkono unyumbufu wa kriptografia badala ya kufungamana milele na algoriti moja maalum. Cryptographic agility ina maana uwezo wa mfumo kuhamia taratibu mpya za kriptografia bila kuandika upya kabisa tabaka za vyeti, usimamizi wa funguo, itifaki na programu. Kwa kuwa modeli ya tishio la kvanta inabadilika daima na mashambulizi mapya ya utekelezaji yanaweza kugunduliwa, uwezo huu ni muhimu kwa ustahimilivu wa muda mrefu.

Kwa nini mashambulizi ya njia za pembeni ni mojawapo ya mada muhimu zaidi baada ya mpito?

Ufafanuzi wa kihisabati wa algoriti ya kriptografia unaweza kuwa salama; lakini inapotekelezwa kwenye kichakataji halisi, muda wa uchakataji, matumizi ya nguvu, mionzi ya sumakuumeme, muundo wa ufikiaji wa cache au tabia ya makosa vinaweza kuvuja taarifa ya kimwili.

Kwa hiyo utafiti unatenganisha kwa uwazi usalama wa kihisabati na implementation security. Hasa katika mazingira ya cloud na uvirtualishaji yanayotumia rasilimali za pamoja za kimwili, mshambuliaji kujaribu kutoa data kwa kutumia rasilimali zilizo kwenye host hiyo hiyo bado ni tatizo la usalama katika enzi ya baada ya kvanta.

Mapungufu ya kisayansi

Matokeo ya utafiti ni mapana, lakini mipaka ya tathmini lazima ibaki wazi. Utafiti haufanyi shambulio la RSA, ECC au PQC kwenye kompyuta halisi ya kvanta inayostahimili makosa kwa kiwango kikubwa. Muda wa tishio la kvanta unategemea makadirio ya wataalamu. Kategoria za hatari za kimaelezo hutegemea vizingiti na dhana mahususi za tathmini. Kwa kuwa usanifishaji na fasihi ya mashambulizi katika eneo la PQC hubadilika haraka, hali za algoriti wagombea na mashambulizi yanayojulikana yanaweza kusasishwa kadiri muda unavyopita.

Zaidi ya hayo, hatari nyingi zilizoorodheshwa baada ya mpito kama buffer overflow, malware, ROP, hypervisor exploitation na DoS si za kipekee kwa kompyuta za kvanta. Mchango wa utafiti ni kuonyesha kwa utaratibu jinsi matatizo haya ya kawaida ya usalama yanavyoweza kuingiliana na ukubwa mpya wa data, mzigo wa uchakataji, tabia za njia za pembeni na utata wa usanifu unaoletwa na ujumuishaji wa PQC.

Kwa hiyo hitimisho kuu la makala halipaswi kusomwa kama “kompyuta ya kvanta itavunja miundombinu yote”. Hitimisho sahihi zaidi ni hili: mabadiliko yanayostahimili kvanta ni mchakato wa muda mrefu wa uhandisi wa usalama ambao hauishii kwenye kubadilisha algoriti ya kriptografia na unahitaji usalama wa utekelezaji na uendeshaji katika safu nzima ya miundombinu.

Maelezo ya Chanzo na Mbinu

Kichwa asilia: Cybersecurity in the Quantum Era: Assessing the Impact of Quantum Computing on Infrastructure

Waandishi: Yaser Baseri, Vikas Chouhan, Ali Ghorbani.

Nakala ya chanzo: arXiv:2404.10659v1, 16 Aprili 2024.

Aina ya chanzo: Uchanganuzi wa vitisho vya usalama wa mtandao unaotegemea fasihi, tathmini ya hatari ya kimaelezo na mfumo wa usalama. Nakala ya v1 iliyopakiwa ni preprint; si makala ya majaribio ya shambulio la kvanta.

Uhusiano wa taasisi: Yaser Baseri — University of Montreal, Canada. Vikas Chouhan na Ali Ghorbani — Canadian Institute for Cybersecurity (CIC), University of New Brunswick, Canada.

Mbinu: Utafiti unaunganisha viwango vya kriptografia ya kawaida, wagombea wa kriptografia ya baada ya kvanta, athari za usalama za algoriti za Shor/Grover na migongano ya kvanta, mbinu ya hatari ya uwezekano-athari inayoongozwa na NIST na uainishaji wa vitisho wa STRIDE. Mashambulizi ya kabla na baada ya mpito yametathminiwa kando katika tabaka za programu, data, runtime, middleware, mfumo wa uendeshaji, uvirtualishaji, maunzi, hifadhi na mtandao.

Chanzo kikuu cha kiasi: Kwa muda wa tishio la kvanta, uwezekano unaotarajiwa wa miaka 5, 10, 15, 20 na 30 umeripotiwa kuwa 0,053; 0,223; 0,44; 0,6705 na 0,8185 mtawalia. Hizi ni thamani zinazotarajiwa zilizotokana na maoni ya wataalamu.

Vielelezo vikuu vilivyotumiwa katika chanzo: Kielelezo 1 kinaonyesha safu ya miundombinu ya tabaka tisa; Kielelezo 2 viwango vilivyochaguliwa vya kriptografia vya NIST; Kielelezo 3 usambazaji limbikizi wa maoni ya wataalamu kuhusu tishio la kvanta; Kielelezo 4 uwezekano unaotarajiwa wa tishio la kvanta; Kielelezo 5 nguvu ya usalama wa kvanta ya algoriti za kawaida; Kielelezo 6 matriki ya hatari ya uwezekano-athari; na Kielelezo 7 taksonomia ya mashambulizi dhidi ya wagombea wa baada ya kvanta.

Majedwali makuu yaliyotumiwa katika chanzo: Jedwali I linaonyesha hatari ya kvanta ya viwango vya kriptografia ya kawaida; Jedwali II familia zinazojulikana za mashambulizi, hatua za kukabiliana nazo na viwango vya hatari vya wagombea wa PQC; Jedwali III hatari za STRIDE kabla ya mpito katika tabaka tisa za miundombinu; na Jedwali IV linaonyesha kwa utaratibu hatari na hatua za kupunguza hatari za tabaka hizo hizo baada ya mpito wa PQC.

Ujenzi upya wa taswira: Mchoro wa miundombinu ya tabaka tisa katika toleo hili la Verianla umetayarishwa kwa namna asilia kwa kutegemea mbinu ya chanzo. Grafu ya uwezekano wa tishio la kvanta imechorwa upya kutoka kwenye thamani za nambari zilizoelezwa wazi katika Kielelezo 4 cha chanzo. Taswira zote mbili si nakala za pikseli za vielelezo vya chanzo.

Ufaafu wa Verianla Live / Live Figure: Unafaa. Hasa kuchora kwa mfuatano thamani zisizobadilika za uwezekano wa miaka 5–30, kuangazia kwa zamu tabaka tisa za miundombinu kulingana na mtiririko wa tishio, na kuonyesha tabaka za usalama za kabla ya mpito → PQC migration → baada ya mpito kama mchakato wenye mwendo lakini wenye vigezo visivyobadilika kunafaa kisayansi. Uhuishaji haupaswi kuzalisha data mpya na mtumiaji hapaswi kuweza kubadilisha uwezekano wa tishio la kvanta, urefu wa ufunguo au thamani za hatari.

Sasisho la hali ya bibliografia: Baada ya nakala ya arXiv v1 ya 2024 iliyopakiwa, utafiti huohuo ulichapishwa mwaka 2026 katika jarida Computers & Security, Juzuu 167, makala 104917, na ukapata DOI 10.1016/j.cose.2026.104917. Maelezo ya kisayansi ya makala hii ya Verianla yametegemezwa kwenye chanzo cha 2024 v1 kilichopakiwa ili kutokuchanganya mabadiliko ya maudhui yanayoweza kuwepo kati ya matoleo.

Kikomo cha tafsiri: Utafiti unatathmini matokeo ya kiusanifu ya vitisho vya kvanta na njia zinazowezekana za mashambulizi; hautoi ushahidi wa uwanjani kwamba taasisi fulani imevunjwa leo kwa shambulio la kvanta. Uwezo na ratiba ya kompyuta za kvanta za baadaye hazina uhakika. Kwa hiyo mikunjo ya uwezekano haipaswi kutumiwa kama utabiri wa uhakika wa siku zijazo au tarehe ya kalenda.