Ist die Quantenkryptographie sicherer als die klassische Kryptographie?

Quantencomputer ermöglichen es uns, Informationen anders zu verschlüsseln als heute, aber Quantencomputer sind viel leistungsfähiger als heutige Computer. Wenn es uns also gelingt, Quantencomputer zu bauen (also Quantenkryptographie zu verwenden), haben die sogenannten "Hacker" dann mehr oder weniger Chancen, in die Systeme zu "hacken"? Oder ist es unmöglich, es zu bestimmen?

Wenn Sie speziell über die Verteilung von Quantenschlüsseln sprechen (Quantenkryptographie ist ein Überbegriff, der für viele Dinge gelten kann), dann ist dies theoretisch absolut sicher, sobald wir ein Schema für die Verteilung von Quantenschlüsseln haben. Anstatt der Computersicherheit, auf der ein Großteil der aktuellen Kryptografie basiert, ist die Verteilung von Quantenschlüsseln absolut sicher.

Es ist jedoch nur dann vollkommen sicher, wenn bestimmte Annahmen getroffen werden, die sich hauptsächlich auf die Laborsicherheit beziehen. Dieselben Annahmen gibt es im Wesentlichen auch im klassischen Fall, nur weil die Quantenexperimente viel komplizierter sind, könnte es schwieriger sein, alle möglichen Angriffe vollständig im Auge zu behalten. Realistisch sind dies bereits die Richtungen, in denen die Kryptografie angegriffen wird, anstatt zu versuchen, einen Riss zu erzwingen. Zum Beispiel Exploits, die auf einer schlechten Implementierung eines Protokolls beruhen (anstatt dass das Protokoll selbst fehlerhaft ist).

Quanten-Krypto oder Post-Quanten-Krypto zielt darauf ab, den Verlust an Rechensicherheit, den ein Quantencomputer mit sich bringt, zu umgehen. Diese Implementierungsprobleme werden niemals vermieden.

In einem völlig schamlosen Plug könnten Sie an meiner Einführung in das Quanten-Kryptographie-Video interessiert sein . Es wird ein wenig über diese rechnerische und die perfekte Sicherheitsfrage gesprochen (obwohl nicht wirklich über mögliche Hacks von QKD gesprochen wird).

Die meisten Angriffe jetzt auf klassischen Computern nicht brechen tatsächlich die Verschlüsselung, sie die Systeme / Kommunikationsprotokolle in Verwendung in schwacher Weise Trick, oder in Informationen über Seitenkanäle auszusetzen oder direkt (über Exploits wie Buffer Overflows).

Oder sie verleiten Menschen zu etwas (Social Engineering).

Dh momentan greift man die Krypto selbst nicht an (weil Dinge wie AES oder RSA sehr gut getestet sind), man greift das System an, das darauf aufgebaut ist, und die Leute, die es benutzen.

All diese Angriffsmöglichkeiten werden auch dann zur Verfügung stehen, wenn Computer über eine Quantenverschlüsselung kommunizieren. Da die Quantenverschlüsselung theoretisch die perfekte Sicherheit bietet, anstatt nur die Computersicherheit, sollte es kein Problem sein, ein System dazu zu bringen, die Verschlüsselung zu schwächen (durch die Verwendung von schwachen Schlüsseln oder falschen Schlüsseln oder Schlüsseln, die Sie bereits kennen).

Möglicherweise gibt es Schwachstellen, die Systeme bei der Quantenkryptografie vermeiden müssen, insbesondere praktische Implementierungen, die über unvollständige Kanäle arbeiten.

TL: DR: Wenn Quantencomputer RSA praktisch angreifen können und die Welt für die Kommunikation ohne ein vorab geteiltes Geheimnis auf Quantenkrypto umschaltet, sind wir wieder in der gleichen Situation wie jetzt: Die Krypto selbst ist nicht das schwächste Glied.