Post-quantum DNS: Kriptim që u reziston quantum computer

Post-quantum DNS nënkupton mbrojtjen e kërkesave të Domain Name System me kriptim të projektuar për t’u bërë ballë sulmeve nga quantum computer të së ardhmes. Domain Name System, ose DNS, trajton kërkesat që përdoren për të gjetur me emër destinacionet në internet. Kriptimi i këtyre kërkesave pengon leximin e tyre të hapur ndërsa udhëtojnë nëpër një rrjet. Mbrojtja post-quantum shikon më tej në të ardhmen, duke ngritur pyetjen nëse masat mbrojtëse matematikore që përdoren për atë kriptim do të mbeten të sigurta nëse vihen në dispozicion quantum computer në shkallë të gjerë.

Kriptimi që përdoret sot mbështetet në probleme matematikore që një kompjuter i zakonshëm nuk mund t’i zgjidhë praktikisht. Këto probleme e bëjnë informacionin e përgjuar të papërdorshëm për dikë që nuk zotëron mjetet për ta dekriptuar. Kjo është arsyeja pse lidhjet e kriptuara mund të mbrojnë kërkesat DNS dhe trafik tjetër interneti edhe kur këto të dhëna kalojnë nëpër rrjete jashtë kontrollit të drejtpërdrejtë të përdoruesit. Mbrojtja nuk vjen nga bërja fizikisht e pamundur e përgjimit, por nga bërja praktikisht e pamundur e deshifrimit të informacionit të kapur.

Një quantum computer është një lloj tjetër sistemi kompjuterik, i cili mund t’u qaset disa problemeve matematikore në mënyra që nuk janë të mundshme për kompjuterët normalë. Prandaj, një quantum computer me aftësi të mjaftueshme mund të kërcënojë pjesë të kriptimit ku mbështetemi sot. Megjithatë, quantum computer që funksionojnë në shkallën e nevojshme për këtë kërcënim nuk ekzistojnë ende. Kriptimi aktual nuk është thyer papritur dhe post-quantum cryptography nuk është një riparim emergjent për një sulm që tashmë po ndodh.

Shqetësimi lidhet, përkundrazi, me informacionin që kriptohet tani, por që mund të mbetet i vlefshëm në të ardhmen. Sipas një strategjie të njohur si harvest now, decrypt later, një sulmues regjistron trafik të kriptuar pa qenë në gjendje ta kuptojë atë sot. Sulmuesi e ruan regjistrimin me shpresën se një quantum computer i së ardhmes do të mund ta mposhtë kriptimin fillestar dhe ta zbulojë informacionin vite më vonë. Kapja e menjëhershme dhe dekriptimi përfundimtar janë ngjarje të veçanta, prandaj aftësitë e ardhshme kompjuterike mund të kenë rëndësi për trafikun që dërgohet sot.

Post-quantum cryptography e trajton këtë mundësi përmes metodave algorithm, domethënë grupe udhëzimesh matematikore, të projektuara për t’u rezistuar sulmeve nga quantum computer. Synimi është të zëvendësohen ose të përforcohen mbrojtjet që mund të bëhen të cenueshme në një të ardhme ku përdoren quantum computer. Ta quash një algorithm post-quantum nuk do të thotë se një sulm quantum po ndodh tani. Do të thotë se algorithm është projektuar duke pasur parasysh atë model të ardhshëm sulmi.

Zbatimi i post-quantum cryptography në DNS ndihmon në mbrojtjen e konfidencialitetit të kërkesave encrypted DNS kundër këtij rreziku afatgjatë. Një kërkesë DNS mund të tregojë se cilin destinacion interneti po përpiqet të arrijë një pajisje, ndaj privatësia e kërkesës ka rëndësi edhe pse DNS është vetëm një pjesë e një lidhjeje online. Nëse kriptimi rreth asaj kërkese mund të thyhet përfundimisht, një regjistrim i bërë sot mund të zbulojë më vonë informacion që ishte i palexueshëm kur u kap.

E njëjta çështje vlen edhe për Transport Layer Security (TLS), teknologjinë që përdoret për të kriptuar të dhënat që lëvizin ndërmjet sistemeve të lidhura. Kur mbrojtja post-quantum zbatohet në TLS, ajo synon të ruajë konfidencialitetin e trafikut kundër sulmeve të ardhshme quantum. Meqë encrypted DNS mund të mbështetet në TLS për të mbrojtur kërkesat gjatë transmetimit, përforcimi i TLS dhe i lidhjes DNS trajton të njëjtin ekspozim afatgjatë: trafikun e mbledhur tani për një dekriptim të mundshëm më vonë.

Për pronarët e faqeve, bizneset dhe ekipet e IT-së, mësimi praktik është që Post-quantum DNS të trajtohet si përgatitje dhe jo si dëshmi e një krize të tanishme. encrypted DNS ekzistues vazhdon t’i mbrojë kërkesat nga leximi i hapur gjatë transmetimit, ndërsa metodat post-quantum synojnë që kjo mbrojtje të vazhdojë të ketë vlerë përballë një klase të ardhshme kompjuterësh. Ekipet që vlerësojnë shërbimet duhet të bëjnë dallim të qartë ndërmjet kriptimit të zakonshëm që ofrohet sot dhe një deklarate të shprehur qartë se një shërbim mbështet post-quantum cryptography.

Një hap praktik që mund të ndërmerret tani është përdorimi i një shërbimi DNS privat dhe të sigurt, dhe AEU DNS ofron DNS privat dhe të sigurt për të gjithë. Vetëm ky përshkrim nuk duhet të interpretohet si pretendim për mbështetje post-quantum. Lexuesit që kërkojnë posaçërisht mbrojtje rezistente ndaj quantum computer duhet të kontrollojnë dokumentacionin e ofruesit, në vend që të supozojnë se çdo shërbim i kriptuar tashmë e përdor atë.

Në fund të fundit, Post-quantum DNS është një masë privatësie e orientuar nga e ardhmja. Qëllimi i tij është të mbrojë kërkesat DNS dhe trafikun TLS nga një kërcënim që mund të shfaqet nëse quantum computer arrijnë një shkallë të mjaftueshme, duke përfshirë mundësinë që informacioni i kriptuar dhe i regjistruar sot të deshifrohet në të ardhmen. Kjo nuk tregon se sulmet quantum në shkallë të gjerë janë aktualisht të mundshme ose se kriptimi i sotëm tashmë ka dështuar.