Quantenverschlüsselung: Kürzere Authentifizierungs-Codes geknackt
Forscher in China haben einen Ansatz demonstriert, der erfolgreich auf kürzere Authentifizierungs- und Verschlüsselungscodes (Quantenverschlüsselung) abzielt – allerdings noch nicht auf die längeren, sichereren, die aktuell verwendet werden. Die Forschungsergebnisse verstärken die Bedrohungslage für kryptographische Systeme. Sie haben zwar einen Quantencomputer zur Entschlüsselung einer RSA-Verschlüsselung benutzt, verwendeten allerdings nur eine 50-Bit-Integer für die RSA-Verschlüsselung. Dies sind lediglich 9,67 x 10^16 mögliche Werte.
Trotzdem sollte man die Ergebnisse nicht unterschätzen und leider ist diese Nachricht der geknackten Quantenverschlüsselung ein wenig untergegangen. Sie ist ein Weckruf für alle Unternehmen, die ihre Daten verschlüsseln, abgesehen von einfacher Datenverschlüsselung. Sie müssen sich also auf das Postquanten-Verschlüsselungszeitalter vorbereiten. Ein großer Teil dieser Herausforderung besteht darin, zu wissen, wo Maschinenidentitäten – also das System von Authentifizierungsschlüsseln und Zertifikaten, das die Kommunikation zwischen Maschinen sichert und auf das unsere digitale Welt angewiesen ist – verwendet werden. Größere Organisationen werden Tausende oder sogar Hunderttausende von Identitäten haben, die durch neue quantensichere Identitäten ersetzt werden müssen.
Quantenverschlüsselung und Postquanten-Verschlüsselungszeitalter
In einer Umfrage gaben 64 Prozent der Sicherheitsverantwortlichen zu Protokoll, dass sie den Tag fürchten, an dem der Vorstand sie nach ihren Quantum-Migrationsplänen und zur Knackbarkeit der Quantenverschlüsselung fragt. 67 Prozent glauben, dass die Umstellung auf Post-Quantum-Kryptographie ein Alptraum sein wird, da sie nicht wissen, wo alle ihre Schlüssel und Zertifikate sind. In der Folge stecken viele Unternehmen den Kopf in den Sand, denn 78 Prozent der Sicherheitsverantwortlichen sagen, erst wenn ein Quantencomputer gebaut wird, der in der Lage ist, die Verschlüsselung zu knacken, werden sie sich darum kümmern. 60 Prozent glauben, dass Quantencomputing weder heute noch in Zukunft ein Risiko für ihr Unternehmen darstellt. Darüber hinaus lehnen 67 Prozent das Thema mit der Begründung ab, es sei künstlich aufgebauscht worden.
Die gute Nachricht ist, dass die Plattformen, die Unternehmen für die Anpassung an eine Post-Quantum-Welt benötigen, bereits vorhanden sind. 86 Prozent der Sicherheitsexperten erkennen, dass die Übernahme der Kontrolle über die Verwaltung von Maschinenidentitäten der beste Weg ist, um sich auf künftige Quantenrisiken vorzubereiten. Sicherheitsteams können das Certificate Lifecycle Management (CLM), PKI-as-a-Service und Workload Identitätsaussteller jetzt auf ein „Control Plane“ bringen. Diese Automatisierung bereitet Sicherheitsteams nicht nur auf die Post-Quantum-Zukunft vor, sondern bietet auch Schutz und Effizienz für die Absicherung von Maschinenidentitäten.
