В МИФИ создали PoC криптозащиты чатов в мессенджерах в эпоху кванта

В МИФИ создали PoC криптозащиты чатов в мессенджерах в эпоху кванта

В МИФИ создали PoC криптозащиты чатов в мессенджерах в эпоху кванта

Изучив современные методы защиты группового IM-обмена, специалисты кафедры «Криптология и кибербезопасность» университета «МИФИ» разработали концепцию криптопротокола, устойчивого к взлому с помощью квантового компьютера.

Исследования и разработки в сфере квантовых вычислений идут полным ходом. Принципиально новые компьютеры могут появиться, по некоторым оценкам, через 20-30 лет. По мощности им не будет равных, и угроза для криптосистем со стороны таких вычислителей давно не дает покоя ИБ-сообществу.

«Дело в том, что квантовый компьютер сможет за короткое время решать задачу факторизации целых чисел и задачу дискретного логарифмирования, на которых во многом основана стойкость современной криптографии, — комментирует профессор Института интеллектуальных кибернетических систем НИЯУ МИФИ Сергей Запечников. — Решение этих вычислительно сложных задач сегодня заняло бы миллионы лет даже на самых современных суперкомпьютерах. Квантовые компьютеры смогут значительно быстрее выполнять и алгоритмы поиска. Поэтому во всем мире сейчас идет разработка новых методов криптографической защиты информации, которые останутся стойкими даже после появления квантовых компьютеров».

По словам ученого, принцип действия новых методов будет заключаться в том, что злоумышленник при попытке взломать криптоалгоритм столкнется не с одной вычислительно сложной задачей, а с необходимостью перебора огромного количества однотипных задач. В зависимости от выбранных параметров их число можно сделать столь большим, что взлом, окажется не по зубам даже квантовому компьютеру.

Специалисты «МИФИ» решили внести свою лепту в исследования в этой области и предложили свой протокол распределения ключей на основе древовидной схемы, обычно используемой для защиты групповых чатов в мессенджерах. Согласно выработанной концепции, ключи для шифрования сообщений должны постоянно обновляться.

Исследователи также доказали (в теории), что раскрытие одного из криптоключей последовательности не сможет причинить большой ущерб: взломщик все равно не сможет вычислить ни предыдущие, ни последующие ключи.

Спецификации PoC-протокола и возможные способы реализации представлены в статье, опубликованной в журнале Journal of Computer Virology and Hacking Techniques (доступ требует регистрации). В дальнейшем ученые планируют работать над повышением производительности: такие протоколы сложны, требуют времени на вычисления на каждой стороне и потому существенно замедляют обмен сообщениями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Нанософт собрался провести размещение акций до конца апреля

Разработчик САПР «Нанософт» планирует провести IPO до конца апреля. Компания рассчитывает привлечь около 3 млрд рублей. О намерении выйти на биржу сообщили РБК два источника на финансовом рынке.

По информации издания, «Нанософт» уже определила банки-организаторы размещения и нацелена на привлечение порядка 3 млрд рублей.

Партнёр фонда «Восход» Артур Мартиросов отметил, что компания может привлечь от 2 до 4 млрд рублей. Однако окончательное решение фонд примет только после согласования всех условий сделки.

Инвестиционный стратег УК «Арикапитал» Сергей Суверов считает, что именно ИТ-компании будут наиболее привлекательны для инвесторов благодаря высокой рентабельности и относительно низкой налоговой нагрузке.

Что касается сегмента инженерного ПО, то, по прогнозам Strategy Partners, он будет расти в среднем на 16% в год как минимум в течение следующих пяти лет. При этом среди российских компаний данного профиля пока ни одна не проводила IPO. Основным риском для «Нанософта», по мнению опрошенных РБК экспертов, может стать возможный отказ государства от политики импортозамещения и возвращение на рынок иностранных игроков.

Директор по работе с состоятельными клиентами «БКС Мир инвестиций» Андрей Петров выразил осторожный скепсис, сославшись на неудачное IPO JetLend. Он указал на высокую рыночную волатильность и текущую геополитическую обстановку как на сдерживающие факторы.

«Компания динамично развивается и постоянно изучает возможности для дальнейшего роста. Публичный статус, помимо привлечения средств инвесторов, откроет дополнительные перспективы для партнёрств и укрепит наш корпоративный бренд», — прокомментировал возможное размещение генеральный директор «Нанософта» Андрей Серавкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru