Os três principais desafios na busca da cripto agilidade

No outono passado, a DigiCert fez parceria com a Ponemon em uma pesquisa que revelou que 61% dos líderes de TI estão preocupados com o fato de suas organizações não estarem preparadas para lidar com as implicações de segurança da computação quântica, e 74% temem que invasores avançados possam realizar “colheita agora , decifrar mais tarde”.

Gerenciar todos esses processos com a criptografia atual já é bastante difícil. Mas o problema é ampliado durante a transição para chaves quânticas seguras. Não se trata apenas do tamanho de uma transição em grande escala: há também os tipos de dispositivos e máquinas que precisam de chaves, o crescimento da criptografia como principal forma de proteger máquinas e dados, e o tamanho das próprias chaves. 

A DigiCert examina esses desafios e como as empresas podem superá-los:

Desafio nº 1: Expandir os tamanhos das chaves quânticas

Os tamanhos das chaves quânticas dependem do tipo e da potência do algoritmo usado, mas são aproximadamente dez vezes maiores que uma chave RSA. Por exemplo, uma chave RSA de 2.048 bits tem 256 bytes. Embora esse número possa parecer grande, na verdade é uma pequena quantidade de armazenamento. A quantidade de armazenamento em chaves quânticas seguras permanece trivial. Mas o aumento de tamanho torna-se um problema quando os dispositivos incorporados têm armazenamento seguro limitado. E como certas chaves com estado baseadas em hash irão oscilar no território dos gigabytes quando fizerem a transição quântica segura, encontrar o espaço de armazenamento certo se tornará um desafio ainda maior.

Desafio nº 2: Tornar os dispositivos IoT seguros em termos quânticos

Os fabricantes de dispositivos normalmente projetam dispositivos IoT para terem uma vida útil longa. Para dar um exemplo, exigir que os pacientes sejam submetidos a uma cirurgia anual para substituir um marca-passo não é viável porque os coloca em risco físico. Esses dispositivos são projetados para durar anos, até décadas. Mas quando os computadores quânticos criptograficamente relevantes (CRQC) chegarem nos próximos cinco a dez anos, todos os dispositivos IoT serão colocados em risco. Isso significa que qualquer dispositivo enviado agora deve ser quântico seguro.

Desafio nº 3: O número e a escala das substituições de chaves privadas

Cada máquina (desde servidores físicos tradicionais ou PCs até dispositivos móveis ou IoT, sites, aplicativos online compostos de microsserviços, contêineres e instâncias de nuvem) precisa de uma identidade de máquina exclusiva. E todas essas identidades de máquinas (também conhecidas como certificados digitais) precisam das chaves privadas correspondentes para que essas máquinas troquem informações com segurança. O número de certificados digitais existentes é enorme. Cada máquina, incluindo cada dispositivo, pacote de software e biblioteca, está associada a uma chave privada exclusiva e todos eles precisarão ser substituídos quando os QRQCs chegarem.

Neste cenário, à medida que as organizações constroem mais aplicações baseadas em microsserviços, criam novas instâncias de nuvem e adicionam mais dispositivos integrados aos seus ambientes, o número de certificados com chaves privadas correspondentes continuará a crescer.

Uma solução como essa não apenas simplifica as complexidades inerentes a esses desafios para a sua população atual de chaves e certificados. Ele também fornecerá a agilidade criptográfica de que as empresas precisam para substituir essas chaves por chaves quânticas maiores e mais complexas quando chegar a hora.

Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.

Redação tecflow

Tecflow é um website focado em notícias sobre tecnologia com resenhas, artigos, tutoriais, podcasts, vídeos sobre tech, eletrônicos de consumo e mercado B2B.

Deixe comentário

Seu endereço de e-mail não será publicado. Os campos necessários são marcados com *.

Mais acessados

Dicas e Tutoriais

SmartPhones & Tablets

Mercado & Tecnologia

Consoles e Games

Ciência & Espaço

Eventos

Quem Somos

Tecflow é um website focado em notícias sobre tecnologia com resenhas, artigos, tutoriais, podcasts, vídeos sobre tech, eletrônicos de consumo e mercado B2B.

Siga Tecflow em:

Parceiro Autthentic

error: Content is protected !!