
去年,Honeywell Quantum Solutions和Cambridge Quantum Computing合并,成立了一家名为Quantinuum的全新纯量子技术公司。Quantinuum是在人们越来越担心量子计算机构成的安全威胁之际成立的。Quantinuum 公司网络安全主管Duncan Jones最近接受了Fierce Electronics的采访,介绍了该公司的第一款产品如何解决这些问题,以及量子安全加密技术的未来。
以下是经过编辑的采访内容:
Fierce Electronics:告诉我们更多关于 Quantinuum 的 Quantum Origin 产品的信息。它使用量子计算来解决量子威胁,对吧?
Duncan Jones:Quantum Origin 的目的是通过为企业生成世界上最强大的加密密钥来帮助它们加强网络安全系统。您现在不必环顾世界太多,就会对网络安全日益增长的厄运感以及复杂的、国家资助的攻击司空见惯的事实感到恐惧。我们的世界从来没有像现在这样需要一个保护的基础。还有一个因素是,这是从量子计算机衍生的产品,虽然量子计算机正在迅速发展,我们对我们所走的轨迹感到非常满意,显然,能够交付只能是在量子领域完成,目前你的选择是有限的。未来几个月将有许多有趣的用例上线。我们在许多方面都非常接近,但碰巧在网络安全方面,我们不需要量子计算机来更好的做到这一点。事实上,如果他们变得更好,我们的产品就会变得更好。因此,这在一定程度上也只是准备就绪的问题。我们可以将有形的量子产品推向市场。
FE:NIST 即将公布最后一组加密算法标准,时间可能在几天或几周内。这些有多重要?
DJ:这个特殊的标准化过程自2016年以来一直在运行,已经有了相当多的评估。我们现在只剩下7个算法了,但有争议的是,其中一个(指琼斯在2月份写过的最近被黑客攻击的Rainbow签名)是否只有7个算法。我们希望有一些算法被选择这样就不会有一个环来统治所有的。我们期待今年能听到更多有关这方面的消息,但我认为标准化真的很重要,因为目前,企业可能会说,不探讨这一话题的原因之一是没有适当的标准。我不认为这是不探讨这个话题的正当理由,但这是一个很容易的逃避条款。所以当他们来的时候,我很兴奋,因为突然之间,这个借口被取消了。很多关注都投向了ciso和类似的角色,他们会问,你会怎么做?这些标准出台的第一天,首席执行官就会敲门问:“我刚刚听说发生了这样的事情。”你知道,我们进展如何了?所以我认为人们在标准化之前探索事物是一个好主意。”
FE:您提到了Rainbow,您认为该算法会被淘汰吗?
DJ:如果 Rainbow 被选为 NIST 流程中的首选候选人之一,我会感到惊讶。最近的攻击意味着 Rainbow 比以前更不受欢迎,需要更大的密钥才能满足相同的安全级别要求。人们还必须考虑,攻击的逐步改进是否需要在未来几年里对参数进行另一次改变,甚至是更大的关键要求。
FE:当我们有了网络安全标准和更多的量子安全保护措施时,我们还需要Zero Trust和其他网络安全措施吗?
DJ:网络安全就是要拥有所有这些层来阻止人们攻击你。所以,仅仅因为我们已经解决了其中一个层,并不意味着其他层不那么重要。你总是有其他事情要考虑。但至少如果你能把一些风险排除在外的话。
FE:对于需要安全的产品的用户和开发者来说,情况又会如何呢?
DJ: 对于世界上99%的人来说,没有任何明显的变化,因为我们将继续使用我们今天所做的产品和服务,因为我们谈论的大部分内容在幕后是不可见的。你我都不太清楚保护这次Zoom 通话的加密措施。对于构建这些产品的人来说,他们将不得不经历一个不会一帆风顺的过渡阶段。这些算法不一定是替代品。因此,它们是我们需要进行实验的部分原因——为了了解从我们使用多年的东西转变为不同的东西所产生的影响。我们必须把我们今天所做的事情的核心部分去掉,换成别的东西。但在另一种意义上,这只是例行公事。
FE:那么量子安全加密将如何真正展示其价值?
DJ:我们一直在学习一些先进的新攻击如何使以前认为安全的东西过时。一个大规模的例子是我们都觉得我们今天使用的加密系统很好,但实际上我们认为,当量子计算机大到足以破解它们时,它们就不是了。像Quantum Origin 这样的产品将开始真正展示它们的价值,而加密算法出现和消失的原因之一是因为它们是基于对攻击效率的假设。大约 10 年前,有一种非常流行的哈希算法叫做 MD5 被公开破解,因为针对它的攻击变得越来越复杂,人们攻击它的能力越来越强,以至于它基本上毫无价值。像 Quantum Origin 这样的产品是完全不同的,因为我们生成的密钥是不可预测的,不管你扔给它什么。它是不可预测的,因为这就是量子物理学的工作方式。因此,我认为我们将开始看到更多采用此类解决方案。没有什么是绝对安全的,但是我们删除了许多可能被攻击和计算能力的进步破坏的部分,并用安全的东西代替它们,因为物理定律说这就是它的工作原理。
FE:量子计算将如何演变成一个更大、更可行的市场?会有突然突破的时刻吗?
DJ:在接下来的十年里,我们将看到量子计算机所能提供的不断改进,以及它们将如何开始真正提供传统意义上无法实现的价值,或者你可以在量子计算机上更有效地实现价值。例如,机器学习是一个我们期待在不久的将来实现的领域,这些问题的一部分将通过量子计算更有效地解决。也会有一些经典计算的混合,其中一个关键的解决方案是通过利用量子计算机的能力提供的。这很可能是量子市场的蓬勃发展的方式。
原文链接:https://www.fierceelectronics.com/electronics/quantinuums-duncan-jones-quantum-safe-encryption
---煤油灯科技victorlamp.com翻译整理---