Phân tích: Mã hóa đối xứng 128-bit vẫn an toàn, máy tính lượng tử chủ yếu đe dọa hệ thống mã hóa bất đối xứng

Odaily đưa tin: Kỹ sư mật mã Filippo Valsorda cho biết, tác động của điện toán lượng tử đối với hệ thống mã hóa hiện tại chủ yếu tập trung vào các thuật toán bất đối xứng (như ECDSA, RSA), trong khi ảnh hưởng đến mã hóa đối xứng (như AES, các dòng SHA) là hạn chế, thuật toán Grover không làm suy giảm đáng kể tính an toàn của khóa 128 bit trong các tình huống thực tế.

Mặc dù về mặt lý thuyết, thuật toán Grover có thể tăng tốc độ brute-force, nhưng nó khó có thể song song hóa, vì vậy chi phí tấn công thực tế rất cao. Ngay cả trong điều kiện lý tưởng cho điện toán lượng tử, tài nguyên cần thiết để phá vỡ AES-128 vẫn cao hơn nhiều so với chi phí sử dụng thuật toán Shor để tấn công mã hóa đường cong elliptic.

Bên cạnh đó, các tổ chức tiêu chuẩn, bao gồm cả Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ, đều nhất trí rằng AES-128 vẫn đáp ứng yêu cầu về bảo mật hậu lượng tử và không cần nâng cấp lên khóa 256 bit. Các quan điểm trong ngành cho rằng việc tập trung tài nguyên vào thay thế các giải pháp mã hóa bất đối xứng dễ bị tấn công lượng tử mới là nhiệm vụ cấp bách hiện nay.