Savremena digitalna bezbednost oslanja se na matematičke probleme koje računari ne mogu dovoljno brzo da reše. Kada šaljemo poruku, plaćamo račun ili pristupamo zaštićenom sajtu, enkripcija pretvara podatke u oblik koji bez odgovarajućeg ključa izgleda besmisleno. Zato je vest o rekordno brzom rešavanju jednog važnog problema privukla veliku pažnju stručnjaka.
Scientific American je 4. septembra postavio ključno pitanje: da li je novi rezultat samo neobično uspešan eksperiment ili znak da se granice bezbednosti menjaju brže nego što se očekivalo? Odgovor nije jednostavan, jer obaranje rekorda ne znači automatski da su lozinke, banke i privatne poruke preko noći ostale nezaštićene.
Kriptografski sistemi koriste različite vrste matematičkih zadataka. Njihova sigurnost zavisi od pretpostavke da napadač ne može pronaći rešenje u praktično prihvatljivom vremenu, čak ni uz veoma moćne računare. Ako novi algoritam ili kombinacija hardvera drastično ubrza postupak, stručnjaci moraju ponovo da procene koliko je određeni sistem siguran.
Važna razlika postoji između teorijskog napretka i praktičnog napada. Eksperiment može biti izveden na pažljivo izabranom primeru, uz posebne uslove i ogromne računarske resurse. Stvarni komunikacioni sistemi koriste veće ključeve, dodatne zaštitne slojeve i protokole koji ne zavise samo od jedne operacije.
Zato rekordni rezultat može pokazati da je neki problem lakši nego što se mislilo, ali ne mora odmah omogućiti masovno čitanje šifrovanih poruka. Ipak, istorija kriptografije pokazuje da se upozorenja ne smeju ignorisati. Metoda koja je danas moguća samo u laboratoriji za nekoliko godina može postati dostupna mnogo širem krugu ljudi.
Posebnu pažnju izazivaju kvantni računari. Oni bi određene matematičke probleme mogli rešavati mnogo efikasnije od klasičnih računara. Dovoljno veliki i pouzdan kvantni sistem predstavljao bi rizik za deo danas korišćene enkripcije, zbog čega se već razvijaju postkvantni algoritmi.
Novi rekord, međutim, ne mora imati neposredne veze sa praktičnim kvantnim računarom. Napredak može nastati zahvaljujući boljem matematičkom postupku, optimizovanom softveru ili pametnijoj raspodeli rada između više računara. Nekada kombinacija nekoliko manjih poboljšanja daje rezultat koji na prvi pogled izgleda kao dramatičan skok.
Stručnjaci prilikom procene gledaju koliko se vreme napada povećava sa veličinom ključa. Ako novi metod samo nekoliko puta ubrza računanje, problem se često rešava prelaskom na duži ključ. Ako menja samu matematičku složenost, posledice mogu biti ozbiljnije.
Važno je i pitanje ponovljivosti. Rekord mora biti nezavisno potvrđen, a istraživači treba da objasne sve uslove u kojima je postignut. Neočekivano dobar rezultat ponekad nastane zbog posebne osobine izabranog primera koja ne postoji u opštem slučaju.
Za običnog korisnika najvažnije preporuke ostaju iste: koristiti duge i jedinstvene lozinke, uključiti višefaktorsku autentifikaciju i redovno ažurirati uređaje. Većina stvarnih napada ne pokušava da savlada najtežu matematiku, već koristi ukradene lozinke, prevare i zastareo softver.
Velike institucije ipak moraju razmišljati godinama unapred. Neki podaci treba da ostanu poverljivi decenijama. Napadač ih može sačuvati danas i pokušati da ih dešifruje kada tehnologija postane dovoljno moćna. Zbog toga prelazak na novije standarde počinje pre nego što se pojavi praktična katastrofa.
Rekordni „proboj“ zato nije razlog za paniku, ali jeste podsetnik da digitalna sigurnost nije završena građevina. Ona je trka između novih načina zaštite i sve sposobnijih metoda napada. Kada matematika napravi neočekivan korak, čitav digitalni svet mora pažljivo da proveri koliko još može da veruje starim bravama.
S.B.
