Scientific American: qubiti ciljaju slabu točku šifriranja, izvor tajni

Digitalna sigurnost često se opisuje kroz algoritme, duljine ključeva i nove napade. No ispod svega toga stoji manje glamurozna pretpostavka: sustav mora imati dobre slučajne brojeve. Ako je taj izvor slab, predvidljiv ili manipuliran, čak i uredno implementirana enkripcija može postati tanja nego što izgleda. Zato je vijest koju donosi Scientific American zanimljiva šire od same kvantne računalne zajednice: generiranje i potvrđivanje slučajnosti qubita moglo bi otvoriti novu osnovu za zaštitu podataka.

Qubit nije samo minijaturna verzija klasičnog bita. U kvantnom sustavu mjerenje može dati ishode koji nisu samo praktično nepredvidljivi, nego proizlaze iz same fizike mjerenja. To je upravo ono što kriptografija želi od izvora tajnosti: rezultat koji napadač ne može unaprijed izračunati. No industrijski važan detalj nije romantična fraza o „pravoj slučajnosti”, nego dokaz da je dobiveni niz doista dovoljno nasumičan i da uređaj nije podmetnuo uredno izgledajuću prevaru.

Tu se priča odvaja od laboratorijskog spektakla. Današnji sigurnosni sustavi već ovise o generatorima slučajnih brojeva, a institucije poput NIST-a godinama definiraju kako se takvi izvori testiraju i koriste u kriptografiji. Klasični pseudo-slučajni generatori mogu biti vrlo dobri, ali polaze od početne tajne i determinističkog procesa. Ako je početna tajna kompromitirana, ako je implementacija loša ili ako je uređaj namjerno oslabljen, cijeli sigurnosni lanac dobiva pukotinu.

Kvantna nasumičnost zato je privlačna jer obećava drugačiji izvor nepredvidljivosti. Još je privlačnija ako se može potvrditi bez slijepog povjerenja u proizvođača kutije. U sigurnosti to nije akademska razlika. Sustav koji samo kaže „vjeruj mi, ovo je slučajno” nije isto što i sustav koji može dati provjerljiv dokaz da je ponašanje bilo nepredvidljivo. Upravo ta razlika određuje može li tehnologija ostati demonstracija ili postati dio ozbiljne infrastrukture.

Širi kontekst je neugodan za sve koji vole jednostavne sigurnosne priče. Dok se industrija priprema za dugoročne prijetnje kvantnih računala klasičnoj kriptografiji kroz postkvantne standarde, kvantna fizika istodobno može ponuditi alate za jačanje nekih temeljnih komponenti sigurnosti. To ne znači da kvantni generator slučajnosti automatski rješava enkripciju. Ključevi se i dalje moraju pravilno stvarati, čuvati, rotirati i koristiti u protokolima koji nemaju druge slabosti.

Praktična vrijednost ove linije istraživanja bit će u mjerljivosti. Koliko brzo se slučajnost može proizvoditi? Koliko je skupa oprema? Koliko je provjera robusna protiv grešaka, šuma ili zlonamjernog uređaja? Može li se uklopiti u stvarne sustave, a ne samo u uredan pokus? Za usporedbu, javni koncepti poput NIST Randomness Beacona već pokazuju zašto provjerljiva slučajnost ima vrijednost izvan jednog servera: može služiti kao javni, auditable signal koji nitko ne bi trebao moći unaprijed namjestiti.

Zato ovu priču ne treba čitati kao još jednu kvantnu najavu koja obećava čudesnu sigurnost. Bolje ju je čitati kao pomak prema strožem odgovoru na staro pitanje: odakle dolaze tajne na kojima počiva digitalni sustav? Ako qubiti mogu dati slučajnost, a sustav može uvjerljivo dokazati da je ta slučajnost stvarna, enkripcija dobiva kvalitetniji materijal za rad. To nije spektakularno na prvi pogled, ali u sigurnosti su upravo takve tihe komponente često mjesto gdje se dobiva ili gubi povjerenje.