การเข้ารหัสแบบ RSA และ ECC จะไม่ปลอดภัยอีกต่อไป ในยุค Quantum Computer – เตรียมพร้อมตั้งแต่วันนี้ด้วย PQC Solution จาก Utimaco
คอมพิวเตอร์ควอนตัม เป็นเทคโนโลยีคอมพิวเตอร์รูปแบบใหม่ที่ใช้ปรากฏการณ์ด้านฟิสิกส์ควอนตัมในการประมวลผล ซึ่งมีคุณสมบัติเด่นในการแก้ปัญหาทางคณิตศาสตร์ด้วยความรวดเร็ว โดยแต่เดิมไม่สามารถแก้ปัญหาได้ หรือแก้ได้แต่ใช้ระยะเวลายาวนาน ทำให้วิธีการเข้ารหัสแบบเดิม ได้รับผลกระทบอย่างหลีกเลี่ยงไม่ได้
คอมพิวเตอร์ควอนตัมที่มีพลังมากเพียงพอ ร่วมกับ Shor’s Algorithm และ Grover’s Algorithm จะสามารถทำลายความปลอดภัยของวิธีการเข้ารหัสเดิม โดยสามารถแยกตัวประกอบที่เป็นจำนวนเฉพาะขนาดใหญ่ และแก้ปัญหา Discrete Logarithm ได้อย่างรวดเร็ว รวมถึงสามารถค้นหากุญแจที่ใช้ในการเข้ารหัสได้เร็วขึ้นกว่าเดิม ส่งผลให้การเข้ารหัสแบบ Asymmetric บนพื้นฐาน RSA, ECC ไม่ปลอดภัยอีกต่อไป และทำให้การเข้ารหัสแบบ Symmetric เช่น AES อ่อนแอลงกว่าร้อยละ 50
National Institute of Standards and Technology (NIST) เป็นหน่วยงานที่สร้างมาตรฐาน ข้อกำหนด แนวทางปฏิบัติสำหรับเทคโนโลยีสารสนเทศ ของประเทศสหรัฐอเมริกา มีคำแนะนำ SP 800-78-5 เกี่ยวกับการเข้ารหัสแบบ RSA-2048 ว่าจะยังคงปลอดภัยจนถึงปี ค.ศ. 2030 ซึ่งหากนับจากปัจจุบัน ดูเหมือนว่าจะยังมีเวลาอีก 6 ปี ในการเปลี่ยนวิธีเข้ารหัสเป็นวิธีใหม่ที่มีความปลอดภัย แต่ก็เป็นเพียงการประมาณการเท่านั้น
เทคโนโลยีคอมพิวเตอร์ควอนตัมอาจมีการพัฒนาอย่างรวดเร็ว จนมีพลังและความเสถียรมากเพียงพอก่อนปี 2030
ดังนั้น องค์กรจึงต้องเริ่มวางแผน และเตรียมพร้อมในการเปลี่ยนผ่านวิธีเข้ารหัสตั้งแต่วันนี้
ล่าสุด NIST ได้ประกาศมาตรฐานวิธีการเข้ารหัสที่ปลอดภัยจากคอมพิวเตอร์ควอนตัม หรือ Post Quantum Cryptography (PQC) ในเดือนสิงหาคมที่ผ่านมา 3 วิธี ได้แก่ ML-KEM, ML-DSA และ SLH-DSA ใน FIPS 203, FIPS 204 และ FIPS 205 ตามลำดับ ซึ่งเป็นจุดเริ่มต้นสำคัญสำหรับอุตสาหกรรมเทคโนโลยีสารสนเทศในการปรับเปลี่ยนเพื่อความปลอดภัยในอนาคต
ท่านสามารถรับชมวีดีโองานสัมมนาออนไลน์ย้อนหลัง แนะนำ Solution ด้าน PQC, Crypto Agility จาก Utimaco และ Throughwave ได้ที่นี่
สนใจ Utimaco ติดต่อ Throughwave Thailand
ผู้ที่สนใจ Solution ของ Utimaco สามารถติดต่อทีมงาน Throughwave Thailand ซึ่งมี Certified Engineer คอยให้คำปรึกษาและบริการได้โดยตรงที่ info@throughwave.co.th หรือโทร 02-210-0969 ได้ทันที หรือสามารถเยี่ยมชมเว็บไซต์ของ Throughwave Thailand ได้ที่ https://www.throughwave.co.th/
