Kvantiniai tinklai ir „neįsilaužiamas“ internetas: kas mūsų laukia?

Kibernetinės atakos kasmet brangsta, o tradicinis šifravimas po truputį artėja prie savo ribų. Tuo pat metu pasaulyje sparčiai vystomi kvantiniai tinklai, kurie žada praktiškai neįsilaužiamą internetą. Nors tai skamba kaip marketingo šūkis, už jo slypi labai konkreti kvantinės fizikos matematika ir jau veikiantys eksperimentiniai tinklai Europoje, JAV ir Azijoje.

Kas yra kvantiniai tinklai?

Kvantiniai tinklai – tai ryšio infrastruktūra, kuri informaciją perduoda ne tik klasikiniais bitais (0 arba 1), bet ir kvantiniais bitais – kubitais. Kubitas gali būti būsenoje 0, 1 arba abiejose iškart (superpozicija), o skirtingi kubitai gali būti susieti susietumo (entanglement) ryšiu.

Skirtingai nei dabartinis internetas, kvantinis tinklas nėra tiesiog „greitesnis kabelis“. Jo esmė – naudoti kvantines būsenas saugumui ir naujo tipo skaičiavimams, o ne vien tik duomenų perdavimui.

Pagrindiniai kvantinio tinklo elementai

Kvantiniai siųstuvai ir imtuvai – generuoja ir priima pavienius fotonus su užkoduota kvantine informacija.
Kvantiniai kanalai – optiniai pluoštai arba laisvos erdvės (palydoviniai) kanalai, kuriais keliauja fotonai.
Kvantiniai kartotuvai – būsimi įrenginiai, kurie leis išplėsti kvantinių tinklų nuotolį šimtams ir tūkstančiams kilometrų.
Kvantiniai mazgai – kvantiniai procesoriai ar atmintys, prijungtos prie tinklo, galinčios dalintis susietomis būsenomis.

Kodėl kvantiniai tinklai laikomi „neįsilaužiamais“?

„Neįsilaužiamas internetas“ dažniausiai siejamas su kvantiniu raktų paskirstymu (QKD – Quantum Key Distribution). Tai metodas, leidžiantis dviem šalims (dažnai vadinamoms Alisa ir Bobu) sukurti bendrą slaptą raktą taip, kad bet koks pasiklausymas būtų fiziškai aptinkamas.

Heisenbergo neapibrėžtumo principas ir saugumas

Kvantinė fizika sako: matuodamas sistemą, ją neišvengiamai trikdai. Jeigu įsilaužėlis (Evas) bando perimti fotonus, kuriais perduodamas raktas, jis privalo juos išmatuoti. Tuo metu:

kvantinė būsena pasikeičia,
atsiranda klaidų rakte,
Alisa ir Bobas, palyginę dalį bitų viešai, pamato klaidų statistiką ir supranta, kad kanalas buvo klausomas.

Būtent dėl to sakoma, kad QKD suteikia informacinį (fizikinį), o ne tik skaičiavimo saugumą. Net jei ateityje atsiras galingi kvantiniai kompiuteriai, jie negalės „prasukti atgal“ kvantinių matavimų ir atkurti rakto be pėdsakų.

Kvantinis raktų paskirstymas: kaip tai veikia praktiškai?

Klasikinė schema:

Alisa generuoja atsitiktinę bitų seką ir užkoduoja ją fotonų poliarizacijose (pvz., vertikali, horizontali, 45°, -45°).
Bobas matuoja kiekvieną fotoną atsitiktinai pasirinkta matavimo baze.
Vėliau jie per įprastą (nesaugų) kanalą palygina tik tai, kokias bazes naudojo, bet ne pačius bitus.
Bitai, gauti sutapus bazėms, sudaro žalią raktą.
Atlikus klaidų korekciją ir privatumą stiprinančias procedūras, gaunamas galutinis slaptas raktas.

Šiuo raktu jau galima šifruoti duomenis, pavyzdžiui, vienkartine kodine knyga (one-time pad), kuri matematiškai yra neįlaužiama, jei raktas tikrai atsitiktinis ir nenaudojamas pakartotinai.

Kuo kvantinis internetas skirsis nuo dabartinio?

Dažna klaida – įsivaizduoti, kad kvantinis internetas pakeis dabartinį IP pagrindu veikiantį internetą. Kur kas realesnis scenarijus – hibridinis modelis, kur kvantiniai tinklai papildo esamą infrastruktūrą.

Ką kvantinis internetas galės daryti geriau?

Neperimamas raktų paskirstymas – QKD kanalai tarp duomenų centrų, bankų, vyriausybių institucijų.
Nuotolinis kvantinis skaičiavimas – saugus prisijungimas prie kvantinių kompiuterių debesijoje, neatskleidžiant užduočių.
Kvantiniai jutiklių tinklai – itin jautrūs jutikliai (pvz., gravitacijos, magnetinių laukų) sujungti kvantiniu susietumu.
Naujo tipo protokolai – pavyzdžiui, kvantinis balsavimas, saugus daugiapusių skaičiavimų vykdymas.

Įprastas vartotojas greičiausiai ir toliau naudos Wi-Fi ir 5G/6G, tačiau dalis jo srauto, keliaujančio tarp duomenų centrų, gali būti apsaugota kvantiniais raktais.

Kokie realūs kvantinių tinklų projektai veikia šiandien?

Nors kvantinis internetas dar tik kuriamas, 2024–2026 m. pasaulyje vyksta keli ryškūs projektai:

Europa – „EuroQCI“ iniciatyva kuria Europos kvantinį ryšio infrastruktūros tinklą, jungsiantį ES valstybes saugiais kvantiniais kanalais (įskaitant palydovinius). Tikslas – apsaugoti vyriausybių, kariuomenės ir kritinės infrastruktūros ryšius.
Kinija – tarp Pekino ir Šanchajaus jau veikia daugiau kaip 2000 km ilgio kvantinio ryšio linija, o palydovas „Micius“ demonstravo kvantinį raktų paskirstymą tarp žemynų.
JAV – „Quantum Internet Blueprint“ programa, kurioje nacionalinės laboratorijos ir universitetai kuria eksperimentinius kvantinius tinklus Čikagos, Bostono ir kitose zonose.
Singapūras, Japonija, Kanada – vykdomi didelio masto QKD testai finansų sektoriuje ir miesto masto kvantiniai tinklai.

Lietuva, nors ir neturi savo kvantinio palydovo, dalyvauja ES kvantinėse programose, o vietos universitetai ir lazerių technologijų įmonės dirba su kvantinių fotonų generavimo ir matavimo technologijomis, kurios yra būtinos kvantiniams tinklams.

Ar kvantinis internetas tikrai bus „neįsilaužiamas“?

Čia slypi svarbi detalė: kvantinis saugumas apsaugo fizinį rakto paskirstymą, bet ne visą ekosistemą. Didžioji dalis atakų ir toliau taikysis į silpniausią grandį – žmones ir programinę įrangą.

Kur lieka pažeidžiamumai?

Galinių įrenginių saugumas – jei kompiuteris užkrėstas kenkėjiška programa, nesvarbu, kaip saugiai buvo išdalintas raktas.
Implementacijos klaidos – QKD protokolas teoriškai saugus, bet realūs įrenginiai turi netobulus detektorius, lazerius ir optiką. Jau parodyta vadinamųjų side-channel atakų prieš kai kurias QKD sistemas.
Žmogiškasis faktorius – socialinė inžinerija, apgaulingi el. laiškai, vidiniai darbuotojai – visa tai išlieka.

Todėl tiksliau būtų sakyti ne „neįsilaužiamas internetas“, o „fizikos dėsniais užtikrintas šifravimo raktų saugumas“. Tai milžiniškas žingsnis į priekį, bet ne sidabrinė kulka visoms kibernetinio saugumo problemoms.

Kvantiniai tinklai ir kvantiniai kompiuteriai: draugai ar priešai?

Kvantiniai kompiuteriai dažnai pristatomi kaip grėsmė dabartiniam šifravimui, nes tokie algoritmai kaip Šoro (Shor) galėtų greitai išskaidyti didelius pirminius skaičius ir sulaužyti plačiai naudojamą RSA.

Tačiau kvantiniai tinklai yra priešingas polius – jie naudoja kvantinius efektus gynybai.

Grėsmė: kvantiniai kompiuteriai gali sulaužyti dabartinius viešojo rakto algoritmus.
Apsauga: kvantinis raktų paskirstymas leidžia kurti raktus taip, kad jų neįmanoma perimti ar atspėti jokiu kompiuteriu.

Dėl to saugumo strategija ateityje greičiausiai bus kombinuota: postkvantinis (klasikinis) šifravimas + kvantinis raktų paskirstymas kritinėse grandyse.

Kokios kliūtys trukdo kvantiniams tinklams tapti kasdienybe?

Techniniai iššūkiai

Nuotolio ribos – fotonai optiniuose pluoštuose slopsta. Be kvantinių kartotuvų, praktinis QKD nuotolis dažniausiai siekia iki kelių šimtų kilometrų.
Kvantinių kartotuvų trūkumas – pilnai funkcionuojantys kvantiniai kartotuvai dar tik prototipų stadijoje.
Kainos ir sudėtingumas – kvantinės optikos įranga, kriogenika, itin stabilūs lazeriai – visa tai brangu ir sudėtinga eksploatuoti.
Standartų nebuvimas – dar tik kuriami tarptautiniai protokolai ir standartai, kad skirtingų gamintojų įranga galėtų bendrauti.

Ekonominiai ir teisiniai aspektai

Investicijų poreikis – kvantinių tinklų kūrimas reikalauja valstybinio ir privataus sektoriaus partnerystės bei ilgalaikio finansavimo.
Reguliavimas – reikia aiškių taisyklių dėl kvantinio šifravimo naudojimo, eksporto kontrolės, kritinės infrastruktūros apsaugos.
Komercinis modelis – operatoriai turi rasti būdą, kaip kvantinį saugumą paversti realia paslauga su aiškia kaina ir nauda klientui.

Ką tai reikš verslui ir paprastiems vartotojams?

Per artimiausius 5–10 metų kvantiniai tinklai pirmiausia paveiks labiausiai reguliuojamus ir rizikingus sektorius:

bankus ir mokėjimų sistemas,
debesų paslaugų teikėjus,
vyriausybes ir gynybos institucijas,
kritinės infrastruktūros operatorius (energetika, transportas, sveikata).

Paprastas vartotojas greičiausiai pirmiausia pajus ne naują kabelį namuose, o patikimesnes paslaugas: saugesnę internetinę bankininkystę, mažesnę duomenų nutekėjimo riziką, patikimesnes skaitmenines tapatybes.

Kaip pasiruošti kvantinio saugumo erai jau dabar?

Net jei jūsų organizacija dar neturi prieigos prie kvantinių tinklų, verta ruoštis:

Inventorizuokite šifravimą – žinokite, kur ir kokius algoritmus naudojate (TLS, VPN, el. paštas, duomenų bazės).
Stebėkite postkvantinio šifravimo standartus – sekite NIST ir ES rekomendacijas dėl naujų algoritmų.
Planuokite „crypto agility“ – architektūrą, kur šifravimo algoritmus galima keisti be didžiulių migracijų.
Domėkitės QKD pilotais – jei esate finansų, telekomunikacijų ar valstybės sektoriuje, kvantinio ryšio pilotai gali atsirasti greičiau, nei tikitės.

Išvados: kvantiniai tinklai – ne magija, o naujas saugumo lygis

Kvantiniai tinklai ir kvantinis raktų paskirstymas žymi kokybinį šuolį kibernetiniame saugume. Jie nepašalins visų grėsmių, tačiau leis bent vieną grandį – šifravimo raktų perdavimą – paversti fiziškai apsaugotu procesu.

„Neįsilaužiamas internetas“ nėra absoliuti tiesa, bet kaip vizija jis padeda suprasti kryptį: pereiname nuo saugumo, paremto skaičiavimo sudėtingumu, prie saugumo, paremto pačiais gamtos dėsniais. O tai – vienas įdomiausių ir ambicingiausių technologinių projektų, kuriame dalyvauja ir Europa, ir Baltijos regionas.

DUK: dažniausiai užduodami klausimai apie kvantinius tinklus

Ar kvantinis internetas bus prieinamas namų vartotojams?

Artimiausiu metu – ne tiesiogiai. Kvantiniai tinklai pirmiausia bus diegiami tarp duomenų centrų, bankų ir valstybinių institucijų. Tačiau paprasti vartotojai netiesiogiai pasinaudos didesniu paslaugų saugumu, nes dalis jų srauto bus apsaugota kvantiniais raktais.

Ar kvantinis raktų paskirstymas pakeis visą šifravimą?

Ne. QKD sprendžia tik rakto paskirstymo problemą. Duomenų šifravimui vis tiek bus naudojami klasikiniai (ateityje – postkvantiniai) algoritmai. Labiausiai tikėtinas modelis – QKD + postkvantinis šifravimas kritinėse srityse.

Ar mažoms įmonėms verta jau dabar rūpintis kvantiniu saugumu?

Taip, bet pirmiausia – planavimo lygiu. Svarbu suprasti, kokie duomenys turi būti saugūs ilgą laiką, sekti postkvantinio šifravimo standartus ir kurti IT architektūrą, leidžiančią ateityje palyginti neskausmingai pereiti prie naujų algoritmų ir, jei reikės, kvantinių raktų paskirstymo paslaugų.

Kvantiniai tinklai ir neįsilaužiamas internetas: kaip tai veiks