Cybersecurity in un mondo quantistico. Cosa cambierà?

Era il 1982 quando Feynman propose di utilizzare la meccanica quantistica per creare dei computer capaci di simulare altri sistemi fisici quantistici: un problema, che per grandi dimensioni, diventa intrattabile da qualsiasi computer classico. Da allora, la ricerca nell’ambito dell’informazione e della computazione quantistica non si è mai fermato, e finalmente negli ultimi anni stiamo iniziando a vedere le prime (piccole) implementazioni con un numero di qubit che si aggira attorno alla dozzina.

Evoluzione della Computazione Quantistica e il Suo Impatto sulla Cybersecurity

Tra gli scienziati è opinione comune che i computer quantistici con un numero di qubit sufficienti a risolvere problemi pratici non saranno ancora disponibili per i prossimi 5 o 10 anni.

In questo articolo quindi voglio trascurare la parte di computazione (quello che potremmo calcolare se avessimo un computer quantistico), per parlarvi invece delle cose che già possiamo fare avendo a disposizione “solo” un canale di comunicazione quantistico: immaginate una fibra, dove grazie a dei laser inviamo dei fotoni polarizzati, e a dei ricevitori molto precisi. Ritengo che le conseguenze della comunicazione quantistica non tarderanno ad arrivare nel mondo dell’ICT security, e anzi, alcune di queste tecnologie sono già disponibili in commercio. Non voglio tediarvi con introduzioni più o meno imprecise sulla meccanica quantistica e i suoi dettagli.

Concentriamoci invece su quelle che credo siano le applicazioni più interessanti per noi.

Applicazioni della Comunicazione Quantistica nella Cybersecurity

Iniziamo parlando della quantum key distribution. La distribuzione di chiavi è la regina delle applicazioni della comunicazione quantistica. Grazie a protocolli come BB84 e BB92 possiamo scambiare chiavi di crittografia simmetrica in modo dimostrabilmente sicuro (information-theoretical secure), una grande novità rispetto ad oggi.

Gli algoritmi di crittografia che usiamo infatti sono “solo” computazionalmente sicuri: si basano infatti sulla (ragionevole) assunzione che l’attaccante non possa avere sufficiente capacità di calcolo per rompere la nostra crittografia. In questo caso, è dimostrabile (grazie al principio di indeterminazione di Heisenberg) che l’attaccante non può avere informazioni a sufficienza per scoprire la chiave scambiata tra i nostri amici Alice e Bob. Nel caso in cui la cattiva Eve cerchi di intercettare la comunicazione nel canale quantistico, produrrebbe inevitabilmente degli errori che verrebbero prontamente rilevati da Alice e Bob.

Tutto quello che ci serve è un canale di comunicazione quantistico, e un canale di comunicazione pubblico, ma autenticato (tipo Twitter!). Sempre restando nel reame della generazione di chiavi sicure, interagendo con un sistema quantistico, possiamo avere accesso a generatori di numeri veramente casuali (RNG – random number generator) e non generatori di numeri pseudocasuali, come quelli che usiamo attualmente.

Certo, gran parte di voi hacker old school starà già pensando che anche se avremo link sicuri, tutto il resto dell’infrastruttura classica, e le implementazioni degli apparecchi di trasmissione quantistici potranno sempre nascondere vulnerabilità, facendo sì che la ricerca di attacchi si spinga in quella direzione. Come abbiamo potuto vedere a OHM2013, c’è già chi si è occupato di attaccare questo tipo di apparecchiature.

Prospettive Future e Limiti della Quantum Key Distribution

Tuttavia, è bene notare che anche avendo device potenzialmente imperfetti, otterremo come conseguenza di aver reso più difficile l’attacco, aumentando le skill tecniche e le risorse necessarie ad un attaccante. Che non è poco. Come se questo non bastasse, la risposta accademica all’hacking “fisico” di device non è tardata: negli ultimi quattro anni ci sono stati grandi progressi nello scambio di chiavi device idependent, ovvero protocolli dove non si assume che tutti i partecipanti al protocollo siano trusted. Questa non è solo fantascienza: è già realtà.

Da qualche anno si possono trovare sul mercato prodotti delle prime compagnie Europee, ed ETSI ha già rilasciato le specifiche per la QKD[ETSI, 2017]. Nei cieli cinesi invece si sperimenta la QKD satellitare, teleportando informazione quantistica a 1200Km di distanza dalla terra. [PopkinJun, 2017]

Post-quantum cryptography

Un nuovo campo di ricerca nella crittografia e cybersecurity è quello della postquantum cryptography (o quantum-safe cryptography): lo sviluppo di algoritmi di crittografia per computer classici resistenti ad attacchi fatti da computer quantistici. Come forse già sapete, tutti gli algoritmi di crittografia asimmetrica sui quali basiamo la nostra internet non saranno più sicuri non appena saremo in grado di costruire computer quantistici sufficientemente grandi.

Infatti dal 1994 conosciamo l’algoritmo quantistico di Shor, capace di scomporre un numero nei suoi fattori primi in tempo polinomiale, e quindi rompere cifrari come RSA e derivati. E’ quindi il caso di iniziare a creare, implementare, e utilizzare algoritmi che siano resistenti a questo tipo di attacchi. Il motivo è molto semplice: alcune delle informazion che cifriamo oggi saranno ancora rilevanti e sensibili per quando ci saranno computer quantistici con qubit a sufficienza per eseguire l’algoritmo di Shor su chiavi a 2048 bit (quelle che usiamo noi).

Google sta già giocando con la crittografia post-quantum [Braithwaite, 2016] e anche l’NSA non la pensa diversamente. [Schneier, 2015].

È evidente quanto sia cruciale lavorare su questo tema con con una certa urgenza.

Position–based-quantum cryptography

Un’altra cosa letteralmente impossibile da fare senza tecnologie quantistiche è utilizzare la posizione dei partecipanti in un protocollo di comunicazione come credenziale per operazioni crittografiche. Questo è il cosiddetto “pizza delivery problem”, dove la nostra pizzeria di fiducia deve assicurarsi di accettare ordinazioni solo da clienti che si trovano entro un certo raggio dalla pizzeria.

Possiamo facilmente immaginare scenari più fantasiosi e sensibili: comunicazioni cifrate tra ambasciate in territori non sicuri, o comunicazioni per il lancio di missili dove è importante accertarsi che il pulsante rosso sia premuto da qualcuno che si trova nella Casa Bianca. Rimane tuttavia un problema aperto riuscire a dimostrare formalmente la sicurezza di schemi di questo genere in scenari reali (i.e. quando l’attaccante ha accesso ad un numero limitato di entanglement). [Buhrman et al., 2014]

Blind-quantum computation

A luglio di quest’anno [Zyga, 2017] è stata sperimentata con successo un’ulteriore volta la blind quantum computation. La teoria della BQC ci spiega che è possibile delegare ad un computer quantistico l’esecuzione di un algoritmo e di un input, riuscendo a tenere nascosti entrambi. L’idea ricorda molto la Full Homomorphic Encryption, ma c’è una differenza. Nella BQC anche il software che viene eseguto sul server è “nascosto” al server stesso. Con la FHE invece, è il server che decide che calcoli fare sui dati che riceve cifrati. Di qualche settimana fa, la notizia del successo di un esperimento a riguardo in alcuni laboratori cinesi.

L’interesse per questo tipo di tecnologie è molto alto. Infatti permetteranno l’accesso alla potenza di calcolo che i computer quantistici promettono anche a chi ha a disposizione solo un computer classico e solo un canale di comunicazione quantistico. Come potete immaginare, non è lontanamente immaginabile riuscire classicamente a rendere opaca anche la computazione su dati cifrati, e come se non bastasse, ad oggi non siamo riusciti nemmeno a trovare algoritmi efficienti per fare FHE.

Conclusioni

In questo articolo mi sono soffermato solamente sulle conseguenze che l’invenzione dei computer quantistici potrebbe portare, come il cambio dei cifrari attuali, e i vantaggi che la comunicazione quantistica già permette di fare. Nei prossimi anni immagino che le soluzioni a disposizione di grandi organizzazioni per migliorare la sicurezza nelle comunicazioni saranno radicalmente differenti.

Per avere idea delle dimensioni commerciali del fenomeno, vi invito a leggere un report dell’univeristà di Waterloo riguardo alla commercializzazione di tecnologie di comunicazione quantistica [Thomas Jennewein, 2014]. L’UE parla chiaro: [de Touzalin, 2016] c’è come obiettivo una vera e propria Quantum Internet (ovvero canali di comunicazione quantistici tra le principali città europee) entro 10 anni. Questo scenario non è così lontano dal realizzarsi, e già da qualche anno ci sono connessioni point-to-point tra enti come banche e Università. I problemi e le soluzioni che chi si occupa di cybersecurity deve affrontare sono destinati a cambiare nei prossimi anni. Non facciamoci cogliere impreparati: soluzioni a problemi di sicurezza informatica non saranno esclusivo appannaggio delle aziende di informatica e cybersecurity.

References

• [Braithwaite, 2016] Braithwaite, M. (July 7, 2016). Experimenting with Post-Quantum Cryptography.
  https://security.googleblog.com/2016/07/experimenting-with-post-quantum.html [Online; accessed 23-August-2017].
• [Buhrman et al., 2014] Buhrman, H., Chandran, N., Fehr, S., Gelles, R., Goyal, V., Ostrovsky, R., and Schaffner, C. (2014). Position-based quantum cryptography:
  Impossibility and constructions. SIAM Journal on Computing, 43(1):150–178.
• [de Touzalin, 2016] de Touzalin, Marcus, H. C. M. C. (2016). Quantum Manifesto.
  https://qurope.eu/manifesto [Online; accessed 23-August-2017].
• [ETSI, 2017] ETSI (2017). Quantum key distribution.
  http://www.etsi.org/technologies-clusters/technologies/quantum-key-distribution [Online; accessed 15-September-2017].
• [PopkinJun, 2017] PopkinJun, G. (2017). China’s quantum satellite achieves ‘spooky action’ at record distance.
  http://www.sciencemag.org/news/2017/06/china-s-quantum-satellite-achieves-spooky-action-record-distance [Online; accessed 29-August-2017].
• [Schneier, 2015] Schneier, B. (2015). Why Is the NSA Moving Away from Elliptic Curve Cryptography?
  https://www.schneier.com/blog/archives/2015/10/why_is_the_nsa_.html [Online; accessed 23-August-2017].
• [Zyga, 2017] Zyga, L. (2017). Blind quantum computing for everyone.
  https://phys.org/news/2017-08-quantum.html [Online; accessed 23-August-2017].

A cura di: Alessandro ‘Scinawa’ Luongo