KPN gebruikt quantum versleutelde verbinding voor datacentra
KPN heeft voor het eerst end-to-end 'quantum key distributie' (QKD) toegepast in het netwerk tussen de datacentra van de telecomgigant in Den Haag en Rotterdam. Dat laat het bedrijf vandaag weten. Volgens KPN vergroot dit het veiligheidsniveau voor het verzenden van vertrouwelijke informatie.
"De komst van de quantumcomputer over een paar jaar maakt een groot deel van de bestaande encryptiemethoden onveilig. De quantumcomputer is in staat rekenopdrachten die nu oneindig veel tijd vereisen, zoals een wiskundige aanval op een cryptografisch algoritme, razendsnel op te lossen. Dit betekent dat bedrijven en organisaties nu al moeten gaan nadenken over nieuwe strategieën voor versleuteling, zoals QKD, en ook hoe ze nieuwe post-quantumcryptografie moeten toepassen", zegt Jaya Baloo, Chief Information Security Officer bij KPN.
Quantum gedistribueerde informatie is niet te kopiëren en in het geval van aftappen, afluisteraars of hackers is dit te detecteren. Door het inzetten van QKD in het netwerk wordt de versleutelapplicatie steeds van nieuw sleutelmateriaal voorzien om de gegevens te versleutelen, wat de veiligheid zou moeten vergroten.
Beveiliging gaat over de kosten en tijd die je als inverstering doet versus de risico's die je loopt. De quantumcomputer is geen oplossing tegen alle crypto algorithmes en zal dat voorlopig ook niet worden. Het levert veel meer op om de veilige algoritmes te gaan gebruiken voor key distributie (of desnoods koeriers te gebruiken als je toch geld hebt) dan honderdduizenden euro's te investeren in een vendor lock met QKD-apparatuur en servicecontracten.
Goed dat Jaya Baloo aanzet tot denken over beveiliging, maar the magic word is niet quantum.
http://csrc.nist.gov/publications/drafts/nistir-8105/nistir_8105_draft.pdf
http://csrc.nist.gov/publications/drafts/nistir-8105/nistir_8105_draft.pdf
https://nl.wikipedia.org/wiki/Kwantumcryptografie
http://csrc.nist.gov/publications/drafts/nistir-8105/nistir_8105_draft.pdf
Nee.
Er zijn twee betekenissen van quantum in de encryptie context .
De ene betreft een quantum computer, waarmee (als de hype waargemaakt wordt) 'moeilijke' problemen als het factoriseren en discrete logarithme nemen van grote getallen (rsa/dh) efficient oplosbaar zijn .
Daardoor lopen veel encryptie algorithmen (met name public key algorithmes) die hierop gebaseerd een risico .
De andere betekenis betreft het overdragen van informatie op basis van deeltjes met gekoppelde toestand ( typisch fotonen) waarbij elke meting onderweg (= afluisteren) leidt tot het verlies van quantum superpositie en de informatie niet meer overkomt .
SARG04 en BB84 zijn de zoektermen voor de quantum algorithmes die hierbij bedoeld zijn.
De in het KPN persbericht genoemde vender en device gebruikt deze termen bij het apparaat wat KPN noemt.
http://www.idquantique.com/quantum-safe-crypto/qkd-overview/
Dus blijkbaar heeft KPN wat apparatuur gekocht waarmee _echt niet afluisterbaar onderweg_ key uitwisseling tussen datacenters gedaan kan worden.
Quantum data uitwisseling heeft een erg lage bandbreedte .
En klassieke symmetrische encryptie (AES et al) is niet zo erg kwetsbaar voor quantum computing.
Nee, ze bedoeld QKD. als in QKD. Een heel erg mooie ontwikkeling om meerdere redenen. En Jaya weet heel goed wat de beperkingen en mogelijkheden hiervan zijn. Misschien beter er zelf iets meer kennis van op te doen voordat je allerhande ongefundeerde kritiek uit.
Nee, ze bedoeld QKD. als in QKD. Een heel erg mooie ontwikkeling om meerdere redenen. En Jaya weet heel goed wat de beperkingen en mogelijkheden hiervan zijn. Misschien beter er zelf iets meer kennis van op te doen voordat je allerhande ongefundeerde kritiek uit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.