В Московском Политехе разработали метод защиты от будущего взлома квантовыми компьютерами
Специалисты Московского политехнического университета предложили способ защиты регистрации пользователей на корпоративных онлайн-платформах от взлома квантовыми компьютерами. Метод предотвращает сценарий, при котором злоумышленники могут годами хранить перехваченные зашифрованные данные, чтобы расшифровать их позже, когда появится достаточно мощный квантовый компьютер. Об исследовании рассказывает информационное агентство «ТАСС».
Современные системы шифрования, включая те, что защищают банковские операции и корпоративную переписку, основаны на математических задачах, которые обычный компьютер не решит за разумное время: разложении больших чисел на множители или вычислении дискретного логарифма. Квантовый компьютер с достаточным числом кубитов решит эти задачи на порядки быстрее и сможет вскрыть ключи шифрования, которые сегодня считаются недоступными для взлома. Такие компьютеры пока не построены. Однако переписку и другие данные, зашифрованные обычными методами, злоумышленники могут перехватить и сохранить уже сейчас, а расшифровать позже, когда мощная квантовая машина появится.
«Шифрование, которое сегодня считается надежным, через несколько лет может быть взломано задним числом. Злоумышленник способен годами хранить перехваченный трафик и ждать, пока квантовый компьютер справится с ключами шифрования. Переходить на постквантовые алгоритмы нужно уже сейчас, а не тогда, когда угроза станет очевидной для всех», — говорит профессор кафедры информационной безопасности Московского Политеха Наталья Бутакова.
Наталья Бутакова с Екатериной Осиповой разработали метод, который защищает момент регистрации пользователя на онлайн-платформе — именно тогда создаются ключи, которые затем используются для шифрования всей переписки. Метод сочетает алгоритмы шифрования семейства CRYSTALS, входящие в постквантовые стандарты американского института NIST, со схемой разделения секрета Шамира.
При регистрации создается «зерно» — уникальная случайная последовательность, из которой генерируются криптографические ключи пользователя. Если «зерно» целиком хранится в одном месте, оно становится уязвимой точкой: получив к нему доступ, можно скомпрометировать всю систему, в том числе изнутри, если этим воспользуется администратор платформы. Авторы предлагают разделить «зерно» на несколько частей и распределить их между разными узлами системы. Восстановить исходный секрет можно, только собрав достаточное количество частей, поэтому ни один узел или сотрудник не может сделать это в одиночку.
Такой подход позволяет пользователю восстановить доступ к учетной записи на новом устройстве, не передавая секрет целиком по каналу связи. Платформа построена по федеративной архитектуре. Сообщения между подразделениями организации передаются защищенным образом, а ключевые данные остаются во внутренней доверенной сети. Клиентские приложения проверяют целостность ответов сервера и самого приложения, что защищает от атак «человек посередине», когда третья сторона перехватывает канал связи и подменяет передаваемые данные.
Справка: результаты исследования представили на международной конференции IEEE ElCon 2026 (IEEE Conference of Young Researchers in Electrical and Electronic Engineering) Наталья Бутакова и Екатерина Осипова. Расширенная версия работы «Постквантовый способ установления защищенных каналов связи на корпоративных онлайн-платформах» опубликована в журнале Computational Nanotechnology (том 13, № 1, 2026 год) в соавторстве с Е.М. Портновым и Ю.В. Савченко.
Фото: https://www.magnific.com/
