KPN gebruikt quantum versleutelde verbinding voor datacentra
KPN heeft voor het eerst end-to-end 'quantum key distributie' (QKD) toegepast in het netwerk tussen de datacentra van de telecomgigant in Den Haag en Rotterdam. Dat laat het bedrijf vandaag weten. Volgens KPN vergroot dit het veiligheidsniveau voor het verzenden van vertrouwelijke informatie.
"De komst van de quantumcomputer over een paar jaar maakt een groot deel van de bestaande encryptiemethoden onveilig. De quantumcomputer is in staat rekenopdrachten die nu oneindig veel tijd vereisen, zoals een wiskundige aanval op een cryptografisch algoritme, razendsnel op te lossen. Dit betekent dat bedrijven en organisaties nu al moeten gaan nadenken over nieuwe strategieën voor versleuteling, zoals QKD, en ook hoe ze nieuwe post-quantumcryptografie moeten toepassen", zegt Jaya Baloo, Chief Information Security Officer bij KPN.
Quantum gedistribueerde informatie is niet te kopiëren en in het geval van aftappen, afluisteraars of hackers is dit te detecteren. Door het inzetten van QKD in het netwerk wordt de versleutelapplicatie steeds van nieuw sleutelmateriaal voorzien om de gegevens te versleutelen, wat de veiligheid zou moeten vergroten.
Beveiliging gaat over de kosten en tijd die je als inverstering doet versus de risico's die je loopt. De quantumcomputer is geen oplossing tegen alle crypto algorithmes en zal dat voorlopig ook niet worden. Het levert veel meer op om de veilige algoritmes te gaan gebruiken voor key distributie (of desnoods koeriers te gebruiken als je toch geld hebt) dan honderdduizenden euro's te investeren in een vendor lock met QKD-apparatuur en servicecontracten.
Goed dat Jaya Baloo aanzet tot denken over beveiliging, maar the magic word is niet quantum.
http://csrc.nist.gov/publications/drafts/nistir-8105/nistir_8105_draft.pdf
http://csrc.nist.gov/publications/drafts/nistir-8105/nistir_8105_draft.pdf
https://nl.wikipedia.org/wiki/Kwantumcryptografie
http://csrc.nist.gov/publications/drafts/nistir-8105/nistir_8105_draft.pdf
Nee.
Er zijn twee betekenissen van quantum in de encryptie context .
De ene betreft een quantum computer, waarmee (als de hype waargemaakt wordt) 'moeilijke' problemen als het factoriseren en discrete logarithme nemen van grote getallen (rsa/dh) efficient oplosbaar zijn .
Daardoor lopen veel encryptie algorithmen (met name public key algorithmes) die hierop gebaseerd een risico .
De andere betekenis betreft het overdragen van informatie op basis van deeltjes met gekoppelde toestand ( typisch fotonen) waarbij elke meting onderweg (= afluisteren) leidt tot het verlies van quantum superpositie en de informatie niet meer overkomt .
SARG04 en BB84 zijn de zoektermen voor de quantum algorithmes die hierbij bedoeld zijn.
De in het KPN persbericht genoemde vender en device gebruikt deze termen bij het apparaat wat KPN noemt.
http://www.idquantique.com/quantum-safe-crypto/qkd-overview/
Dus blijkbaar heeft KPN wat apparatuur gekocht waarmee _echt niet afluisterbaar onderweg_ key uitwisseling tussen datacenters gedaan kan worden.
Quantum data uitwisseling heeft een erg lage bandbreedte .
En klassieke symmetrische encryptie (AES et al) is niet zo erg kwetsbaar voor quantum computing.
Nee, ze bedoeld QKD. als in QKD. Een heel erg mooie ontwikkeling om meerdere redenen. En Jaya weet heel goed wat de beperkingen en mogelijkheden hiervan zijn. Misschien beter er zelf iets meer kennis van op te doen voordat je allerhande ongefundeerde kritiek uit.
Nee, ze bedoeld QKD. als in QKD. Een heel erg mooie ontwikkeling om meerdere redenen. En Jaya weet heel goed wat de beperkingen en mogelijkheden hiervan zijn. Misschien beter er zelf iets meer kennis van op te doen voordat je allerhande ongefundeerde kritiek uit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
