NordVPN, היוצר של מה שאנו מדורגים כ-VPN הטוב ביותר, הכריזה על התוספת האחרונה שלו בשמירה על פרטיות הנתונים שלך – הכנסת הצפנה עמידה קוונטית.
ההצפנה הסופר-מאבטחת הזו זמינה כעת באפליקציית לינוקס של NordVPN, אך נורד מתכננת ליישם אלגוריתמים פוסט-קוונטיים בכל הפלטפורמות "לכל המאוחר ברבעון הראשון של 2025".
כיצד הציגה NordVPN הצפנה גמישה קוונטית?
NordVPN החלה את השקת ההצפנה הקוונטית שלה עם אפליקציית ה-Linux VPN שלה (על אחת כמה וכמה שהיא אחת ה-VPNs הטובות ביותר של לינוקס). על ידי הפעלתו תחילה באפליקציה אחת, הדבר מאפשר לחברה לנטר אותה מקרוב לפני פריסת ההצפנה החדשה לשאר מוצריה.
זה גם יאפשר לנורד לוודא שהאלגוריתמים הפוסט-קוונטיים שלו יכולים לתפקד כראוי במצב של עולם אמיתי. כתוצאה מהאופן שבו אלגוריתמים פוסט-קוונטיים פועלים, הם יכולים להשפיע לרעה על ביצועי ומהירות VPN, במיוחד באתרים שמטפלים בתנועה רבה – למשל מדיה חברתית, אתרי מסחר אלקטרוני או מערכות פיננסיות.
Marijus Briedis, CTO ב- NordVPN, מסביר: "האתגרים הטכניים הללו הם הסיבה ליישום ההדרגתי של תמיכה בהצפנה פוסט-קוונטית ליישומים שלנו. אנחנו רוצים להיות בטוחים לחלוטין שנשמור על הרמה הגבוהה ביותר של חווית משתמש מבחינת זמן חיבור ומהירות במהלך המעבר”.
נוסף על כך, נורד רוצה גם לוודא שהאפליקציות שלה יהיו גם עמידות קוונטיות וגם מסוגלות לטפל כראוי בניהול מפתחות הצפנה, כדי שיוכלו לעמוד בקצב הצרכים והדרישות של ההצפנה ככל שהיא מתפתחת. זה מבטיח התאמה חלקה לצרכים ולדרישות החדשות הללו.
מדוע חשובה הצפנה עמידה קוונטית?
הצפנה חיונית לחלוטין לשמירה על מידע פרטי, ובכן, פרטי. נעשה בו שימוש בכל רחבי העולם בשפע של דרכים שונות, החל מוודאות שאף אחד לא יכול להציץ בהודעות המקוונות שלך ועד לעצור מהאקרים לשים יד על הכסף שלך.
אם ההצפנה הזו הייתה מסוגלת להישבר, זה יהיה הרסני לחלוטין. למרות שזה אולי נשמע כמו עלילה של סרט אקשן, האיום הזה הוא אמיתי מדי – ומסתכן מדי. המכונה 'Q-Day', זה מציין את היום שבו מחשבים קוונטיים התקדמו עד לנקודה שהם יכולים לפצח את האלגוריתמים האלה. נכון לעכשיו, מחשבים קוונטיים אינם יכולים לעשות זאת, ובדרך כלל משתמשים בהם רק במקומות כמו אוניברסיטאות ומעבדות מחקר, אך עדיין יש לקחת ברצינות את האיום של Q-Day.
למרות שהיכולת לפצח את ההצפנה המשמשת כיום בכל דבר, החל מאפליקציות הודעות ועד בנקים עדיין לא ממש קיימת, זה באמת רק עניין של זמן. זו הסיבה שהאקרים גונבים כמויות אדירות של נתונים מוצפנים ומאחסנים אותם, ומחכים ליום שבו יוכלו לפענח ולגנוב אותם בקלות. טכניקה זו ידועה בשם "קציר/אחסן עכשיו, פענוח מאוחר יותר", וזו הסיבה שכל כך חשוב שחברות המשתמשות בהצפנה יבדקו את ההצפנה הפוסט-קוונטית במוקדם ולא במאוחר.
Briedis מציין: "מגמות מראות שפושעי סייבר מעצימים את מה שמכונה 'קציר עכשיו, פענוח מאוחר יותר'… לפיכך, תעשיית ה-VPN חייבת להיכנס לשלב חדש של פיתוח כדי להתגונן מפני איומי מחשוב קוונטי עתידיים. עם השקה זו, אנו מתחילים במעבר משמעותי להצפנה מהדור החדש של כל היישומים שלנו המספקים אבטחה ארוכת טווח למשתמשים שלנו."
עם זאת בחשבון, ברור לראות מדוע נורד הציגה הצפנה עמידה קוונטית ל-VPNs שלהם, במיוחד מכיוון ש-VPN מסתמכים על הצפנה כדי לשמור על נתוני המשתמש בטוחים ומאובטחים. כישלון ההצפנה הזה יחשוף לא רק את הנתונים של המשתמשים שלהם אלא גם את המשתמשים שלהם עצמם, דבר שיהיה מסוכן למי שמשתמש ב-VPN במקומות שבהם השימוש באינטרנט מצונזר או מדוכא.
