Keeper Security, o platformă de securitate a identității și de gestionare a accesului privilegiat cu sediul în Chicago, a anunțat pe 25 februarie că a integrat mecanismul de încapsulare a cheilor Kyber pe întreaga sa platformă, făcând soluțiile sale rezistente la calculatoarele cuantice. Această mișcare abordează o preocupare în creștere în rândul experților în securitate cibernetică: aceea că adversarii interceptează deja datele criptate cu planul de a le decoda atunci când calculatoarele cuantice vor deveni suficient de capabile să spargă standardele de criptare utilizate pe scară largă astăzi.
O abordare criptografică hibridă
Kyber, un algoritm bazat pe rețele cristaline, a fost finalizat de Institutul Național de Standarde și Tehnologie al Statelor Unite în august 2024 ca parte a primului set de standarde de criptografie post-cuantică. În loc să înlocuiască pur și simplu criptarea existentă, Keeper a adoptat un model hibrid care stratifică Kyber peste criptografia cu curbe eliptice, o metodă deja dovedită împotriva atacatorilor actuali.
„Abordarea hibridă a Keeper combină primitivele cu curbe eliptice, testate în luptă, cu criptografia bazată pe rețele cristaline a Kyber”, a declarat Dr. Adam Everspaugh, Consultant pentru Criptografie la Keeper Security. „Această apărare stratificată asigură că clienții rămân protejați împotriva atacatorilor de astăzi, în timp ce le protejează datele și împotriva adversarilor înarmați cu capabilități cuantice în viitor.”
Protocoalele rezistente la calculatoare cuantice sunt acum active în API-urile backend ale Keeper și în Keeper Commander, un instrument cu interfață în linie de comandă. Este planificată o implementare treptată pe platformele mobile și în întregul ecosistem Keeper. Implementarea este concepută să fie cripto-agilă, ceea ce înseamnă că protocoalele pot fi actualizate fără a fi nevoie ca utilizatorii să modifice configurațiile sau să ia vreo măsură manuală.
Contracararea amenințării „Colectează acum, decriptează mai târziu”
Urgența din spatele implementării soluției Keeper provine din ceea ce comunitatea de securitate cibernetică numește atacuri de tip „harvest now, decrypt later” (colectează acum, decriptează mai târziu), în care actorii de amenințare capturează transmisiile criptate astăzi și le stochează până când tehnologia cuantică va fi suficient de matură pentru a sparge criptarea care le protejează. Forumul Economic Mondial a avertizat recent că acest model de amenințare înseamnă că organizațiile „ar putea fi deja expuse în cazurile în care informațiile sensibile au valoare pe termen lung”, chiar și fără o breșă de securitate vizibilă.
Keeper se alătură unui grup din ce în ce mai larg de furnizori de tehnologie care adoptă protecții post-cuantice. Apple a securizat iMessage cu protocolul său PQ3 în 2024, Signal a lansat un schimb de chei rezistent la calculatoarele cuantice, iar Cloudflare și-a actualizat recent platforma SASE cu ML-KEM hibrid pe toate căile majore de trafic. CISA a emis în ianuarie 2026 recomandări de achiziție federale care îndrumă agențiile să prefere produsele care acceptă algoritmi post-cuantici standardizați de NIST.
„Securitatea cibernetică nu poate fi reactivă. A aștepta ca calculatoarele cuantice să apară înainte de a acționa ar lăsa organizațiile periculos de expuse”, a declarat Darren Guccione, CEO și co-fondator al Keeper Security. „Ne asigurăm că sistemele sensibile, credențialele și secretele rămân securizate pentru deceniile care urmează.”
Surse:
https://www.weforum.org/stories/2026/02/quantum-security-question-leaders-cannot-ignore/