Google бьет тревогу: хакеры прямо сейчас массово копируют зашифрованные данные — банковские счета, медицинские карты, секретную переписку. Взломать их пока невозможно. Но через 5–10 лет появятся квантовые компьютеры, способные вскрыть любое современное шифрование за считанные часы. Эта стратегия называется «harvest now, decrypt later» (HNDL, «собрать сейчас, расшифровать потом»). По мнению специалистов из Маунтин-Вью, за год-два мир должен перейти на новые стандарты защиты, иначе все, что мы отправляли в Интернет последние годы, станет доступно злоумышленникам.
Современное шифрование (RSA и ECC — алгоритмы, защищающие банковские переводы, переписку в мессенджерах, облачные хранилища) основано на сложности разложения огромных чисел на множители. Обычному компьютеру на это потребуются миллионы лет. Но квантовый компьютер с помощью алгоритма Шора (математический метод для квантовых машин) справится за часы.
Квантовых монстров пока нет — сейчас существуют лишь прототипы на 50–1000 кубитов (базовые единицы квантовых вычислений), а для взлома нужен миллион. Но хакеры уже собирают зашифрованные архивы, понимая, что через десятилетие технологии дозреют. Если сегодня кто-то перехватил вашу переписку с врачом или данные кредитки, в 2035-м их смогут прочитать как открытый текст.
Google уже сейчас завершает переход на постквантовую криптографию (PQC) — новые алгоритмы, которые не сломает даже квантовая машина. Главный из них — ML-KEM (стандарт NIST, принятый в августе 2024-го), основанный не на разложении чисел, а на решетчатых структурах — задаче, сложной даже для квантовых систем. Это такой гигантский 3D-лабиринт из точек на координатной сетке, как звёзды на небе. Задача: найти кратчайший путь от центра до ближайшего узла. Обычный компьютер будет решать такую задачу миллиарды лет. Квантовый пытается «угадывать» все пути сразу, но путается из-за ошибок — кубиты «шумят» и теряют точность. Поэтому такие лабиринты пока не по зубам даже квантовым машинам, и шифрование на них работает безопасно. Корпорация уже перенесла внутренний трафик, Chrome (с версии 131) и облачные сервисы на гибридные схемы: они сочетают ML-KEM с классическими методами, защищая данные и от обычных хакеров, и от будущих квантовых атак.
Кент Уокер, глава по политическим вопросам Alphabet, заявил: квантовая угроза — это неизбежная реальность. Компания призывает правительства внедрить PQC в критическую инфраструктуру (энергосети, больницы, банки). Белый дом готовит указ по квантовым технологиям, но в нем… вообще нет упоминаний о защите данных. Парадокс: США вкладывают миллиарды в создание квантовых компьютеров, но молчат о безопасности.
Только 9% компаний в мире имеют план миграции на PQC. Остальные 91% — сидят на пороховой бочке. Стоимость перехода пугает: для малого бизнеса — 1–3 миллиона долларов, для банка или корпорации — десятки и сотни миллионов. Аудит систем, замена оборудования, обучение персонала — это не апдейт приложения, а перестройка всей инфраструктуры. При этом конкретных законов о защите от квантовых атак почти нигде нет — есть лишь рекомендации и стандарты.
И печально, что простые люди почти ничего не могут сделать. Мы не можем заставить банк или WhatsApp перейти на PQC. Единственное: использовать сервисы, которые уже мигрировали (например, Google Chrome автоматически защищает соединения через ML-KEM). Но если кто-то скопировал вашу переписку три года назад, поздно пить боржоми.
Малым компаниям — провести аудит: какие данные критичны, где они хранятся, насколько долго должны оставаться секретными. Если речь о клиентских базах или финансах на 10+ лет вперед — начинать миграцию сейчас. Дешевле всего — облачные решения (Google Cloud KMS, AWS): там обновления криптографии идут централизованно, без перестройки вашей инфраструктуры.
Средним и крупным компаниям — срочно нанимать криптографов и закладывать в бюджет десятки миллионов. Дедлайн реальный: в 2026-м госконтракты в США потребуют соответствия PQC, а к 2034-му стандарты станут обязательными в G7. Кто не успеет — рискует штрафами, утечками и репутационным издержками.
Но «harvest now, decrypt later» — не теория заговора, а реальная проблема. Спецслужбы и киберпреступные группы годами собирают зашифрованные данные госструктур, корпораций, частных лиц. Когда квантовый компьютер станет доступен (через 10–15 лет его цена упадет до $100 тысяч – $1 миллиона, как у суперкомпьютеров сегодня), эти архивы превратятся в золотую жилу для злоумышленников.
