О квантовой криптографии

http://www.pgpru.com/forum/viewtopic.php?t=846
http://www.pgpru.com/forum/viewtopic.php?t=739
http://www.pgpru.com/forum/viewtopic.php?t=570 (Обратите внимание на документ по второй ссылке unknown'a.)

Вий:
http://www.securitylab.ru/news/214953.php
http://www.securitylab.ru/news/215552.php

Метод квантового шифрования использует оптическую передачу данных. Кванты света фотоны поляризованы, то есть ориентированы в разных направлениях, и постороннее вмешательство в этот процесс вызывает видимые изменения в их поляризации. Принцип неопределенности Гейзенберга гласит, что невозможно наблюдать нечто, не нарушив его, поэтому зашифрованная информация остается недоступной. В качестве дополнительной меры перед отправкой данные шифруются обычным способом. «Взломать эту систему невозможно. Это как падающее яблоко», — пояснил вице-президент Magiq Одриус Берзнаскис, подразумевая один из непреложных законов природы, открытых сэром Исааком Ньютоном.

Что думаете по этому поводу?

Создание неперехватываемой связи сделает невозможным только прослушку линий связи. Насколько мне известно, некоторые типы таких линий уже используются: информация, так сказать, передаётся фотонами. Если некто "съел" фотон, то другому он уже не достанется. Однако, с другой стороны, никто не мешает делать атаку на сервере в стиле "man on the middle". Спецслужбы кушают фотон, потом воспроизводят его и посылают дальше. Конкретно в технологии не разбираюсь, увлкался только научным аспектом. Профессионально занимаюсь физическими основами процессов, используемых в таких системах ("запутанностью" квантовых состояний). Имхо, по-серьёзному квантовые штучки такого рода для широкого распространения появятся не скоро. Даже на фундаментальном уровне это очень сложные проблемы.

Общий смысл квантового крипто: передаются фотоны со случайными наборами поляризаций. Если получатель угадает поляризацию и выберет нужный датчик – то он получит правильный результат. Если не угадает, то получит случайный результат. Затем отправитель и получатель сравнивают результаты по пакетам битов, переданные фотонами – открытые биты для сверки контрольной суммы, секретные для формирования ключа. Пакеты с неугаданными (случайными) битами отбрасываются.

Если противник вмешается в эту схему со своими датчиками, то он разрушит контрольные суммы пакетов битов, передаваемых фотонами и они будут отброшены при сверке между получателем и отправителем. Протокол остановится. У противника будут только случайные данные, из которых получатель уже не захочет составлять ключ (это если бы противник как "человек посредине" сгенерировал скопированные фотоны с этими же данными и отправил получателю).

Из неизменённых пакетов формируется ключ для обычного симметричного алгоритма. Если скорость потока фотонов большая, то тогда можно и не передавать симметричный ключ, а передавать непрерывную ключ-гамму (с возможностью аутентификации) для одноразового блокнота. Но это только для небольших объёмовs данных.

Есть более сложные схемы.

Основная проблема: дороговизна и сложность технологии, сложно даже экспертам проанализировать надёжность реализации схемы в оборудовании.

Ну и постоянно циркулируют слухи, что дескать не всё мы знаем из мира физики. Что маловероятно, но можно изобрести какоё-то очень хитроумный способ клонирования фотонов, не изменяя свойств прототипа. Но для этого надо чуть ли не с многокилометровым ускорителем незаметно к линии связи пристроиться и расщеплять элементарные частицы до уровня кварков или проделать ещё что-нибудь немыслимое. А может есть и более простой способ.

Ну и постоянно циркулируют слухи, что дескать не всё мы знаем из мира физики. Что маловероятно, но можно изобрести какоё-то очень хитроумный способ клонирования фотонов, не изменяя свойств прототипа. Но для этого надо чуть ли не с многокилометровым ускорителем незаметно к линии связи пристроиться и расщеплять элементарные частицы до уровня кварков или проделать ещё что-нибудь немыслимое. А может есть и более простой способ.

Клонировать в принципе можно. Более того, для этого дела уже есть специальное незвание: квантовая телепортация. Именно это оно и есть. Клонирование квантового состояния.

Там фотоны сверхмалых интенсивностей... И вообще у фотонов не кварковая природа. Какие кварки? О чём вы? :)

Да, я представляю себе этот квантовый примитив, как аналог обычного криптографического примитива, на основании которого можно построить протокол.
Только создан этот примитив не на основании математических, а физических закономерностей. А в подробности квантовой механики я не вникал (это отдельная большая область науки, что кстати и порождает некоторые проблемы: нужно не ошибиться сразу в двух науках). А я вот в тонких свойствах материи и квантовыми технологиями пока ещё не до конца разобрался ;-)

http://security.compulenta.ru/299336/?r1=rss&r2=remote
вот еще новость по этой теме

Комментарий на эту "новость" из группы Cryptography:

Perry E. Metzger:
It appears that the quantum crypto meme just won't go away.

Bob Gelfond of MagiQ promises us that for only $100,000, plus monthly leasing of a dry fiber optic home run between your end systems, you can have security that isn't even as good as what nearly free software will give commodity computers over the unsecured public internet.

I wonder if this idea is ever going to die. My guess is it will, but not until the people who have thrown away their money investing in this technology go bankrupt.

Jon Callas:
Quantum cryptography is a fascinating thing, but first of all, it's not cryptography. It should be called quantum secrecy, or something akin to that. Next, its proponents have a tendency to effectively say, "Oh, math, that's something that could go bad. But physics, that will always be good!"

Вий:

Принцип неопределенности Гейзенберга гласит, что невозможно наблюдать нечто, не нарушив его, поэтому зашифрованная информация остается недоступной.

Фи.. мало ли что там говорит Гайзенберг. Спецслужбы могут всё – это уже многократно проверялось.

Кстати, есть прибор, позволяющий нарушать соотношение неопределённостей Гайзенберга – он называется "компенсатор Гайзенберга" ;-)