Measuring Post-Quantum TLS Deployment Across UK Internet Sectors
Este estudo de 4.665 organizações do Reino Unido revela que a implementação observável de criptografia pós-quântica é altamente desigual e fragmentada, impulsionada primariamente por decisões de provedores de infraestrutura em vez de setor organizacional, com uma adoção significativamente maior em HTTPS em comparação ao SMTP e uma ausência notável de assinaturas de certificados pós-quânticos.
Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo
Imagine a internet como uma cidade gigante e movimentada, onde cada edifício é um website, um servidor de e-mail ou um serviço de nuvem. Para manter as portas trancadas e os segredos seguros, esses edifícios usam chaves digitais especiais chamadas criptografia. Durante décadas, essas chaves foram incrivelmente fortes, mas cientistas estão preocupados com uma futura "superchave" que poderia quebrá-las todas. Essa superchave vem de um novo tipo de computador chamado computador quântico, que ainda está sendo construído, mas que se espera ser poderoso o suficiente para decifrar as fechaduras atuais. Para se preparar, especialistas estão projetando novas fechaduras à prova de quantum, chamadas Criptografia Pós-Quântica (PQC). A grande questão para governos e empresas é: "Estamos realmente colocando essas novas fechaduras em nossas portas ou estamos apenas falando sobre isso?" Este artigo é como uma inspeção massiva em toda a cidade para ver exatamente quantos edifícios no Reino Unido já instalaram essas novas fechaduras futuristas em suas portas da frente.
Os autores, Konstantinos Loizou e Essam Ghadafi, da Universidade de Newcastle, decidiram dar uma olhada muito específica e inteligente neste problema. Em vez de apenas escanear os websites mais populares (como verificar apenas os arranha-céus no centro da cidade), eles criaram um mapa equilibrado de 4.665 organizações diferentes em dez setores distintos, desde bancos e hospitais até universidades e escritórios governamentais. Eles verificaram dois tipos principais de "portas": a web (HTTPS, que é a fechadura que você vê ao visitar um site) e o e-mail (SMTP, que é a fechadura usada para enviar e receber mensagens). Eles queriam ver se essas organizações estavam realmente usando os novos métodos de troca de chaves à prova de quantum.
Aqui está o que eles descobriram, e é um cenário um tanto misto. Primeiro, descobriram que as novas fechaduras estão aparecendo, mas principalmente na web. Cerca de 44% dos websites alcançáveis que verificaram tinham pelo menos uma dessas novas chaves à prova de quantum instalada. No entanto, quando olharam para os servidores de e-mail, o cenário era muito mais sombrio: apenas cerca de 6,4% dos serviços de e-mail possuíam as novas chaves. Acontece que, se uma organização tem a nova fechadura em seu website, ela é aproximadamente 17 vezes mais propensa a ter a mesma em seu servidor de e-mail do que se não a tivesse, mas, mesmo assim, a maioria dos servidores de e-mail ainda está usando as fechaduras antigas, potencialmente vulneráveis.
A reviravolta mais surpreendente da história é quem está realmente colocando essas fechaduras. Você poderia pensar que um banco seria muito diferente de uma empresa de tecnologia na velocidade com que atualiza, mas o estudo descobriu que o setor da organização não importava tanto quanto quem estava administrando o edifício. É como perceber que o fato de uma casa ter um novo sistema de segurança depende inteiramente do proprietário, não da família que vive dentro dela. Os pesquisadores descobriram que um pequeno grupo de grandes provedores de infraestrutura (empresas como Cloudflare, Google e Amazon) era responsável por quase todas as novas chaves que viram. Por exemplo, 95% dos websites hospedados pela Cloudflare tinham as novas chaves, enquanto os servidores de e-mail hospedados pela Microsoft não tinham nenhuma. De fato, para e-mail, o Google foi o único grande provedor com as novas chaves, sendo responsável por quase toda a adoção que observaram.
O artigo também verificou as "assinaturas" nos certificados (os cartões de identidade digitais que provam que um edifício é quem diz ser). Eles descobriram que, embora as chaves para as portas estivessem começando a se tornar à prova de quantum, os cartões de identidade ainda estavam usando as assinaturas clássicas antigas. Ninguém havia mudado para os novos cartões de identidade à prova de quantum ainda. Isso sugere que, embora a porta da frente esteja ficando mais forte, a forma como verificamos quem está parado ali não mudou.
Em resumo, o estudo sugere que, quando vemos um website com uma fechadura à prova de quantum, é frequentemente porque a grande empresa de tecnologia que o hospeda decidiu atualizar, e não porque a organização específica que administra o site fez um plano especial para isso. Isso significa que simplesmente olhar para um website e ver uma nova fechadura não significa necessariamente que toda a organização esteja pronta para o futuro quântico; pode apenas significar que o proprietário do imóvel está à frente da curva. Os pesquisadores concluem que precisamos ter cuidado para não confundir essas atualizações visíveis com uma migração completa de toda a organização, já que os sistemas de e-mail e os cartões de identidade digitais ainda estão aguardando nos bastidores.
Afogado em artigos na sua área?
Receba digests diários dos artigos mais recentes que correspondam às suas palavras-chave de pesquisa — com resumos técnicos, no seu idioma.