Especialistas de la Universidad Politécnica de Moscú han desarrollado un método para proteger el registro de usuarios en plataformas corporativas contra futuros ataques de computadoras cuánticas.

Los sistemas de cifrado modernos que protegen las transacciones bancarias y la correspondencia corporativa se basan en problemas matemáticos que una computadora normal no puede resolver en un tiempo razonable. Sin embargo, una computadora cuántica con un número suficiente de cúbits podrá descifrar claves que hoy se consideran imposibles de romper. Aunque todavía no existen tales máquinas, los atacantes pueden interceptar y almacenar datos cifrados ahora para descifrarlos más tarde; este escenario se conoce como "recopilar ahora, descifrar después".

La profesora del Departamento de Seguridad de la Información de la Universidad Politécnica de Moscú, Natalia Butakova, advierte que es necesario pasar a los algoritmos post-cuánticos ahora, y no cuando la amenaza sea obvia.

El método desarrollado protege precisamente el momento del registro del usuario, cuando se crean las claves para cifrar toda la correspondencia. Combina algoritmos de la familia Crystals (incluidos en los estándares post-cuánticos del NIST) con el esquema de división de secretos de Shamir. Durante el registro, se crea una "semilla", una secuencia única a partir de la cual se generan las claves criptográficas. En lugar de almacenar la "semilla" completa en un solo lugar, se propone dividirla en varias partes y distribuirlas entre diferentes nodos del sistema. El secreto solo se puede restaurar reuniendo una cantidad suficiente de partes; ningún nodo o empleado puede hacerlo solo.

Este enfoque permite al usuario restaurar el acceso a la cuenta en un nuevo dispositivo sin transmitir el secreto completo a través del canal de comunicación. La plataforma está construida sobre una arquitectura federada: los mensajes entre departamentos se transmiten de forma segura y los datos clave permanecen en la red interna de confianza. Las aplicaciones cliente verifican la integridad de las respuestas del servidor, lo que protege contra los ataques de "hombre en el medio".