Квантовый протокол распределения ключей BB84

Комментарии (2)

  • 24 июля 2017 в 03:57

    +2

    Ви таки продаёте?)
    Это я к тональности выводов и к резкой переквалификации из жаба фага в квантового криптографа.

    «Любые квантовые протоколы (как и вообще любые квантовые вычисления) требуют оригинального дорогостоящего оборудования»
    Не совсем так. :)
    https://www.pgpru.com/biblioteka/rukovodstva/setevajazaschita/nastrojjkaqkd
    Учитывая сколько прошло лет думаю уже и опенсорсного софта можно найти и железки по дешевле.

    «Ни один квантовый протокол (на сегодняшний день) не может обходиться без дополнительного классического канала связи. Для такого связи требуются как минимум такой же уровень защиты, как и при использовании, например, криптографии с открытым ключом.» — звучит страшно, на самом деле там нужна только аутентификация сообщений, что делается через HMAC на общем ключе, никаких секретов там нет.

    С восстановлением ошибок отдельная беда. В той же LDPC хрен подберёшь матрицу: то не сходится нифига то раскрывает много. А исправление к несколько проходов тоже жуткая тема с тз кодинга этого и итоговой скорости, особенно когда нужна стабильная, а классический канал хз какой в плане задержек/потерь.
    Ровно как и с тем, чтобы жевать весь массив сырых данных с ГСЧ и детектора с другой стороны на приемлемой скорости, а то на выходе после исправления получатся совсем смешные цифры.

    Думаю природа многообразнее и шире, так что и повторители возможны как и неинвазивные детекторы, вопрос времени и желания когда оно появится.

    • 24 июля 2017 в 08:38

      +1

      Криптографию преподаю давно, но таки классическую и на открытых ключах. Меня можно назваться скорее противником активной рекламы квантовой криптографии. За последний год что-то много апологетов активизировалось. Я с ними встречаюсь как по линии МФТИ, где преподаю, так и по линии основной работы (СберТех, Java+JavaScript). И очень много апологетов как-то забывают, то про длины каналов связи, то про стоимость для обычного пользователя, то забывают упомянуть, как именно их оборудование справляется с инженерными проблемами. Поэтому и такой негатив в конце.
      Учитывая сколько прошло лет думаю уже и опенсорсного софта можно найти и железки по дешевле.

      Сейчас есть уже железки (комплекты) за десятки тысяч долларов. Это уже не $100k, но ещё пока и не $10.
      нужна только аутентификация сообщений, что делается через HMAC на общем ключе, никаких секретов там нет.

      Общий ключ это ещё более строгое требование, чем открытый и защищённый от модификации канал связи. Фактически наличие общего ключа это уже наличие закрытого и от чтения и от модификации общего канала связи между Алисой и Бобом.

© Habrahabr.ru