The Signal
IonQ mette in funzione una rete ibrida QKD-PQC
IonQ afferma che la sua rete ibrida basata sulla distribuzione quantistica delle chiavi e sulla crittografia post-quantistica è operativa in quattro sedi aziendali tra Ginevra e Seul. La rete usa la QKD sui collegamenti locali in fibra a Gi
Quantum.world Team · Scritto con l’IA · verificato ·
Non si tratta di un’implementazione in un ambiente di prova né di una sperimentazione sul campo: IonQ sta usando le proprie tecniche di sicurezza resistenti alle minacce quantistiche, collaudate, comprovate e validate da tempo, sulla propria infrastruttura internazionale essenziale per le sue attività, per aggiungere nuovi livelli di sicurezza alle difese aziendali.
IonQ Staff, IonQ
IonQ afferma che la rete ibrida di sicurezza quantistica descritta nella dichiarazione è ora operativa in quattro delle sue sedi a Ginevra e Seul. L’annuncio dell’azienda del 26 ottobre descrive un’implementazione interna, non un lancio per i clienti: la distribuzione quantistica delle chiavi (QKD) protegge i collegamenti locali in fibra ottica a Ginevra, mentre la crittografia post-quantistica (PQC) protegge gli endpoint VPN definiti dal software che collegano Ginevra alla sede centrale sudcoreana dell’azienda.
La configurazione ripartisce i compiti tra due tecnologie. La QKD usa stati quantistici per stabilire chiavi segrete condivise su un collegamento fisico; la PQC usa la computazione convenzionale e algoritmi matematici progettati per resistere agli attacchi dei computer quantistici. IonQ presenta la combinazione come un modo per applicare protezioni diverse ai collegamenti locali ad alta priorità e alle comunicazioni che coprono distanze molto maggiori.
QKD a Ginevra, PQC per il collegamento con Seul
Nel suo annuncio, IonQ afferma che la QKD opera sulla fibra ottica locale che collega le sue sedi di Ginevra e offre sicurezza teorico-informativa per alcune comunicazioni interne. La PQC è applicata agli endpoint VPN lungo il percorso tra Ginevra e la sede centrale dell’azienda a Seul. Il post afferma che l’implementazione protegge dati operativi, ricerche proprietarie, proprietà intellettuale e infrastruttura di comunicazione.
Questa ripartizione rispecchia un vincolo pratico: la QKD dipende da un canale quantistico, in genere una fibra ottica, e la sua portata è limitata dalla perdita di segnale. Il rapporto tecnico dell’ITU sulle comunicazioni ibride QKD-PQC descrive la QKD su fibra ottica come limitata a poche centinaia di chilometri in assenza di nodi intermedi fidati. La PQC può proteggere le comunicazioni sulle connessioni di rete esistenti, il che la rende adatta alla parte a lunga distanza della configurazione di IonQ.
Quattro sedi, ma pochi dettagli sull’implementazione
IonQ definisce la rete operativa e precisa che non si tratta di un ambiente di prova né di una sperimentazione sul campo. Il post pubblico, tuttavia, non identifica le apparecchiature usate nell’implementazione, gli algoritmi PQC specifici, la velocità di generazione delle chiavi QKD, le lunghezze dei collegamenti, il tempo di operatività, i costi o un’analisi indipendente della sicurezza. Queste omissioni rendono difficile confrontare le prestazioni del sistema con quelle di altre implementazioni aziendali o valutare come potrebbe essere adattato all’ambiente di un cliente.
L’azienda descrive la rete tra Ginevra e Seul come il primo passo di un programma più ampio per sviluppare un approccio alla sicurezza replicabile. Afferma inoltre che i suoi collegamenti QKD coprono le sedi di Ginevra, mentre la PQC protegge gli endpoint VPN lungo la connessione internazionale; non descrive un collegamento QKD end-to-end tra le due città. L’architettura, per quanto reso noto, combina la distribuzione quantistica delle chiavi a livello locale con la crittografia software sulle lunghe distanze.
IonQ presenta l’implementazione come un modello per le aziende
IonQ afferma di voler offrire alle organizzazioni questa implementazione come modello per pianificare la propria transizione verso una sicurezza resistente alle minacce quantistiche, anche contro gli attacchi «raccogli ora, decifra più tardi», nei quali i dati cifrati vengono raccolti per poterli eventualmente decifrare in futuro. L’azienda sostiene che la migrazione può richiedere anni, perché le organizzazioni devono censire le proprie risorse crittografiche, selezionare i fornitori e testare e validare le soluzioni sostitutive.
IonQ richiama anche precedenti progetti QKD in Slovacchia, Romania e Singapore, ma si tratta di iniziative distinte da questa rete interna. Per l’implementazione tra Ginevra e Seul, il progetto concreto reso noto finora ha una portata più circoscritta: la QKD protegge i collegamenti locali in fibra ottica a Ginevra e la PQC protegge gli endpoint VPN che collegano le sedi europee dell’azienda alla Corea del Sud.