Xây dựng lộ trình thực tiễn cho mật mã hậu lượng tử

Điện toán lượng tử (quantum computing) đã luân phiên trở thành tâm điểm đột phá và lời hứa bị thổi phồng quá mức trong giới công nghệ. Khả năng mới mạnh mẽ của nó đi kèm với mối đe dọa phá vỡ các hệ thống mật mã hiện tại. Tuy nhiên, đối với các nhà lãnh đạo doanh nghiệp đang điều hướng giữa những thông tin nhiễu loạn, tín hiệu cần rõ ràng: mật mã hậu lượng tử (PQC) là một sự phát triển có thể quản lý được, không phải một cuộc khủng hoảng. Các nền tảng toán học đằng sau các giao dịch kỹ thuật số được mã hóa ngày nay có thể bị máy tính lượng tử phá vỡ vào một ngày nào đó, nhưng quá trình chuyển đổi sang các thuật toán kháng lượng tử không đột ngột cũng không phải là không thể vượt qua. Đối với các nhà điều hành lo ngại về sự gián đoạn, chi phí hoặc độ phức tạp, một phương pháp tiếp cận có cấu trúc và theo từng giai đoạn đã tồn tại, với sự hỗ trợ từ các đối tác công nghệ đáng tin cậy như Intel, những đơn vị đã bắt đầu cung cấp cơ sở hạ tầng để hiện thực hóa điều này. **Một sự phát triển tự nhiên, không phải một bờ vực** Luận điểm về "mối đe dọa lượng tử" thường dao động giữa hai thái cực: thảm họa sắp xảy ra hoặc sự không liên quan xa vời. Thực tế nằm ở một vùng trung dung thực dụng hơn. Máy tính lượng tử là các bộ tăng tốc chuyên biệt cao, khai thác vật lý lượng tử để giải quyết các vấn đề khó cụ thể. Chúng có tiềm năng phá vỡ mã hóa hiện đại, nhưng sẽ không thay thế các máy chủ cổ điển chỉ sau một đêm, cũng như không ngay lập tức phá vỡ mọi giao thức mã hóa trên internet. Điều chúng sẽ làm là dần dần thay đổi bối cảnh an ninh, tương tự như cách các quá trình chuyển đổi mật mã trước đây đã diễn ra trong ba thập kỷ qua. Cuối năm 2024, Viện Rủi ro Toàn cầu (Global Risk Institute), một tổ chức tư vấn dịch vụ tài chính có trụ sở tại Toronto, đã khảo sát 32 chuyên gia về điện toán lượng tử về thời điểm một máy tính lượng tử có thể phá vỡ khóa RSA 2048-bit trong vòng 24 giờ. Kết quả trung bình từ các ước tính lạc quan và bi quan của các chuyên gia cho thấy khả năng đạt được cột mốc phá mã này vào năm 2040 là 50-50. Mốc thời gian này, dù không chắc chắn nhưng có thể đo lường được, tạo không gian cho việc lập kế hoạch thận trọng thay vì phản ứng khẩn cấp. Trọng tâm trong ngắn hạn nên là các kịch bản "thu thập ngay, giải mã sau" (harvest now, decrypt later), nơi các đối thủ thu thập dữ liệu được mã hóa ngày nay và lưu giữ chúng để giải mã trong tương lai khi khả năng đó trở thành hiện thực. Điều này đặc biệt áp dụng cho thông tin yêu cầu bảo mật trên 10 năm. Đối với hầu hết các doanh nghiệp, đây có thể là một rủi ro có thể quản lý được nếu được giải quyết thông qua hiện đại hóa có phương pháp. **Tín hiệu từ chính phủ như yếu tố củng cố niềm tin** Chính phủ Hoa Kỳ đã ban hành các chỉ thị mới cho Hệ thống An ninh Quốc gia (NSS), vốn có thể là đối tượng đầu tiên trong danh sách các cuộc tấn công lượng tử tiềm năng. Bắt đầu từ tháng 01/2027, các hệ thống NSS mới phải có khả năng hỗ trợ các yêu cầu của Bộ Thuật toán An ninh Quốc gia Thương mại 2.0 (CNSA 2.0) đối với các thuật toán PQC được Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) tiêu chuẩn hóa và được Cơ quan An ninh Quốc gia (NSA) – cơ quan tình báo Hoa Kỳ chịu trách nhiệm về tình báo tín hiệu và đảm bảo thông tin – lựa chọn. Việc triển khai cho các hệ thống mới (với một số ngoại lệ) sau đó được yêu cầu vào năm 2031, với mục tiêu đạt 100% áp dụng vào năm 2035. Đối với các doanh nghiệp thương mại, những mốc thời gian này không phải là bắt buộc, nhưng có thể là những dấu hiệu định hướng. Chúng cho thấy các nhà cung cấp, cơ quan tiêu chuẩn và kiểm toán đang hướng tới đâu, cung cấp một kiến trúc tham chiếu cho việc quản lý có trách nhiệm. Các tổ chức có thể học hỏi kỷ luật này mà không nhất thiết phải sao chép chính xác các mốc thời gian, sử dụng hướng dẫn của chính phủ để điều chỉnh mức độ chấp nhận rủi ro và nhịp độ đầu tư của riêng mình. **Vai trò của Intel: Cơ sở hạ tầng sẵn sàng cho quá trình chuyển đổi** Intel đang là trung tâm của cuộc cách mạng AI bằng cách cung cấp các khả năng chống lượng tử trên toàn bộ danh mục sản phẩm của mình. Đây không chỉ là ngôn ngữ lộ trình đầy tham vọng; mà là công nghệ đang bắt đầu được xuất xưởng. Ví dụ, Bộ xử lý Intel Xeon 6 đã tích hợp mã hóa bộ nhớ an toàn lượng tử (AES-256) và ký vi mã để bảo vệ tính toàn vẹn của bộ xử lý. Các nền tảng sắp tới sẽ mở rộng các thuật toán hậu lượng tử sang nhiều phần mềm cơ sở (firmware) và ký phần mềm, kết nối thiết bị, chứng thực và các chức năng khởi động an toàn, phù hợp với các chỉ thị nghiêm ngặt nhất của chính phủ và ngành công nghiệp. Các thuật toán hậu lượng tử có kích thước khóa và chi phí tính toán khác so với các phương pháp cũ. Intel giải quyết vấn đề này thông qua các bộ tăng tốc mã hóa chuyên dụng, thư viện tối ưu hóa và các lệnh CPU chuyên biệt giúp giảm độ trễ và duy trì các thỏa thuận mức dịch vụ (SLA). Các công nghệ như Intel QuickAssist Technology giúp giảm tải các tác vụ mã hóa, cho phép các doanh nghiệp áp dụng các thuật toán mạnh hơn mà không làm giảm hiệu suất. PQC (mật mã hậu lượng tử) không phải là vấn đề riêng của bộ xử lý. Các nhà xây dựng hệ thống và chủ sở hữu ứng dụng phải có cái nhìn toàn diện bao gồm ổ đĩa thể rắn (SSD), card giao diện mạng (NIC), hệ điều hành, trình ảo hóa (hypervisor), ứng dụng và các dịch vụ được kết nối. Intel đang cung cấp các thành phần của mình trong hệ thống, đồng thời hợp tác với các đối tác trong hệ sinh thái để đảm bảo khả năng tương tác và lộ trình chuyển đổi suôn sẻ. Một cuộc thảo luận chuyên sâu hơn về các thuật toán và cuộc tấn công hậu lượng tử có thể được tìm thấy trong bài đăng blog gần đây của tôi trên diễn đàn Cộng đồng của Intel: "Mật mã hậu lượng tử: Hoảng loạn như năm 1999?" Lộ trình thực tế cho các doanh nghiệp Con đường phía trước không đòi hỏi sự thay đổi lớn, mà chỉ cần kỷ luật. Các tổ chức có thể tuân theo một cách tiếp cận theo từng giai đoạn, phản ánh các mô hình đang nổi lên trong chính phủ và các lĩnh vực cơ sở hạ tầng quan trọng: Tiếp cận PQC như một sự hiện đại hóa, không phải là giảm thiểu rủi ro. Định hình quá trình chuyển đổi như một cơ hội để củng cố nền tảng mã hóa, giảm nợ kỹ thuật và cải thiện khả năng bảo trì hệ thống. Tận dụng các đối tác đáng tin cậy. Các nhà cung cấp công nghệ như Intel đã và đang cung cấp các khả năng chống lượng tử với khả năng tăng tốc hiệu suất. Đánh giá sự sẵn sàng của nền tảng và lộ trình của nhà cung cấp như một phần của các quyết định mua sắm. Bắt đầu với khả năng hiển thị. Mật mã được nhúng trong toàn bộ các ngăn xếp công nghệ hiện đại: không chỉ trong cài đặt mã hóa cơ sở dữ liệu mà còn trong dữ liệu tĩnh (data at rest), dữ liệu đang truyền (data in transit), chữ ký số, ký mã, nhận dạng thiết bị, băm mật khẩu và cơ chế cập nhật phần mềm. Bắt đầu bằng cách lập bản đồ nơi mã hóa được sử dụng.