Microsofts operativsystem Windows 11 fortsetter å utvikle oppdateringer og sikkerhetstiltak for en trygg brukeropplevelse. I dette tilfellet forutser det fremtidige trusler fra kvantedatamaskiner, og tilbyr alternativer som gir bedre beskyttelse for Windows-miljøet.
Truslene fra kvantedatamaskiner i Windows 11 kan ikke ignoreres, ettersom hackere utvikler stadig mer sofistikerte strategier. Takket være teknikker som postkvantekryptografi kan Windows 11 utvide beskyttelsesmulighetene sine og forsøke å redusere skaden. I denne artikkelen utforsker vi postkvantekryptografi (PQC) og dens fremtidige potensial for å beskytte operativsystemet ditt mot hackere over hele verden.
Kvantedatabehandling og sikkerhet i Windows 11
Ankomsten av kvantedatamaskiner utfordrer datasikkerheten slik vi kjenner den. De ansvarlige for Windows, basert i Redmond, forbereder seg på å forlate Windows 10 (teknisk støtte avsluttes i oktober 2025) og sikter mot det siste spranget til Windows 11.
Blant de nye funksjonene og forslagene for å garantere brukersikkerhet , fokuserer Microsoft på bruk av kvantedatamaskiner for å forbedre sikkerheten til Windows 11. En kvantedatamaskin kan løse beregninger og operasjoner på minutter som en tradisjonell datamaskin ville tatt år. Dette betyr at sikkerhetstiltak basert på passord og alfanumeriske nøkler kan gjettes på sekunder. Dette er en hel rekke utfordringer som dataingeniører for tiden tar for seg for å finne løsninger.
Det verst tenkelige scenarioet innen cybersikkerhet
Tenk deg at kvantedatamaskiner over natten kan tyde tilgangsnøklene til bankkontoene dine og kontoene til ethvert selskap eller offentlig organ. Det er et kaotisk og apokalyptisk scenario for den elektroniske finansverdenen. Men for å forhindre at dette skjer, jobber Microsoft allerede med sikkerhetstiltak for å motvirke dette nye potensialet.
Det er viktig å forstå at dagens kryptografi fungerer bra for dagens hackere. Når et beregningsmessig fremskritt som kvantedatamaskiner kommer, må kryptografi tilpasses denne typen teknologi. I følge forskning og spådommer fra vitenskapelige team vil det i nær fremtid finnes profesjonelle tyver som er i stand til å bruke kvantedatamaskiner til å omgå tradisjonelle kryptografiske barrierer. I denne sammenhengen fremstår postkvantekryptografi som den teknologiske løsningen for å gi brukerne sikkerhet. Og Windows 11 jobber innen dette feltet kvantedatamaskiner for å garantere beskyttelse for brukerbasen.
Hva er kryptografi?
Dagens kryptografi er basert på matematiske problemer som er vanskelige for tradisjonelle datamaskiner å løse. Men fordi kvantedatamaskinens løsningskraft er så høy, kan dagens problemer løses på bare noen få minutter. Dette vil gjøre dagens krypteringsmetoder foreldet over natten.
Microsoft tar et skritt fremover for å håndtere denne virkeligheten og integrerer såkalt post-kvantekryptografi i Windows 11. Denne beskyttelsen er allerede tilgjengelig i den nyeste testoppdateringen: Canary Build 27852 og senere. Målet er å gradvis rulle den ut til resten av versjonene, etter hvert som brukerne opplever ytelsesforbedringer fra denne teknologien.
Den bruker nye algoritmer som ML-KEM og ML-DSA, som allerede er inkludert i SymCrypts sikkerhets- og ressursbibliotek. Dette er kjernen i Windows' cybersikkerhet, og ingen nye tiltak kan implementeres uten å ta tak i ytelsen og funksjonaliteten. Det er imidlertid ikke en magisk løsning. Postkvantekryptografi krever flere ressurser og bruker betydelig mer båndbredde. Av denne grunn støttes ikke eldre og mer avanserte enheter fullt ut. Ikke alle datamaskiner vil ha teknisk støtte for denne nye sikkerhetsstandarden. Dette er kanskje den største ulempen med denne teknologiske fremskrittene for beskyttelse og ytelsesforbedring i Windows.
Er frykten for kvantehackere overdrevet?
Dessverre ikke. Nylig klarte en gruppe kinesiske forskere å tyde en militærkode ved hjelp av en eksperimentell kvantedatamaskin. Selv om menneskeheten langt fra har utbredt bruk av disse kvantedatamaskinene, er trusselen utrolig reell. Eksperter på feltet snakker til og med om mulige «kvantekatastrofer» hvis det ikke gjøres nødvendige forberedelser.
Den største bekymringen i dag er en praksis kjent som «høst nå, dekrypter senere ». Dette innebærer å stjele krypterte data i dag, lagre dem til en kvantedatamaskin er tilgjengelig, og først deretter dekryptere og stjele informasjonen. Av denne grunn har kappløpet om å oppdatere operativsystemer og sikkerhetsfunksjoner blitt helt essensielt.
De nye algoritmene
Det amerikanske National Institute of Standards and Technology (NIST) har allerede valgt ut de kraftigste post-kvantealgoritmene. Arbeidet med å implementere dem med TLS-, SSH- og IPSec-protokoller er allerede i gang. Ved å fremskynde implementeringen av disse standardene i Windows 11, kommer Microsoft i forkant av en fremtidig trussel som, selv om den kan virke fjern, vil dukke opp før eller siden.
Det handler ikke bare om å beskytte datamaskinen eller mobiltelefonen din. Kvantebeskyttelse vil bli implementert for enheter, applikasjoner og skytjenester. Fra digitale betalinger til digital identitet og tjenester og verktøy som krever krypterte data for å fungere generelt.
Nedtellingen til fremskrittene innen kvantedatabehandling har allerede begynt, og Windows 11 slutter seg til utviklingen av beskyttelsestiltak. Det forventes at det innen slutten av 2020-tallet allerede kan finnes kvanteenheter med betydelige muligheter til å kompromittere nåværende kryptografi. Ledende teknologiutviklere jobber med problemet i påvente av dette scenariet. Windows 11 vil sannsynligvis forbli relevant i et par år til, og i likhet med Windows 10 vil det etter hvert bli et operativsystem som finnes på mange datamaskiner, selv etter at nyere versjoner er utgitt. Derfor er det forståelig at sikkerhetsarbeid allerede er under utforming for dette miljøet.