QApp
305 subscribers
139 photos
4 videos
17 files
131 links
Комплексные решения кибербезопасности на основе квантово-устойчивых (постквантовых) алгоритмов шифрования

qapp.tech
Download Telegram
Forwarded from Квантач
Постквантовые алгоритмы открывают новые горизонты!

Коллеги из QApp продуктивно проводят эту неделю. Состоялось сразу несколько важных и интересных мероприятий.

Поговорили о настоящем и будущем технологий квантово-устойчивой защиты информации на Дне инноваций АФК «Система», организовали и провели первую рабочую группу по конфиденциальным вычислениям с представителями крупнейших банков РФ и регулятора, а на площадке Музея криптографии сотрудники QApp приняли участие во встрече экспертного сообщества на тему «Развитие квантового компьютера и вызовы для криптографии».

Поймали коллег за работой, смотрите фото👍
🎉2
31 октября на площадке #Газпромбанк состоялась первая встреча рабочей группы «Конфиденциальные вычисления», организованная Ассоциацией ФинТех, Газпромбанком и QApp.

🗣 Генеральный директор АФТ Максим Григорьев отметил, что на площадке АФТ обсуждается вопрос применения технологии конфиденциальных вычислений для обучения ИИ-моделей и построения моделей антифрода. Он подчеркнул важность объединения усилий участников рынка для решения масштабных задач в этой области.

Заместитель председателя правления ГПБ Наталия Пузырникова рассказала, что банк проводит прикладные исследования и пилотные проекты по направлению конфиденциальных вычислений. Среди областей применения: расчет кредитных рисков, профилирование клиентов и антифрод.

Участники рабочей группы обсудили существующие подходы и протоколы конфиденциальных вычислений, кейсы и барьеры применения технологии в финансовой отрасли. Модератором дискуссии выступил генеральный директор QApp Антон Гугля.

Важное из презентаций участников — на карточках АФТ.
1🔥1
💥 24 октября 2023 года на площадке Ассоциации ФинТех прошел вебинар для участников АФТ на тему «Квантово-устойчивая защита данных финансовой отрасли. Постквантовые алгоритмы шифрования данных». Спикером выступил генеральный директор ООО «КуАпп» Антон Гугля.

Собрали для вас самое интересное из его выступления:

– В чем состоит квантовая угроза?
– Когда появятся мощные квантовые компьютеры?
– Какие данные нужно защищать и как это сделать?

Ответы – в карточках #АФТ #технологии #ИБ
QApp и Ассоциация ФинТех договорились о сотрудничестве в области квантово-устойчивой защиты информации и технологий конфиденциальных вычислений.

🤝 В рамках сотрудничества Ассоциации ФинТех (АФТ) и QApp создана рабочая группа, которая будет заниматься вопросами применения этих технологий на финансовом рынке.

Одними из важнейших вопросов на финансовом рынке на данный момент являются защита данных и обеспечение конфиденциального обмена данными для обучения искусственного интеллекта, построения моделей скоринга и антифрода. Технологии квантово-устойчивой защиты информации (в частности, постквантовое шифрование) и конфиденциальные вычисления могут помочь участникам рынка решить эти вопросы.

Договор о сотрудничестве был подписан в рамках форума инновационных финансовых технологий FINOPOLIS-2023. Документ подписали генеральный директор АФТ Максим Григорьев и генеральный директор QApp Антон Гугля.
👍2
Forwarded from Квантач
Сегодня в рамках дискуссионной панели "Финквантовый скачок" FINOPOLIS 2023 Игорь Голдовский (главный архитектор НСПК) представил результаты кейса КуАпп-НСПК по постквантовому шифрованию в системе СЭДО.

В совместном решении был применён Qtunnel. В данном сценарии Qtunnel использовался как обратный прокси, выполняющий туннелирование трафика системы электронного документооборота для обмена документами с банками (СЭДО) НСПК через квантово-устойчивый TLS 1.3 туннель, построенный с применением алгоритмов постквантовой криптографии реализованных QApp.

Модератор дискуссии:
🔹Дмитрий Зауэрс, Газпромбанк

Спикеры:
🔹Алексей Федоров, Российский квантовый центр
🔹Руслан Юнусов, Росатом
🔹Игорь Голдовский, НСПК
🔹Эмиль Петросян, Правительство Москвы
🔹Станислав Страупе, Центр квантовых технологий МГУ
🔹Альберт Ефимов, Сбербанк
🔥2
Российские компании с экспертизой в области криптографии объединили усилия для предотвращения угрозы криптографическим системам со стороны квантовых компьютеров.

Так, открытая реализация отечественного постквантового алгоритма «Шиповник» компании «Криптонит» подготовлена компанией «QApp» в ходе её деятельности в составе рабочей группы «Постквантовые криптографические механизмы» Технического комитета 26 Росстандарта (ТК 26). Проект написан на языке Си с оптимизацией под наборы команд SSE4.1, SSE2 и MMX. Исходный код доступен на GitHub. Он компилируется в библиотеку, которую можно встраивать в промышленные криптографические устройства и программные продукты.

«Использование оптимизации кода приводит к высокой скорости реализации «Шиповника». В тестах на Intel Core i7-8700 выработка ключевой пары заняла 3 мс, подпись одного сообщения — 848 миллисекунд, а проверка подписи — всего 11 мс», — пояснил Сергей Гребнев, криптоаналитик и руководитель группы прикладных исследований компании «QApp».

Подробнее в статье:
https://scientificrussia.ru/articles/postkvantovyj-algoritm-elektronnoj-podpisi-sipovnik-polucil-otkrytuu-realizaciu
👍4🤔1
#научные_статьи #криптография

Недавно мы провели встречу экспертного сообщества по криптографии и квантовым технологиям. В ней участвовали ведущие российские компании этой отрасли — «Российский квантовый центр», QApp, «Криптонит», «КриптоПро», «ЭЛВИС-ПЛЮС» и другие.

Мы собрали для вас мнения экспертов в этой статье. Ниже оставим её краткое содержание.

💬Какие бывают квантовые компьютеры?💬

В России ведётся разработка квантовых компьютеров всех основных типов: на ионах (ионных ловушках), на холодных атомах (в оптических ловушках), на сверхпроводниках и фотонных чипах. Как и во всём мире, пока это штучные экспериментальные установки, далёкие от практического применения.

💬Где актуальны квантовые алгоритмы?💬

Чисто квантовые алгоритмы эффективны в решении задач дискретной оптимизации (с квадратичными функциями) и смешанного программирования (MIP, где целевая функция состоит из вещественных и бинарных, либо целочисленных переменных).

Также квантовые алгоритмы дают существенный выигрыш по скорости в задачах квадратичной бинарной оптимизации (QUBO) и смешанного квадратичного программирования (MIQP).

💬Что такое CRQC?💬

Это универсальный (способный взламывать актуальные криптографические алгоритмы) и достаточно мощный компьютер с квантовым процессором. В нём будут (как минимум) тысячи логических кубитов и межкубитных соединений, но главное — он сможет стабильно работать. Для этого потребуется разработать и реализовать алгоритмы коррекции ошибок, учитывающие аппаратную специфику конкретной квантовой платформы. Пока CRQC не существует.

💬 Какие угрозы есть уже сейчас? 💬

В России отсутствуют стандартизированные постквантовые механизмы обмена ключами. При этом постквантовые алгоритмы целесообразно внедрять ещё до появления CRQC, поскольку срок секретности для коммерческой и государственной тайны исчисляется годами (даже десятками лет).

Новая атака Harvest and Decrypt (известная также как Harvest Now, Decrypt Later или Store Now, Decrypt Later) предполагает возможность перехвата зашифрованного сетевого трафика уже сейчас и сохранение его до момента появления CRQC, который даст возможность быстро его расшифровать. Чем раньше мы уйдём от квантово-уязвимых схем, тем больше сможем сохранить в секрете.

💬Мифы квантовой криптографии 💬

Чтобы защищаться от квантовых угроз в криптографии, нужен квантовый компьютер.

Нет, не нужен. В качестве меры противодействия уже разрабатываются принципиально другие криптографические алгоритмы, взлом которых будет не по силам квантовым компьютерам.

Квантовые компьютеры и квантовые угрозы — никому не нужная абстракция.

Это не так. В реальности это уже технология уровня прототипа и угроза для целого ряда криптографических алгоритмов.

Квантовый компьютер появится со дня на день. Получается, постквантовые алгоритмы нужно было внедрять ещё вчера?

Для появления квантового компьютера нужно преодолеть целый ряд проблем: удержания когерентного состояния, устранения шумов и связанных с ними ошибок и других. При самом благоприятном сценарии это займёт годы.

Переход на постквантовые алгоритмы обойдётся в триллионы рублей.

Нет. Замена классических алгоритмов на постквантовые — наименее затратный путь предотвращения «квантовой угрозы». Он обойдётся гораздо дешевле создания «квантового интернета», поскольку не потребует ничего менять физически.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Media is too big
VIEW IN TELEGRAM
‼️Также мы рады сообщить, что сегодня в рамках международной выставки-форума «Россия» состоялась торжественная церемония подписания соглашения между Научно-образовательным центром мирового уровня «Инженерия будущего» и ООО "КуАпп" о сотрудничестве в области квантово-устойчивой защиты информации и технологий конфиденциальных вычислений.

Соглашение подписали советник Губернатора Самарской области, генеральный директор управляющей компании НОЦ мирового уровня "Инженерия будущего" - АНО "Институт регионального развития" Ольга Александровна Михеева и исполнительный директор ООО "КуАпп" Антон Павлович Гугля.

🧷Компания КуАпп работает на рынке кибербезопасности. Ключевая экспертиза - постквантовые алгоритмы (постквантовая криптография) - это новые алгоритмы асимметричного шифрования, с помощью которых можно защитить ценные данные государства, бизнеса и пользователей от атак с применением как классических, так и квантовых компьютеров.

#ВместеМыСоздаемБудущее
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1