Osam milijuna dolara za obranu od neprijatelja koji još ne postoji

Osam milijuna dolara. To je iznos koji je jedna firma dobila da nas spasi od kvantnog računala koje još uvijek ne može pouzdano izračunati koliko je dva plus dva, a kamoli probiti šifriranje koje drži tvoje bankovne račune, državne tajne i pornografsku povijest tvojeg susjeda. I ljudi su oduševljeni.

Kvantna sigurnost je postala ono što je bio Y2K bug s početka milenija — samo što sad umjesto programera koji su paničarili zbog datuma 01.01.2000., imamo konzultante koji paničare zbog nečega što bi moglo postojati za deset godina. Razlika je u tome što je Y2K bio stvaran, predvidljiv i rješiv s nekoliko redaka koda. Kvantno računalo koje prijeti RSA šifriranju je kao tornado u Sahari — teoretski moguć, ali bi prije trebalo promijeniti klimu, geografiju i zakone fizike nego što ti pokvari popodne.

I tu dolazi do izražaja najstariji trik u knjizi: prodaja kišobrana po vedrom danu. Nije da kvantna računala neće jednog dana postati stvarna prijetnja. Hoće. Google, IBM i cijeli niz istraživačkih laboratorija ulažu milijarde u njihov razvoj, i svake godine se pomiču granice onoga što je moguće. Ali rok od "deset godina" traje već dvadeset godina, i svaki put kad netko kaže da je kvantna suprematija pred vratima, ispostavi se da su vrata zapravo na drugom katu zgrade koja još nije izgrađena.

Industrija kvantne sigurnosti je savršen primjer onoga što se događa kad spojite tehničku nepismenost kupaca s talentom prodavača magle. Kupci — banke, vlade, osiguravajuće kuće — ne razumiju kako kvantno računalo radi, ali su čuli dovoljno horor priča da su spremni platiti bilo što. Prodavači — startupi s cool imenima i još coolijim pitch deckovima — znaju točno koje tipke pritisnuti. "Quantum-safe", "post-quantum", "quantum-resistant" — zvuči kao nešto što moraš imati, inače će te neki budući superračunalni haker pretvoriti u digitalnog prosjaka.

Realnost je, naravno, dosadnija. Većina današnje kvantne sigurnosti svodi se na implementaciju algoritama koji su matematički otporni na kvantne napade — što je u osnovi ista ona kriptografija koju smo imali oduvijek, samo s većim ključevima i kompliciranijim matematičkim temeljima. Nije da to nije korisno. Jest. Ali nije ni približno tako uzbudljivo kao što zvuči na konferencijama gdje ljudi u crnim dolčevitama objašnjavaju kako će kvantna fizika spasiti svijet.

I tu dolazimo do najzabavnijeg dijela: osam milijuna dolara je, u svijetu startupa, smiješan iznos. To je ono što potrošiš na pizzu i Red Bull dok pokušavaš smisliti ime za svoju firmu koje nije "Quantum" ili "Cyber" ili "Secure". To je iznos koji bi ti u normalnom poslovnom svijetu kupio jedan dobar tim, pola godine razvoja i nadu da će netko drugi platiti ostatak. Ali u svijetu kvantne sigurnosti, osam milijuna je dovoljno da se napravi pristojna prezentacija i zaposli nekoliko pametnih ljudi koji će pisati whitepapere koje nitko ne čita.

Nije da je ova firma nužno loša. Možda imaju stvarno dobar proizvod. Možda će za pet godina svi koristiti njihovu tehnologiju i smijati se ovom tekstu. Ali ono što je problematično nije ova konkretna firma — problematičan je cijeli ekosustav koji nagrađuje prodaju straha umjesto prodaje rješenja. U svijetu u kojem je "quantum-safe" postao buzzword kojim se opravdavaju bilo kakvi troškovi, pravo pitanje nije "hoće li ovo raditi" nego "hoće li itko provjeriti da li radi".

Jer evo u čemu je caka: kad kupuješ protupožarni sustav, možeš ga testirati. Zapališ papir, vidiš da li gasi. Kod kvantne sigurnosti, jedini način da testiraš proizvod je da ga napadneš kvantnim računalom — koje, eto, još ne postoji. To je kao da prodaješ štit od zmajeva u svijetu u kojem zmajevi nisu viđeni pet stotina godina. Sigurno je da štit radi. Ali protiv čega, točno?

Investitori koji su uložili ovih osam milijuna nisu glupi. Oni znaju da je kvantno računalo još daleko. Ali znaju i da je strah od nepoznatog najprodavaniji proizvod na svijetu, odmah iza nade i seksa. I dok god postoje kompanije koje su spremne platiti za zaštitu od nečega što ne razumiju, bit će i startupa koji će im tu zaštitu prodati. To nije kvantna fizika. To je ljudska priroda.

A najbolji dio? Čak i ako kvantno računalo nikad ne postane stvarna prijetnja, ovi ljudi će se okrenuti i reći: "Vidite? Naša tehnologija je radila. Nitko nije probio šifriranje." I bit će u pravu. Kao što je i prodavač zmajevskog štita u pravu kad kaže da njegov štit savršeno štiti od zmajeva — samo što zmajeva nema.

Industrija kvantne sigurnosti je savršena metafora za cijeli moderni tech svijet. Puno obećanja, malo dokaza, i ogromna količina novca koja cirkulira između ljudi koji su uvjerili jedni druge da je sutrašnji problem vrijedan današnjeg ulaganja. I možda je. Ali isto tako je moguće da ćemo se za deset godina smijati ovim člancima dok budemo koristili iste one lozinke koje koristimo danas — "password123" i "admin" — jer će se ispostaviti da je najveća sigurnosna prijetnja i dalje čovjek koji sjedi za tipkovnicom, a ne kvantno računalo u laboratoriju negdje u Kaliforniji.

Osam milijuna dolara za kvantnu sigurnost. U svijetu u kojem se milijarde troše na AI čipove koji ne rade ono što obećavaju, to je sitnica. Ali u svijetu u kojem bi se taj novac mogao potrošiti na osnovnu sigurnosnu edukaciju ili bolje lozinke ili jednostavno redovite backupove, to je podsjetnik da smo kao industrija izgubili kompas. Prodajemo rješenja za probleme koji još ne postoje, dok problemi koji postoje — phishing, loše lozinke, nezakrpane ranjivosti — ostaju nerešeni jer nisu dovoljno uzbudljivi za pitch deck.

Kvantno računalo će jednog dana doći. I kad dođe, nadam se da će ova firma i njenih osam milijuna dolara biti spremni. Ali do tada, možda bi bilo pametno manje brinuti o kvantnim prijetnjama, a više o onome što te već sad čeka u inboxu — poruci koja izgleda kao da je stigla od šefa, a zapravo je došla od nekoga tko želi tvoje podatke. I za to ti ne treba kvantno računalo. Dovoljan je običan laptop i malo socijalnog inženjeringa.

Budućnost je stigla. Donijela je račun. I izgleda da ćemo ga platiti u gotovini, jer kvantna računala još ne primaju kartice.

Izvor: tech.eu