ETSI: kwantowe liczby losowe mogą przejść testy i mimo to zdradzać wskazówki atakującemu

ETSI opublikował raport techniczny TR 104 171 z wytycznymi budowy i oceny kwantowych generatorów liczb losowych (QRNG). Najważniejsze ostrzeżenie mówi, że liczby mogą przejść testy statystyczne, a mimo to dawać atakującemu wskazówki o kolejnych wynikach. Raport nie opisuje luki w konkretnym produkcie ani poprawki. Zawiera wytyczne dla producentów.

QRNG mierzy proces kwantowy i zamienia surowe wyniki na liczby, z których systemy kryptograficzne tworzą między innymi klucze. Raport śledzi liczby od źródła aż do aplikacji. Opisuje, jak weryfikować źródło, jak przetwarzać surowe dane i jak wykrywać usterki w czasie pracy urządzenia. Czujniki, zasilacze i procesory sygnału mogą dodawać szum, który bywa częściowo przewidywalny. Według raportu sztuczna inteligencja mogłaby pomóc atakującemu wychwycić takie wzorce, choć wymagałoby to dużo czasu i pracy.

Kogo dotyczy

Producentów kwantowych generatorów liczb losowych, podmiotów, które je oceniają, oraz systemów kryptograficznych, które z nich korzystają. Według raportu problem dotyczy też innych generatorów liczb losowych zbudowanych z podobnych komponentów.