Komputery kwantowe w 2026 – kiedy staną się zagrożeniem dla szyfrowania?
W 2019 Google ogłosiło "kwantową supremację". W 2024 IBM przekroczył 1000 kubitów. W 2026 komputery kwantowe nadal nie złamały żadnego realnego klucza szyfrowania – ale wszyscy eksperci zgadzają się, że to kwestia czasu. Jak dużo go mamy i co firmy powinny robić już dziś?
Dlaczego komputer kwantowy zagraża szyfrowaniu?
Klasyczny komputer przetwarza bity – każdy jest albo 0, albo 1. Komputer kwantowy używa kubitów, które mogą być 0, 1 lub superpozycją obu jednocześnie. Dzięki temu niektóre klasy problemów rozwiązuje wykładniczo szybciej niż klasyczne maszyny.
Problem dla bezpieczeństwa: Algorytm Shora (1994) potrafi faktoryzować duże liczby na komputerze kwantowym w czasie wielomianowym. RSA, ECC i Diffie-Hellman – szyfrowanie chroniące 99% współczesnego internetu – opierają się na trudności faktoryzacji. Wystarczająco duży komputer kwantowy rozbije je wszystkie.
Stan wyścigu kwantowego w 2026
- Google – 105 kubitów (Willow, grudzień 2024), wykazał supremację dla specyficznych zadań obliczeniowych
- IBM – ponad 1000 kubitów fizycznych (IBM Condor), ale błędy kubitów wciąż ograniczają praktyczne zastosowania
- Microsoft – ogłosił kubity topologiczne obiecujące niższy poziom błędów, finalna walidacja trwa
- Chiny – Jiuzhang 3.0, komputer fotoniczny z wynikami lepszymi niż klasyczne superkomputery w wąskich zadaniach
Do złamania RSA-2048 potrzeba szacunkowo 4000 logicznych kubitów wolnych od błędów. Dziś mamy kubity fizyczne z dużą stopą błędów – każdy logiczny kubit wymaga setek fizycznych do korekcji błędów. Eksperci szacują czas do kryptograficznie istotnego komputera kwantowego (CRQC) na 10–20 lat.
"Harvest Now, Decrypt Later" – zagrożenie, które istnieje już dziś
Nawet jeśli CRQC jest dekadę od złamania szyfrowania, jest jeden scenariusz aktywny już teraz. HNDL (Harvest Now, Decrypt Later): wywiad i cyberprzestępcy przechwytują zaszyfrowane dane teraz – i przechowują je do czasu, gdy komputer kwantowy pozwoli je odszyfrować.
Szczególnie narażone: dane medyczne, tajemnice handlowe, kontrakty długoterminowe, dane wywiadowcze. Jeśli Twoje dane muszą być tajne przez 10+ lat – są już potencjalnie zagrożone.
Post-kwantowa kryptografia – rozwiązanie jest gotowe
NIST (USA) w 2024 opublikował pierwsze standardy post-kwantowej kryptografii (PQC), odporne na ataki komputerów kwantowych:
- ML-KEM (dawniej CRYSTALS-Kyber) – wymiana kluczy, zastępnik Diffie-Hellman
- ML-DSA (dawniej CRYSTALS-Dilithium) – podpisy cyfrowe
- SLH-DSA (dawniej SPHINCS+) – alternatywny algorytm podpisów oparty na funkcjach skrótu
TLS 1.3, Signal Protocol i główne dostawcy chmury (AWS, Google, Cloudflare) już wdrażają wsparcie dla PQC w trybie hybrydowym (klasyczny + post-kwantowy).
Co firmy powinny robić dziś?
Dla MŚP: nie ma powodów do paniki, ale warto podjąć kilka działań:
- Inwentaryzacja szyfrowania – które systemy używają RSA/ECC i gdzie? Bazy danych, VPN, certyfikaty SSL, podpisy dokumentów.
- Migracja do TLS 1.3 – już obsługuje algorytmy zwinne (agile); w 2026 nie powinieneś mieć TLS 1.1 ani 1.2 bez PFS.
- Monitoring aktualizacji dostawców – AWS, Microsoft, Google i Cloudflare przejdą na PQC automatycznie. Upewnij się, że Twoje oprogramowanie te aktualizacje przyjmuje.
- Dane długoterminowe – jeśli przechowujesz wrażliwe dane przez 10+ lat, zaplanuj migrację na PQC w ciągu 3–5 lat.
Chcesz wiedzieć, jak zabezpieczone jest szyfrowanie w Twojej firmie?
Audyt bezpieczeństwa IT obejmuje przegląd protokołów TLS, certyfikatów, VPN i konfiguracji szyfrowania. Zobaczysz stan faktyczny i plan działania.