Квантовите компютри дори още не са се появили масово, но Western Digital вече защитава твърдите си дискове от тях. Новата линия твърди дискове Ultrastar UltraSMR поддържат постквантова криптография.
Това е един от първите опити за внедряване на защита срещу бъдещи квантови атаки директно на ниво сървърно устройство и инфраструктура за съхранение. Не става въпрос за квантово криптиране, а за криптографски алгоритми от следващо поколение, които би трябвало да останат сигурни дори след появата на мощни квантови компютри.
Настоящите методи за сигурност като RSA и ECC се считат за сигурни срещу конвенционалните компютри, но на теория квантовите системи биха могли да ги разбият много по-бързо.
В новите си устройства Western Digital използва алгоритми, одобрени от американския институт NIST за постквантова сигурност. Основният е ML-DSA-87, модерен алгоритъм за цифров подпис, базиран на математически решетки. Той се използва за проверка на автентичността на фърмуера на устройството: системата може да провери дали кодът действително е бил пуснат от производителя и не е бил подправен.
Използва се и хибридна схема, комбинираща нов постквантов алгоритъм с класическия алгоритъм RSA-3072. Този подход е необходим за съвместимост със съществуващата инфраструктура: по-старите системи продължават да работят с традиционна криптография, докато по-новите системи получават допълнителна защита срещу квантови заплахи.
Основната цел на технологията е да защити така наречената „верига на доверие“. Това е механизмът, отговорен за сигурното зареждане на фърмуера, съхраняването на криптографски ключове и проверката на целостта на софтуера в самото устройство.
Western Digital смята, че в бъдеще една от основните заплахи няма да бъдат атаките срещу самите данни, а опитите за подмяна на фърмуера на устройствата за съхранение. Ако атакуващ може да вгради злонамерен код на ниво фърмуер, той потенциално ще получи достъп до всички данни, преминаващи през устройството.
Компанията споменава и сценария „събери сега, декриптирай по-късно“. Същността на заплахата е, че криптираните данни могат да бъдат прихващани масово днес, а след това декриптирани години по-късно с появата на мощни квантови компютри. Защита срещу тази опасност също е внедрена в новите HDD.
Засега технологията е насочена предимно към корпоративния сектор, центровете за данни и облачната инфраструктура. Според Western Digital, новите устройства вече се тестват от големи клиенти.
