Vlákno názorů k článku
CETIN a O2 propojily datacenta pomocí distribuce kvantových klíčů
od jlmd - Můžete prosím popsat, jak to technicky probíhá? Díky
-
Wikipedia má slušný popis: https://en.wikipedia.org/wiki/Quantum_key_distribution
TL;DR na každé straně máte QKD krabici - ty jsou navzájem propojeny, a posílají si mezi sebou nějaká data (klíče - což je v podstatě náhodný šum), která pak vstupují do dalšího algoritmu (AES, one-time pad), kterým se reálně data na lince šifrují. QKD by mělo být odolné proti odposlechu klíčů.
Nicméně QKD neobsahuje žádnou interní autentizaci uzlů, takže stejně někdo musí do obou těch krabic naťukat nějaké sdílené tajemství.
A ta data, která tou linkou prochází nejsou šifrovaná end-to-end, jenom pouze na té lince. Pak je samozřejmě otázka, proč to rovnou nezašifrovat pomocí AES (v GCM viz ta Wikipedie), bylo by to levnější a stejně bezpečné. Akorát by tam chyběly ty buzzwordy. V té tiskové zprávě už chybí jenom: blockchain, NFT, AGI, LLM, AI. Cetin by se měl zlepšit.
