Securitatea informației în sisteme și rețele de comunicații
HTTPS în era calculatoarelor cuantice
Analiza articolului: „Post-Quantum Key Exchange in TLS 1.3: Further Analysis on Performance of New Cryptographic Standards”
K. Souvatzidaki & K. Limniotis
Universitatea din Atena
Revista Cryptography (MDPI), noiembrie 2025
01 · Cum funcționează HTTPS
Orice conexiune HTTPS are 2 pași
💻Browser
PASUL 1 · Ne înțelegem pe o cheie secretă (RSA / curbe eliptice)
PASUL 2 · Trimitem datele criptate cu acea cheie (AES)
🖥️Server
Analogie: AES este un seif foarte bun. RSA este felul în care îți trimit cheia seifului fără ca altcineva să o fure pe drum.
02 · Problema
Calculatorul cuantic sparge pasul 1
🔓
RSA și curbele eliptice
Algoritmul cuantic al lui Shor le sparge. Cheia secretă poate fi aflată.
🔐
AES rămâne sigur
Calculatorul cuantic îl atacă doar puțin mai rapid. Soluția: cheie mai lungă (AES-256).
💾
Pericolul e deja azi
„Stochează acum, decriptează mai târziu”: datele interceptate azi pot fi citite peste 10–15 ani.
Trebuie să schimbăm pasul 1 înainte să apară calculatorul cuantic.
03 · Soluția
Algoritmi noi: post-cuantici
2017NIST lansează competiția
2024Standardul principal: Kyber
2025Standard de rezervă: HQC
2035Termen de migrare în UE și SUA
Algoritmii testați în articol
🔵 Kyber — standardul principal
🟠 HQC — standardul de rezervă
🟣 BIKE — candidat, asemănător cu HQC
⚪ ECDH — algoritmul clasic, pentru comparație
Varianta hibridă = două lacăte
🔒
clasic+
🔒
post-cuantic=
🚪
ușă sigură
Atacatorul trebuie să le spargă pe amândouă.
04 · Ce au testat autorii
„Dacă punem noile lacăte, devine internetul mai lent?”
0
calități de rețea (0–12% pachete pierdute)
Măsurat: cât durează pasul 1 (stabilirea cheii) · Instrumente: OpenSSL + Nginx + biblioteca Open Quantum Safe
05 · Rezultatul principal
Cât durează stabilirea cheii (rețea bună)
- Clasic: 18 ms
- Kyber: 17 ms — la fel de rapid
- HQC (maxim): 118 ms — cel mai lent
- Pentru comparație: o clipire ≈ 100–400 ms
- Utilizatorul nu observă diferența.
06 · Rețea proastă
Contează mai mult internetul, nu algoritmul
- Până la 10% pachete pierdute — aproape nicio schimbare.
- Peste 10% — toți încetinesc, și cei clasici.
- Kyber rămâne cel mai stabil.
07 · Evaluare
Ce valoare are articolul?
Tip de studiu EXPERIMENTAL
- Testează în practică noile standarde, pe 143 000 de conexiuni.
- Dă răspunsul de care are nevoie industria înainte de implementare.
Actual și util? DA
- Primul care testează toți algoritmii standardizați, inclusiv HQC (2025).
- Confirmă ce se face deja: Chrome și Cloudflare folosesc varianta hibridă.
Limitări ATENȚIE
- Un singur calculator, rețea simulată.
- Nu a măsurat verificarea certificatului.
În 2026: varianta hibridă testată în articol a devenit standard oficial (RFC 10024) și este folosită de peste 2/3 din traficul HTTPS către Cloudflare.
08 · Concluzii
Ce reținem
⚠️Amenințarea
Calculatorul cuantic va sparge RSA și pasul de stabilire a cheii din HTTPS.
🛡️Soluția
Algoritmi post-cuantici, în special Kyber, folosiți în varianta hibridă.
⚡Costul
Practic zero: conexiunea nu devine mai lentă.
Migrarea este necesară acum — și nu încetinește internetul.
Vă mulțumesc pentru atenție