Phân tích: Mã hóa đối xứng 128-bit vẫn an toàn, tính toán lượng tử chủ yếu đe dọa hệ thống mật mã bất đối xứng
Odaily tin tức Kỹ sư mật mã Filippo Valsorda viết bài chỉ ra rằng tác động của tính toán lượng tử đối với hệ thống mã hóa hiện tại chủ yếu tập trung vào các thuật toán bất đối xứng (như ECDSA, RSA, v.v.), trong khi tác động đến mã hóa đối xứng (như AES, loạt SHA) là hạn chế. Thuật toán Grover sẽ không làm suy yếu đáng kể tính bảo mật của khóa 128-bit trong các tình huống thực tế.
Mặc dù thuật toán Grover về lý thuyết có thể tăng tốc phá vỡ bằng vũ lực, nhưng nó khó song song hóa và chi phí tấn công thực tế cực kỳ cao. Ngay cả trong điều kiện tính toán lượng tử lý tưởng, tài nguyên cần thiết để phá vỡ AES-128 cũng cao hơn nhiều so với chi phí tấn công mã hóa đường cong elliptic bằng thuật toán Shor.
Ngoài ra, các cơ quan tiêu chuẩn bao gồm Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ đều nhất trí cho rằng AES-128 vẫn đáp ứng các yêu cầu bảo mật hậu lượng tử và không cần nâng cấp lên khóa 256-bit. Quan điểm trong ngành cho rằng việc tập trung nguồn lực vào việc thay thế các giải pháp mã hóa bất đối xứng dễ bị tấn công lượng tử là nhiệm vụ cấp bách hơn hiện nay.
