Квантовый протокол распределения ключей BB84

[vlsergey]

Криптографию преподаю давно, но таки классическую и на открытых ключах. Меня можно назваться скорее противником активной рекламы квантовой криптографии. За последний год что-то много апологетов активизировалось. Я с ними встречаюсь как по линии МФТИ, где преподаю, так и по линии основной работы (СберТех, Java+JavaScript). И очень много апологетов как-то забывают, то про длины каналов связи, то про стоимость для обычного пользователя, то забывают упомянуть, как именно их оборудование справляется с инженерными проблемами. Поэтому и такой негатив в конце.

Учитывая сколько прошло лет думаю уже и опенсорсного софта можно найти и железки по дешевле.

Сейчас есть уже железки (комплекты) за десятки тысяч долларов. Это уже не $100k, но ещё пока и не $10.

нужна только аутентификация сообщений, что делается через HMAC на общем ключе, никаких секретов там нет.

Общий ключ это ещё более строгое требование, чем открытый и защищённый от модификации канал связи. Фактически наличие общего ключа это уже наличие закрытого и от чтения и от модификации общего канала связи между Алисой и Бобом.

[petropavel]

А какой уровень защиты канала нужен для криптографии с открытым ключом? Чтоб Ева ничего изменять не могла? Тогда можно просто ключами обменяться и незачем с квантовым каналом возиться.

[petropavel]

Кстати, Ева ничего и не должна менять, она же eavesdropper. Того, кто меняет, зовут Мэллори. Хотя, конечно, неважно, как кого зовут…