Newsgroup: it.comp.sicurezza.crittografia
Titolo: Crittografia quantistica...perché?

Se verrà inventato il computer quantistico, RSA sarà violata come
fosse un cruciverba. Fin qui ci siamo.
Quello che non ho capito è a che serve la crittografia quantistica...
Basterebbe scambiarsi una chiave tipo blocco monouso con il metodo
Diffie-Hellman e poi utilizzarla per cifrare il messaggio.

 Quello che non ho capito è a che serve la crittografia quantistica...
L'utilizzo della "crittografia quantistica", AFAIK, va abbinato all'OTP.
Il principale problema dell'OTP è lo scambio della chiave (che deve
essere rigorosamente utilizzata una sola volta, deve essere
rigorosamente lunga quanto o più del messaggio e deve essere
rigorosamente scambiata in totale sicurezza).
La trasmissione quantistica risolve l'ultimo problema e, di conseguenza,
anche gli altri due, dando la possibilità pratica di utilizzare in modo
relativamente semplice l'OTP.
Tutto ciò, poiché una trasmissione quantistica non può essere
intercettata... e, nel caso lo fosse, sarebbe molto facile scoprirlo.
Questo vuol dire che la chiave OTP può essere tranquillamente trasmessa
su un canale quantistico e ricevuta correttamente dal destinatario. Nel
caso venisse intercettata, il destinatario potrebbe facilmente
accorgersene (mediante calcolo dell'hash), annullando quella chiave.
Una volta trasmessa la chiave OTP (e giunta correttamente a
destinazione), il messaggio cifrato potrebbe essere inviato senza rischi
su un qualsiasi canale non protetto, avendo la sicurezza matematica
caratteristica di questo algoritmo.
Quindi, non è tanto la "crittografia quantistica" ad essere sicura,
quanto il suo abbinamento con l'OTP.
Ciao,
un TJL73 e la complessità nella realizzazione dei canali...
-- 
"Dubitare di se stesso e` il primo segno dell'intelligenza."
                                                            -- U. Ojetti

Mi dispiace contraddirvi ma ciò che è stato detto non è esattamente 
corretto.
La crittografia quantistica non può essere considerata al pari della 
crittografia tradizionale ossia, realizzata mediante un particolare 
algoritmo crittografico, sebbene "quantistico" inteso come sinonimo di 
complesso, eseguito su una macchina computazionale tradizionale stile 
macchina di Turing.
La crittografia quantistica deriva dal concetto di entanglement 
quantistico, un fenomeno fisico previsto dalla meccanica quantistica, 
confutato da Einstein-Podorsky-Rosend, dimostrato formalmente da John 
Bell e provato sperimentalmente qualche decennio fa da diversi fisici 
tra cui Alen Aspect, Anton Zeilingher, etc. (vi consiglio di leggere il 
libro "Entanglement" di Amir Aczel) e può essere realizzata solo 
mediante strumenti appositamente progettati per la computazione 
quantistica (grossolanamente detti "Computer Quantistici")
Provo a spiegare brevemente:
la crittografia quantistica è un fenomeno fisico previsto dalla 
meccanica quantistica basato sul teletrasporto quantitico che consente 
di scambiare informazioni cifrate tra due interlocutori.
In pratica i due interlocutori producono due fotoni accoppiati 
quantisticamente e ne prendono uno ciascuno portandoselo con se.
Poi uno dei due prende un altro fotone lo tratta in modo da dargli 
l'informazione che vuole passare all'altro (in questo caso un bit 
poichè, sfruttando lo spin, un fotone può trasportare solo un bit) e lo 
fa interagire con l'altro (quello accoppiato con il fotone 
dell'interlocutore). Durante tale interazione il fotone accoppiato 
cambia stato (supponiamo che assuma lo stato del fotone di 
informazione). Poichè i due fotoni sono accoppiati, secondo la meccanica 
quantistica anche l'altro fotone lontano cambia stato ed assume 
istantaneamente lo stato del fotone accoppiato (o lo stato ad esse 
opposto in base a come sono stati accopiati gli stati iniziali) e così 
il gioco è fatto. Ho teletrasportato istantaneamente un informazione che 
nessun'altro potrà leggere e quindi crittografata.
Spero di essere stato sufficientemente chiaro.
Ciao,
Ugo Chirico
http://www.ugosweb.com


 Spero di essere stato sufficientemente chiaro.
Sě... grazie per la precisazione.
Ciao,
un TJL73 che c'č sempre da imparare...  a proposito ----.
                                                        |
                                                        V
-- 
R: Perche' incasina l'ordine con cui normalmente si legge un messaggio
D: Perche' quotare sotto da' cosi' fastidio?
R: Quotare sotto.
D: Qual e' la cosa piu' seccante su usenet e in e-mail?

 macchina di Turing.
No, qui c'è un po' di confusione. La descrizione fatta da TJL riprende
la descrizione fatta da Simon Singh in "Codici e segreti". E non si
intende assolutamente "quantistico" come sinonimo di complesso; il
termine quantistico è riferito al _trasporto_ dei dati (che utilizza
un canale che sfrutta i principi della meccanica quantistica), mentre
il tipo di algoritmo in linea teorica potrebbe essere qualunque, nel
libro citato si propone l'OTP (e la proposta ha senso, visto che è
matematicamente incraccabile e il suo unico problema è lo scambio
delle chiavi, risolto dal canale quantistico).
Quello da te citato sembra un altro tipo di crittografia basato sulla
meccanica quantistica.

meccanica quantistica basato sul teletrasporto quantitico
??????????????????????????????