ETSI: квантовые генераторы случайных чисел могут проходить тесты и всё равно выдавать подсказки атакующим

ETSI выпустила технический отчёт TR 104 171 с рекомендациями по построению и оценке квантовых генераторов случайных чисел (QRNG). В документе отмечено, что числа могут выглядеть случайными в статистических тестах, но при этом давать атакующему подсказки о будущем выводе через шумы сенсоров, питания и сигнальных процессоров.

• Отчёт ETSI TR 104 171 описывает проверку квантового источника, извлечение энтропии и мониторинг сбоев
• ИИ может помочь атакующему находить закономерности в шумах сенсоров, питания и процессоров
• Рекомендуется экранирование оборудования и подход entropy zero trust для высокозащищённых систем
• Устройства должны фиксировать время генерации, ПО и происхождение выходных чисел