Ngày tàn của mật khẩu: Máy tính lượng tử đang bẻ khóa mọi thứ thế nào?

Hãy tưởng tượng một chiếc két sắt được quảng cáo là "không thể phá vỡ" trong 1 triệu năm. Nhưng rồi một ngày đẹp trời năm 2026, ai đó đến với một chiếc chìa khóa vạn năng và mở nó ra trong vòng... 3 giây. Đó chính xác là những gì Máy tính lượng tử (Quantum Computing) đang làm với hệ thống bảo mật của thế giới internet hiện nay.

1. Cơn ác mộng mang tên "Shor's Algorithm"

Suốt 3 thập kỷ qua, toàn bộ nền kinh tế số - từ giao dịch ngân hàng, tin nhắn bí mật của chính phủ cho đến mật khẩu Facebook của bạn - đều dựa vào một nguyên lý toán học đơn giản: Máy tính cổ điển rất dở trong việc phân tích các số nguyên tố cực lớn. Thuật toán mã hóa RSA (Rivest–Shamir–Adleman) đã lợi dụng điểm yếu này để tạo ra những ổ khóa số mà siêu máy tính mạnh nhất năm 2023 cũng phải mất hàng tỷ năm mới mò ra được.

Nhưng năm 2026 đã thay đổi tất cả. Sự xuất hiện của các máy tính lượng tử thương mại với số lượng Qubit (bit lượng tử) ổn định trên 1.000 đã biến bài toán hóc búa kia thành trò trẻ con. Nhờ khả năng xử lý song song siêu việt (Superposition), máy tính lượng tử có thể thử hàng tỷ tỷ khả năng cùng một lúc thay vì thử từng cái một như máy tính truyền thống.

Giới chuyên gia an ninh mạng gọi đây là sự kiện "Q-Day" (Quantum Day) - ngày mà mọi bí mật được mã hóa theo chuẩn cũ đều có nguy cơ bị phơi bày. Một hacker sở hữu sức mạnh lượng tử có thể giả mạo chữ ký số của ngân hàng, đọc trộm mọi email doanh nghiệp, thậm chí can thiệp vào hệ thống điều khiển lưới điện quốc gia.

2. Chiến lược "Harvest Now, Decrypt Later"

Bạn có thể tự trấn an: "Chắc máy tính lượng tử còn đắt lắm, hacker làm gì có tiền mua?". Nhưng mối nguy hiểm thực sự nằm ở chiến lược thâm độc mà các tổ chức tội phạm mạng đang áp dụng: "Thu thập ngay, giải mã sau".

Chúng đang âm thầm đánh cắp hàng tấn dữ liệu mã hóa ngày nay và lưu trữ lại. Chúng chưa đọc được ngay bây giờ, nhưng chúng biết rằng chỉ 2-3 năm nữa, khi công nghệ lượng tử rẻ hơn, chúng sẽ lôi đống dữ liệu đó ra và giải mã trong tích tắc. Vì vậy, những bí mật thương mại hay dữ liệu cá nhân nhạy cảm của bạn thực chất đã không còn an toàn ngay từ lúc này.

3. Cuộc di cư sang "Mã hóa Hậu Lượng tử" (Post-Quantum Cryptography)

Đứng trước thảm họa này, Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) cùng các tập đoàn công nghệ lớn như Google, IBM đã ráo riết chuẩn hóa các thuật toán mới mang tên "Post-Quantum Cryptography" (PQC). Đây là những thuật toán được thiết kế không dựa trên các bài toán số học mà máy tính lượng tử giỏi giải, mà dựa trên các cấu trúc hình học mạng lưới phức tạp (Lattice-based cryptography).

Với người dùng phổ thông, sự thay đổi này diễn ra âm thầm nhưng quyết liệt. Bạn có để ý gần đây Google và Apple đang ép người dùng chuyển sang Passkey (Mã khóa xác thực) thay vì mật khẩu? Passkey sử dụng thiết bị của bạn (điện thoại, máy tính) làm chìa khóa vật lý, kết hợp với sinh trắc học, tạo ra một lớp bảo vệ đa tầng khó bị tấn công hơn nhiều so với chuỗi ký tự "123456" hay "password@123".

Cuộc đua giữa người tạo khóa và kẻ bẻ khóa chưa bao giờ kết thúc. Máy tính lượng tử là một vũ khí hủy diệt về mặt thông tin, nhưng nó cũng là động lực để con người xây dựng những thành lũy số kiên cố hơn.

Tham khảo: NIST Post-Quantum Cryptography Standardization Report 2025.