Croația intră în scutul cuantic al UE

Orice mesaj criptat trimis astăzi pe internet poate fi copiat și păstrat de un serviciu de informații ostil până când un computer cuantic suficient de puternic va putea să îi spargă protecția matematică. Riscul are deja un nume: „harvest now, decrypt later”, adică stochează acum și decriptează mai târziu (CSO Online). Momentul ar putea fi încă la zece ani distanță, dar secretele guvernamentale, planurile militare și datele infrastructurilor critice trebuie să rămână confidențiale tot decenii întregi. De aceea, UE construiește de câțiva ani, mai degrabă discret, o rețea continentală de comunicații cuantice în care interceptarea schimbului de chei devine detectabilă prin legile fizicii.

Croația tocmai a adăugat propria piesă la acest sistem. Proiectul CroQCI, în valoare de 9,9 mil. euro, a demonstrat comunicații securizate cuantic între opt locații din Zagreb (Večernji list), trecând din laborator în centre de date reale și aplicații pentru utilizatori finali (CroQCI). Proiectul este condus de CARNET, rețeaua academică a Croației, cu coordonare științifică din partea Institutului Ruđer Bošković, și a testat infrastructura de fibră optică și arhitectura de administrare a cheilor necesare pentru conectarea ulterioară la sistemul european. Privit separat, un pilot într-o singură capitală pare modest. Într-un plan care implică 27 de state, devine relevant.

Un sigiliu de lumină care arată dacă a fost atins

Distribuția cuantică a cheilor, cunoscută ca QKD, este mai ușor de înțeles decât sugerează termenul. Tehnologia creează chei de criptare folosind particule individuale de lumină, apoi le transferă către sisteme obișnuite de criptare, care protejează datele propriu-zise (ITU). Mecanismul ține de fizică: dacă cineva interceptează particulele de lumină pentru a copia cheia, le modifică stările cuantice într-un mod pe care expeditorul și destinatarul îl pot detecta. Funcționează ca un sigiliu care arată dacă a fost rupt. Dacă sigiliul este compromis, știi că cineva a încercat să se uite.

Protecția vizează însă o etapă precisă: schimbul de chei. Dispozitivele compromise, software-ul prost, amenințările din interiorul organizațiilor și expunerea metadatelor rămân probleme reale (Fraunhofer IPMS). Semnalele cuantice sunt și fragile. Nu pot fi amplificate ca traficul obișnuit de internet, ceea ce limitează distanța fără noduri intermediare de încredere sau conexiuni prin satelit.

Puzzle-ul continental

Cadrul european care dă sens strategic pilotului croat este EuroQCI, un program lansat în 2019, la care participă toate cele 27 de state membre și Agenția Spațială Europeană (European Commission). Scopul este protejarea datelor guvernamentale, a infrastructurii critice și a cercetării sensibile în fața unei viitoare decriptări cu ajutorul computerelor cuantice (HADEA).

Arhitectura are două niveluri. Rețelele naționale de fibră optică, precum cea testată de Croația, formează segmentul terestru. Sateliții ar urma să conecteze țările acolo unde fibra nu poate acoperi singură distanțele. Mecanismul pentru Interconectarea Europei a finanțat 19 proiecte transfrontaliere, cu investiții totale de 193 mil. euro și granturi UE de 96 mil. euro, care acoperă 25 de state membre (HADEA). Proiectul TransEuroOGS construiește stații optice la sol în Germania, Grecia, Irlanda și Luxemburg pentru primirea cheilor cuantice transmise de sateliți (FAU, HellasQCI). Un alt proiect de infrastructură, QUANT-GPICz, urmărește să lege Frankfurt, Berlin, Varșovia și Praga prin fibră securizată cuantic.

Componenta satelitară rămâne partea cu risc de calendar. Prototipul Eagle-1 era programat oficial pentru sfârșitul lui 2026, dar relatările de presă indică posibile întârzieri care ar împinge lansarea spre finalul lui 2027 sau începutul lui 2028 (Space Intel Report).

Două scuturi, nu unul singur

QKD este doar o componentă a apărării europene în fața riscului cuantic. Scutul mai larg este criptografia post-cuantică: algoritmi matematici noi, concepuți să reziste atacurilor cuantice, pentru care NIST a finalizat primele trei standarde în august 2024 (NIST). Agenția franceză de securitate cibernetică, ANSSI, intenționează să nu mai certifice, din 2027, produse care nu includ criptare sigură în fața amenințărilor cuantice (MarketScreener). Decizia afectează orice produs software folosit de administrație și de operatorii critici.

Cele două abordări rezolvă părți diferite ale problemei. Algoritmii post-cuantici sunt o actualizare software pentru aproape întreaga lume digitală: VPN-uri, certificate, aplicații de mesagerie. QKD adaugă un strat bazat pe fizică pentru legăturile cele mai sensibile, acolo unde chiar și ipotezele matematice pot părea un nivel prea mare de încredere (NIST, ITU). Europa le urmărește pe amândouă, iar Comisia Europeană a deschis o consultare publică, valabilă până la 24 iunie 2026, pentru definirea activităților EuroQCI după 2027 (Quantum Flagship).

Cele opt locații conectate cuantic la Zagreb nu vor proteja singure secretele Europei. Valoarea apare abia când piloții naționali, fibra transfrontalieră, cadrele de certificare și sateliții ajung să funcționeze ca un sistem interoperabil. Calendarul realist indică o extindere a infrastructurii spre finalul acestui deceniu și o migrare mai largă către securitate post-cuantică în jurul anului 2030. Cursa nu are nevoie de dramatizare: traficul criptat capturat astăzi nu expiră, iar computerele care l-ar putea citi sunt tot mai aproape.