Ổ SSD cũng phải chuẩn bị cho máy tính lượng tử: CNSA 2.0 đi vào bộ điều khiển lưu trữ

Bảo mật của một ổ SSD không chỉ nằm ở dữ liệu người dùng ghi vào. Còn có phần mềm điều khiển, các cơ chế xác thực và cách hệ thống quản lý khóa. Khi chuẩn bị cho rủi ro từ máy tính lượng tử đủ mạnh trong tương lai, các lớp ấy cần được xem xét theo chức năng cụ thể.

Ngày 12/10/2026, Microchip công bố cập nhật Flashtec NVMe 5016, bổ sung hỗ trợ Commercial National Security Algorithm Suite 2.0, viết tắt CNSA 2.0. Đây là bộ điều khiển SSD dùng PCIe Gen 5, không phải một ổ SSD hoàn chỉnh hay bộ điều khiển được đổi sang Gen 6.

CNSA 2.0 là một tập yêu cầu mật mã

NSA công bố CNSA 2.0 trong hệ thống hướng dẫn về thuật toán kháng lượng tử cho các hệ thống an ninh quốc gia Mỹ. Nó không phải một thuật toán duy nhất và cũng không phải nhãn bảo đảm mọi thành phần của một thiết bị đều an toàn.

Các chức năng mật mã khác nhau giải quyết các bài toán khác nhau. Bảo vệ tính bí mật của dữ liệu, xác thực nguồn gốc phần mềm và thiết lập khóa không thể được gộp thành một lời hứa chung về “mã hóa”. Đọc một công bố hỗ trợ cần biết nó áp dụng cho phần nào.

Microchip nêu mục tiêu chuẩn bị cho yêu cầu bảo mật hậu lượng tử. Thông cáo không liệt kê đủ thuật toán, tham số và phạm vi triển khai để khẳng định mọi dữ liệu trên một SSD dùng bộ điều khiển này đều được bảo vệ bằng cơ chế hậu lượng tử.

Rủi ro lượng tử gắn với những bài toán mật mã cụ thể

Theo NIST, một máy tính lượng tử đủ năng lực trong tương lai có thể đe dọa những cơ chế mật mã hiện tại. Các phương pháp hậu lượng tử sử dụng bài toán toán học khác để chống lại cả tấn công cổ điển lẫn lượng tử.

Điều này không có nghĩa mọi dạng mã hóa đều bị phá theo cùng cách, hoặc chỉ cần thấy một máy tính lượng tử là mọi SSD hiện tại mất an toàn. Đánh giá phải gắn với thuật toán đang dùng, chức năng của nó và năng lực tấn công được giả định.

Thời điểm xuất hiện thiết bị đủ mạnh để phá mật mã phổ biến chưa được xác định chắc chắn. Việc chuẩn bị sớm xuất phát từ thời gian chuyển đổi hạ tầng và yêu cầu bảo vệ lâu dài, không phải bằng chứng một cuộc tấn công như vậy đã diễn ra với sản phẩm này.

Bảo vệ dữ liệu và xác thực firmware là hai câu hỏi khác nhau

Mã hóa dữ liệu nhằm hạn chế người không có quyền đọc nội dung. Chữ ký số giúp kiểm tra tính xác thực và toàn vẹn của một đối tượng như phần mềm. Hai chức năng có thể cùng xuất hiện trong hệ thống lưu trữ nhưng không thay thế nhau.

Ví dụ giả định, một ổ lưu trữ bảo vệ tốt dữ liệu nhưng dùng cơ chế xác thực bản cập nhật không phù hợp với yêu cầu lâu dài. Bài toán cần giải quyết khi ấy có thể nằm ở quy trình ký và kiểm tra firmware, không phải chỉ đổi thuật toán mã hóa nội dung.

Ngược lại, xác thực firmware không tự cung cấp tính bí mật cho dữ liệu. Đây là lý do cần đọc phạm vi tính năng thay vì suy từ tên bộ thuật toán. Ví dụ trên chỉ giải thích các lớp chức năng, không mô tả cấu hình thực tế của Flashtec 5016.

Từ hỗ trợ bộ điều khiển tới sản phẩm triển khai còn nhiều bước

Ngày 13/8/2024, NIST ban hành ba tiêu chuẩn hậu lượng tử đầu tiên, gồm cơ chế thiết lập khóa ML-KEM và các cơ chế chữ ký ML-DSA, SLH-DSA. Đây là các tiêu chuẩn nền; không được dùng danh sách ấy để suy ra Microchip đã triển khai cả ba trong bản cập nhật.

Một tính năng ở bộ điều khiển còn phải được tích hợp vào firmware, thiết kế ổ và hệ thống quản lý phù hợp. Câu hỏi cần xác nhận với nhà cung cấp gồm thuật toán nào được hỗ trợ, chức năng nào sử dụng chúng và bằng chứng kiểm chứng nào áp dụng cho cấu hình cuối.

Thông cáo cũng đề cập khả năng hai cổng và quản lý chất lượng dịch vụ. Các tính năng đó phục vụ độ sẵn sàng và hiệu năng, không đồng nghĩa với bảo mật hậu lượng tử. Cần tách các mục tiêu khi đánh giá sản phẩm.

Không thể dùng tên tiêu chuẩn thay cho bằng chứng

Hỗ trợ CNSA 2.0 ở cấp bộ điều khiển là một bước chuẩn bị đáng theo dõi. Nó chưa đủ để gọi mọi SSD dùng chip này là đã được chứng nhận, hoặc tuyên bố toàn bộ hệ thống không còn rủi ro bảo mật.

Phần việc tiếp theo là xác định triển khai cụ thể: phạm vi thuật toán, cách quản lý khóa, chuỗi cập nhật và kiểm chứng tích hợp. Những thông tin ấy mới cho biết tính năng hậu lượng tử bảo vệ điều gì trong sản phẩm lưu trữ được đưa vào vận hành.

Ảnh minh họa hạ tầng lưu trữ trung tâm dữ liệu: Microchip Technology, từ bộ ảnh thông cáo được cho phép sử dụng biên tập. Nguồn chuẩn và bối cảnh: NSA, NIST.