Vlákno názorů k článku Gilles Brassard: Kryptoalgoritmy RSA a ECDSA jsou z kvantového pohledu kompletně rozbité od sax - Ale tak byla tam zmíněna Vernamova šifra, kde...

Ale tak byla tam zmíněna Vernamova šifra, kde je základní předpoklad, že klíč je jednorázový a stejně dlouhý, jako šifrovaná zpráva. Takže ten kabel potřebuji pokaždé, když chci něco zašifrovat a přenést.

Poznámku "nemusíte mít celý kabel" jsem nepochopil.

... nemusite mit cely kabel a nemusite ho mit porad ...

Přesně, jestli jsem to pochopil, tak pouze umím prokázat, že komunikuji s přístrojem na konci kabelu a že nebyl žádný man-in-the-middle. To mi ale málo pomůže, pokud chci komunikovat s někým na druhé straně planety a pro ustavení kvantového kanálu potřebuji dedikovaný kabel tamtéž.

no taky nevím jak je tam myšlené dělat ověření protistrany, a bez něj mi to nedává smysl. Navíc v okamžiku kdy se ten klíč přenese tam je zas v paměti normálního počítače. Spíš by mě zajímalo jestli by šlo udělat nějaké kvantové KMS / HSM.

v globálním internetovém světě přece offline výměna klíče je obrovský problém. Stejně tak fyzicky předávané klíče mají nevýhodu, že je budu nejspíš používat dost dlouho, aby je šlo hrubou silou lousknout.

Musím říct že nechápu jaká je výhoda distribuce OTP klíče kvantovým kanálem proti klasické metodě, kdy se klíče předem offline vymění. Tato nutnost, předat si předem klíč (o dostatečné délce) je hlavní argument proti použití OTP. ALE: tdy potřebuji navíc speciální kvantový kanál a pokud se útočníkovi povede tento kanál odposlouchávat, zruší mou komunikaci. Navíc, pokud si s protistranou předáme klíče předem, mám jistotu, že není podvržená celá komunikace.

Nicméně, pokud by existovala metoda bezpečného ověření protistrany a zároveň efektivní ochrana proti odposlouchávání asi to bude fungovat.