针对基于贝尔不等式的量子密码学的实用特洛伊木马

量子密码学，或更准确地说，量子密钥分发（QKD），基于使用无条件安全的“量子信道”在两位用户之间共享秘密密钥。QKD设备的制造商可能有意或无意地使用（半）经典信道代替量子信道，这将消除所谓的无条件安全性。一个例子是BB84协议，其中量子信道可以通过单光子的偏振来实现。在这里，使用多个光子而不是一个光子来编码密钥的每一位，提供了一个类似但不安全的系统。对于基于贝尔不等式违反的协议（例如Ekert协议），情况有所不同。虽然一些作者提到了这种可能性，但通常认为（半）经典信道的实现将与量子信道的实现有显著不同。在这里，将给出一个反例，使用与光子偏振Ekert QKD相同的物理设置。由于物理实现是相同的，制造商可以将此修改作为特洛伊木马包含在制造的系统中，由窃听者随意激活。因此，密码学的古老真理仍然成立：你必须信任你的密码设备的制造商。即使你确实违反了贝尔不等式。