Дык што ж такое постквантовая крыптаграфія, кажучы простай мовай? Постквантовая крыптаграфія (PQC) — гэта набор крыптаграфічных алгарытмаў, прызначаных для абароны нават ад зламысніка з магутным квантавым кампутарам. Постквантовая крыптаграфія азначае «да»cisе: не крыптаграфія, якая выкарыстоўвае квантавую механіку, а крыптаграфія, створаная для таго, каб перажыць эпоху пасля таго, як квантавыя кампутары стануць дастаткова магутнымі, каб узламаць шыфраванне, на якое мы абапіраемся сёння.
Гэтае адрозненне важнае, бо гэтыя два паняцці часта блытаюць. Квантавае размеркаванне ключоў выкарыстоўвае квантавую фізіку для абароны сувязі. Постквантовая крыптаграфія гэта супрацьлеглы тып рашэння: звычайная матэматыка, якая працуе на звычайных кампутарах, абраная спецыяльна таму, што квантавыя кампутары не могуць скараціць яе так, як яны могуць скараціць RSA або крыптаграфію эліптычных крывых.
Чаму квантавыя кампутары ўзломваюць сучаснае шыфраванне #
Большая частка шыфравання, якое абараняе Інтэрнэт сёння, RSA, Дыфі-Хелмана і крыптаграфія эліптычных крывых (ECC) абапіраецца на матэматычныя задачы, якія класічны камп'ютар фактычна не можа вырашыць за разумны прамежак часу: раскладанне на множнікі велізарных лікаў або рашэнне задачы дыскрэтнага лагарыфма. Дастаткова магутны квантавы камп'ютар, які працуе на алгарытме Шора, мог бы эфектыўна вырашаць тыя ж праблемы, раскрываючы крыптаграфію з адкрытым ключом, якая ляжыць у аснове бяспечнага прагляду, аўтэнтыфікацыі і абмену ключамі.
Гэта не далёкая, чыста тэарэтычная праблема, якую можна разглядаць як усталяваную навуковую фантастыку. Эксперты падлічылі, што крыптаграфічна адпаведны квантавы камп'ютар (CRQC), які сапраўды здольны ўзламаць існуючае шыфраванне, можа з'явіцца на працягу наступных 5-15 гадоў. Нявызначанасць гэтай ацэнкі — менавіта тое, чаму арганізацыям рэкамендуюць дзейнічаць зараз, а не чакаць дакладнай даты.
Пагроза, якая робіць гэта актуальным сёння: сабраць зараз, расшыфраваць пазней #
Найбольш небяспечная пагроза — гэта не будучая атака. Гэта атака, якая ўжо адбываецца. Пры атацы тыпу «збірай зараз, расшыфруй пазней» (HNDL) зламыснік перахоплівае і захоўвае зашыфраваныя дадзеныя сёння, пакуль не маючы магчымасці іх прачытаць, і проста чакае. Пасля таго, як з'явіцца крыптаграфічна адпаведны квантавы камп'ютар, гэтыя захаваныя дадзеныя расшыфроўваюцца рэтраактыўна.
HNDL скарачае тэрміны міграцыі, чым здаецца. Калі вашы даныя павінны заставацца канфідэнцыйнымі на працягу 10 гадоў, і квантавыя кампутары, здольныя ўзламаць сучаснае шыфраванне, могуць прыбыць на працягу гэтага перыяду, даныя ўжо знаходзяцца пад пагрозай, нават калі кампутара, які ў рэшце рэшт іх узламае, яшчэ не існуе. Дзяржаўныя сакрэты, медыцынскія запісы, інтэлектуальная ўласнасць і любая інфармацыя з працяглым тэрмінам захоўвання з'яўляюцца найвышэйшымі прыярытэтнымі мэтамі гэтай стратэгіі.
Што робіць алгарытм «постквантавым» #
Адказ на пытанне, што такое постквантовая крыптаграфія на ўзроўні алгарытмаў, азначае разгляд матэматычных прынцыпаў, на якіх грунтуецца кожная схема. Постквантавыя алгарытмы пабудаваны на іншых матэматычных асновах, чым RSA і ECC, якія супрацьстаяць як класічным, так і квантавым атакам. Найбольш распаўсюджаныя падыходы ўключаюць:
Крыптаграфія на аснове кода: бяспека, заснаваная на складанасці дэкадавання агульных лінейных кодаў з карэкцыяй памылак.
Крыптаграфія на аснове рашоткі: бяспека, заснаваная на складанасці пэўных задач у шматмерных рашотках. Гэта аснова для ML-KEM, алгарытму NIST абраны для абмену ключамі.
Крыптаграфія на аснове хэшаўбяспека, атрыманая з уласцівасцей крыптаграфічных хэш-функцый, якія выкарыстоўваюцца ў схемах подпісу, такіх як SLH-DSA.
Постквантовая крыптаграфія NIST standards #
У 2024 годзе Нацыянальны інстытут StandardНацыянальны інстытут стандартаў і тэхналогій (NIST) завяршыў распрацоўку першых трох постквантавых крыптаграфічных праектаў standardпасля шматгадовага працэсу грамадскай ацэнкі. Гэтыя standardзамацоўваюць сэнс постквантавай крыптаграфіі ў чымсьці канкрэтным: трох названых алгарытмах enterpriseмогуць рэальна рэалізаваць, а не абстрактную мэту даследавання.
- FIPS 203, ML-KEM (Механізм інкапсуляцыі ключоў на аснове модульнай рашоткі): замяняе алгарытмы, такія як ECDH, для ўстанаўлення агульнага сакрэту ў пачатку зашыфраванага сеансу.
- FIPS 204, ML-DSA (Алгарытм лічбавага подпісу на аснове модульнай рашоткі): квантава-ўстойлівая замена для схем лічбавага подпісу, такіх як RSA і ECDSA.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm): схема подпісу на аснове хэшу, якая прапануе альтэрнатыўную аснову бяспекі для ML-DSA.
гэтыя standardдаюць пастаўшчыкам, урадам і enterpriseстабільная мэта, да якой трэба імкнуцца, і менавіта гэта ператварае постквантовую крыптаграфію з тэмы даследавання ў нешта з рэальнымі тэрмінамі міграцыі.
Што такое постквантовая крыптаграфічная міграцыя? Практычны шлях #
Графік міграцыі збліжаецца, нават калі не ўсе яны сыходзяцца ў адзін год. АНБ патрабуе, каб пакупкі нацыянальных сістэм бяспекі, зробленыя пасля студзеня 2027 года, былі падрыхтаваны да будучыні з пункту гледжання квантавай бяспекі. standardс. NCSC Вялікабрытаніі апублікавала этапы міграцыі на 2028, 2031 і 2035 гады. ЕС апублікаваў сваю ўласную паэтапную дарожную карту да 2035 года. Гістарычна склалася, што замена крыптаграфічнай standard пераход ад 3DES да AES, ад SHA-1 да SHA-2 па ўсёй галіне заняў ад 5 да 20 гадоў, таму рэкамендацыя заключаецца ў тым, каб пачынаць рана, а не чакаць адпаведнага рашэння.
Практычны шлях міграцыі выглядае прыкладна так:
Узаемадзейнічайце з пастаўшчыкамі і закупкамі. Гатоўнасць да постквантавай эпохі становіцца пад пытаннем enterpriseпытаюцца ў сваіх пастаўшчыкоў, а не толькі ўнутранага праекта.
Крыптаграфічнае адкрыццё. Вызначце, дзе RSA, ECC, Diffie-Hellman, сертыфікаты, ключы і крыптаграфічныя бібліятэкі фактычна выкарыстоўваюцца ў праграмах, інфраструктуры і залежнасцях трэціх бакоў. Гэты крок паслядоўна апісваецца як самая павольная і недаацэненая частка ўсяго працэсу.
Прыярытэты па адчувальнасці і тэрміне службы. Дадзеныя з высокай каштоўнасцю, якія захоўваюцца доўга (інтэлектуальная ўласнасць, дзяржаўныя або медыцынскія запісы), з'яўляюцца першай мішэнню для атак тыпу «сабраць зараз — расшыфраваць — пазней», таму яны пераносяцца ў першую чаргу.
Укараніце крыпта-спрытнасць. Стварайце сістэмы, якія могуць замяняць крыптаграфічныя алгарытмы без поўнага рэінжынірынгу, паколькі новыя постквантавыя рэкамендацыі і ўдасканаленні ўсё яшчэ чакаюцца па меры ўкаранення.
Тэсціруйце гібрыдныя падыходы. У многіх ранніх рэалізацыях класічны алгарытм спалучаецца з постквантавым у адным кіраўніцтве (напрыклад, X25519 у спалучэнні з ML-KEM), таму злучэнне застаецца бяспечным, пакуль працуе хаця б адзін з двух алгарытмаў.
Чаму крыптаграфічнае раскрыццё — гэта складаная частка #
Амаль усе крыніцы па міграцыі PQC сыходзяцца ў адным і тым жа зыходным пункце: немагчыма міграваць крыптаграфію, пра якую вы не ведаеце, што ў вас ёсць. Крыптаграфія глыбока ўбудавана ў праграмы, хмарныя сэрвісы, сеткавую інфраструктуру, сістэмы ідэнтыфікацыі і староннія бібліятэкі, часта незаўважна для каманд, якія за яе адказваюць. Перш чым адбудзецца любая замена алгарытму, арганізацыі патрэбен дакладны, структураваны інвентар таго, дзе сёння знаходзіцца класічная крыптаграфія. Гэты інвентар - гэта тое, што... Крыптаграфічная спецыфікацыя матэрыялаў (CBOM) створаны для забеспячэння, і гэта практычны першы крок амаль да кожнага плана міграцыі PQC.
Часта задаваныя пытанні #
Не. Квантавая крыптаграфія (як і квантавае размеркаванне ключоў) выкарыстоўвае квантавую фізіку для абароны сувязі. Постквантовая крыптаграфія выкарыстоўвае класічную, неквантовую матэматыку, абраную менавіта таму, што яна супрацьстаіць атакам квантавых кампутараў. PQC працуе на кампутарах і сетках, якія ў нас ужо ёсць.
Пакуль не, наколькі вядома грамадскасці. Эксперты падлічваюць, што крыптаграфічна адпаведны квантавы камп'ютар можа з'явіцца на працягу 5-15 гадоў, хоць дакладны тэрмін сапраўды нявызначаны. Сама нявызначанасць з'яўляецца часткай аргументу на карысць ранняй міграцыі, а не чакання пацверджанай даты.
Збірай ураджай зараз, расшыфруй пазней. Дадзеныя, зашыфраваныя сёння з дапамогай класічных алгарытмаў, можна перахапіць і захаваць зараз, а потым расшыфраваць рэтраактыўна, як толькі з'явіцца здольны квантавы камп'ютар. Калі вашы даныя павінны заставацца канфідэнцыйнымі гадамі, раскрыццё пачынаецца з моманту іх захопу, а не з моманту расшыфроўкі.
Крыпта-спрытнасць — гэта здольнасць сістэмы пераключацца паміж крыптаграфічнымі алгарытмамі без істотнай перабудовы архітэктуры. Пачынаючы з постквантавай standardПаколькі алгарытмы ўсё яшчэ адносна новыя і, як чакаецца, будуць удасканальвацца з рэальным вопытам, арганізацыі, якія могуць лёгка мяняць алгарытмы, будуць міграваць са значна меншымі збоямі, чым тыя, у якіх крыптаграфія ўбудавана ва ўсе сістэмы.
З дапамогай выяўлення: поўны і дакладны пералік таго, дзе фактычна выкарыстоўваюцца класічныя крыптаграфічныя алгарытмы, ключы і сертыфікаты. Без гэтага пераліку немагчыма вызначыць прыярытэты таго, што перанесці ў першую чаргу, і даказаць прагрэс аўдытарам або рэгулятарам.
