И така, какво е постквантова криптография, накратко? Постквантовата криптография (PQC) е набор от криптографски алгоритми, предназначени да останат защитени дори срещу атакуващ с мощен квантов компютър. Значението на постквантова криптография зад името е предиcisд: не криптография, която използва квантова механика, а криптография, създадена да оцелее в ерата, след като квантовите компютри станат достатъчно мощни, за да разбият криптирането, на което разчитаме днес.
Това разграничение е важно, защото двете често се бъркат. Квантовото разпределение на ключове използва квантова физика за осигуряване на комуникация. Постквантова криптография е обратният вид решение: обикновена математика, работеща на обикновени компютри, избрана специално, защото квантовите компютри не могат да я съкратят по начина, по който могат да съкратят RSA или криптографията с елиптична крива.
Защо квантовите компютри разбиват днешното криптиране #
Повечето от криптирането, което защитава интернет днес, RSA, Diffie-Hellman и криптографията с елиптични криви (ECC), разчита на математически проблеми, които са практически невъзможни за решаване от класически компютър за разумен период от време: разлагане на огромни числа или решаване на проблема с дискретния логаритъм. Достатъчно мощен квантов компютър, работещ с алгоритъма на Шор, би могъл да реши същите тези проблеми ефикасно, разгадавайки криптографията с публичен ключ, която е в основата на сигурното сърфиране, удостоверяване и обмен на ключове.
Това не е далечен, чисто теоретичен проблем, третиран като установена научна фантастика. Експертите смятат, че криптографски релевантен квантов компютър (CRQC), такъв, който действително може да разбие настоящото криптиране, може да се появи през следващите 5 до 15 години. Несигурността в тази оценка е точно причината, поради която на организациите се казва да действат сега, вместо да чакат твърда дата.
Заплахата, която прави това неотложно днес: събиране на реколтата сега, декриптиране по-късно #
Най-непосредственият риск не е бъдеща атака. Това е такава, която вече се случва. При атака от типа „събери сега, декриптирай по-късно“ (HNDL), злонамереният прихваща и съхранява криптирани данни днес, без все още да може да ги прочете, и просто чака. След като съществува криптографски релевантен квантов компютър, тези съхранени данни се декриптират със задна дата.
HNDL прави срока за миграция по-кратък, отколкото изглежда. Ако вашите данни трябва да останат поверителни в продължение на 10 години и квантови компютри, способни да разбият днешното криптиране, биха могли да пристигнат в този период, данните вече са изложени на риск, точно сега, въпреки че компютърът, който евентуално ще ги разбие, все още не съществува. Правителствени тайни, здравни досиета, интелектуална собственост и всяка информация с дълъг срок на съхранение са целите с най-висок приоритет за тази стратегия.
Какво прави един алгоритъм „постквантов“ #
Отговорът на въпроса какво е постквантова криптография на алгоритъм означава да се разгледа математиката, на която се основава всяка схема. Постквантовите алгоритми са изградени върху различни математически основи от RSA и ECC, такива, които са устойчиви както на класически, така и на квантови атаки. Най-често срещаните подходи включват:
Базирана на код криптография: сигурност, базирана на трудността при декодиране на общи линейни кодове за коригиране на грешки.
Криптография, базирана на решетки: сигурност, базирана на трудността на определени проблеми във високоразмерни решетки. Това е основата на ML-KEM, алгоритъма NIST избран за обмен на ключове.
Криптография, базирана на хеш: сигурност, произлизаща от свойствата на криптографските хеш функции, използвани в схеми за подписване като SLH-DSA.
Постквантовата криптография на NIST standards #
През 2024 г. Националният институт по StandardИнститутът по технологии и технологии (NIST) финализира първите три постквантови криптографии standardслед многогодишен процес на публична оценка. Тези standardзакрепват значението на постквантовата криптография в нещо конкретно: три именувани алгоритъма enterpriseмогат реално да реализират, а не абстрактна изследователска цел.
- FIPS 203, ML-KEM (Механизъм за капсулиране на ключове, базиран на модулна решетка): замества алгоритми като ECDH за установяване на споделена тайна в началото на криптирана сесия.
- FIPS 204, ML-DSA (Алгоритъм за цифров подпис, базиран на модулна решетка): квантово-устойчив заместител на схеми за цифров подпис като RSA и ECDSA.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm - алгоритъм за цифров подпис без запазване на състоянието): схема за подпис, базирана на хеш, предлагаща алтернативна основа за сигурност на ML-DSA.
тези standardдават на доставчици, правителства и enterpriseстабилна цел, към която да се надгражда, което е това, което превръща постквантовата криптография от изследователска тема в нещо с реални крайни срокове за миграция.
Какво е постквантова криптографска миграция? Практически път #
Графиците за миграция се сближават, дори и да не са съгласни за една-единствена година. Агенцията за национална сигурност (АНС) изисква покупките на системи за национална сигурност, направени след януари 2027 г., да бъдат подготвени за бъдещето с цел квантова безопасност. standardNCSC на Обединеното кралство публикува етапи на миграцията за 2028, 2031 и 2035 г. ЕС публикува своя собствена поетапна пътна карта до 2035 г. В исторически план, замяната на криптографски standard в рамките на индустрията (3DES към AES, SHA-1 към SHA-2) е отнело от 5 до 20 години, което е част от причината, поради която насоките са да се започне рано, а не да се чака задължителен режим.
Практическият път на миграция изглежда приблизително така:
Ангажирайте доставчици и снабдяване. Готовността за постквантовата епоха се превръща във въпрос enterpriseда питат своите доставчици, не само вътрешен проект.
Криптографско откритие. Идентифицирайте къде RSA, ECC, Diffie-Hellman, сертификати, ключове и криптографски библиотеки действително се използват в приложенията, инфраструктурата и зависимостите от трети страни. Тази стъпка е постоянно описвана като най-бавната и най-подценяваната част от целия процес.
Приоритизирайте по чувствителност и продължителност на живота. Дългоживеещите данни с висока стойност (интелектуална собственост, правителствени или здравни досиета) са първата цел на атаки от типа „събери сега, дешифрирай и по-късно“, така че те се мигрират първи.
Приемете крипто-гъвкавост. Изграждане на системи, които могат да сменят криптографските алгоритми без пълно реинженеринг, тъй като все още се очакват нови постквантови насоки и усъвършенствания с напредването на внедряването.
Тествайте хибридни подходи. Много ранни реализации свързват класически алгоритъм с постквантов такъв в едно и също ръкостискане (например X25519, комбиниран с ML-KEM), така че връзката остава сигурна, докато поне един от двата алгоритъма е валиден.
Защо криптографското откриване е трудната част #
Почти всеки източник за миграция на PQC се обединява около една и съща отправна точка: не можете да мигрирате криптография, за която не знаете, че я притежавате. Криптографията е вградена дълбоко в приложения, облачни услуги, мрежова инфраструктура, системи за идентификация и библиотеки на трети страни, често невидимо за екипите, отговорни за нея. Преди да се случи каквато и да е смяна на алгоритми, организацията се нуждае от точен, структуриран опис на това къде се намира класическата криптография днес. Този опис е това, което... Криптографска спецификация на материалите (CBOM) е създаден, за да предоставя и е практическата първа стъпка зад почти всеки план за миграция към PQC.
Често задавани въпроси #
Не. Квантовата криптография (като квантовото разпределение на ключове) използва квантова физика за защита на комуникацията. Постквантовата криптография използва класическа, неквантова математика, избрана специално, защото е устойчива на атаки от квантови компютри. PQC работи на компютрите и мрежите, които вече имаме.
Все още не, доколкото е публично известно. Експертите смятат, че криптографски релевантен квантов компютър може да се появи в рамките на 5 до 15 години, въпреки че точният срок е наистина несигурен. Самата несигурност е част от аргумента за ранна миграция, вместо да се чака потвърдена дата.
Заради събирането на реколтата сега, декриптирането по-късно. Данните, криптирани днес с класически алгоритми, могат да бъдат прихванати и съхранени сега, след което декриптирани със задна дата, след като съществува способен квантов компютър. Ако данните ви трябва да останат поверителни в продължение на години, разкриването започва в момента на заснемането им, а не в момента на декриптирането им.
Крипто-гъвкавостта е способността на системата да превключва криптографски алгоритми без съществена реархитектура. От постквантовата standardВъпреки че алгоритмите са все още сравнително нови и се очаква да бъдат усъвършенствани с натрупването на практически опит, организациите, които могат лесно да сменят алгоритмите, ще мигрират с далеч по-малко прекъсвания, отколкото тези, чиято криптография е твърдо кодирана в системите им.
С откриване: пълен и точен опис на това къде всъщност се използват класически криптографски алгоритми, ключове и сертификати. Без този опис, приоритизирането на това, което да се мигрира първо, и доказването на напредъка пред одитори или регулаторни органи не е възможно.
