TL; DR
Postkvantna kriptografija (PQC) označava kriptografske algoritme dizajnirane da odole napadima budućih velikih kvantnih računara. Prelazak na nju je sada zastarjela obaveza u Evropi, Americi i Azijsko-pacifičkoj regiji. više nije tema istraživanja.
Prvi rezultat svugdje je inventar, a ne promjena koda. Svaki režim, kao što je NIST IR 8547, Prelazak na postkvantnu kriptografiju Standards, u Mapa puta EU, Španija CCN-TEC 009 i slične za druge regije, plus sektorske preporuke kao što su PCI DSS 12.3.3, počinje tako što vas traži da nabrojite kriptografiju koju koristite.
Predložena inkarnacija takvog inventara za kriptografsku imovinu je CBOM (Kriptografski popis materijala), što je mašinski čitljiva lista algoritama, ključeva, certifikata i protokola koje sistem koristi. To je proširenje dobro poznatog SBOM i preporučeno standardizirani format za taj inventar.
Provjerite najraniji datum obavezujućeg perioda; možda nije 2035. godina. Većina jurisdikcija se približava otkriću do 2026–2028, visokorizičnim do 2030–2031, a završetku do 2035. Ciljevi su poznati, ali ne predstavljaju jednu zamjenu. ML-KEM zamjenjuje razmjenu ključeva, ML-DSA zamjenjuje potpise opće namjene, dok sheme zasnovane na hešu (SLH-DSA, XMSS/LMS) pokrivaju firmver i dugotrajne korijene. Ključno uspostavljanje se već isporučuje u internetskim razmjerima; certifikati i potpisi kasne godinama - tako da se hitna narudžba i narudžba s rokom isporuke razlikuju, a vašem planu su potrebna oba.
Tranzicija je decenija koegzistencije, a ne prelazak na novu generaciju. Do sredine 2030-ih većina organizacija će koristiti klasičnu i postkvantnu kriptografiju rame uz rame, a često i doslovno kombinovano: hibridna konstrukcija. Kripto-agilnost je ono što taj period čini preživljivim. To znači mogućnost promjene algoritma, parametara ili da li uopće koristite hibrid putem konfiguracije i pravila, umjesto prepisivanja i ponovnog raspoređivanja koda.
Otkucavaju dva "sata", a ne jedan: regulatorni sat iznad i "poberi sad, dešifriraj kasnije" (HNDL). Potonje uključuje protivnike koji danas snimaju šifrirani promet kako bi ga dešifrirali kada kvantni računar postoji. To znači da su podaci s dugim vijekom povjerljivosti već izloženi.
Težak dio nisu algoritmi, već otkriće. Kriptografija se krije u izvornom kodu, zavisnostima, certifikatima, ključnim datotekama, infrastrukturi kao kodu, slikama kontejnera, konfiguraciji protokola i proizvodima trećih strana. Vjerodostojan inventar mora iskreno reći ono što ne može vidjeti.
Xygeni vam može pomoći da se pripremite za PQC izradom CBOM-a, klasifikacijom svake kripto imovine prema kvantnom riziku, rangiranjem zaostataka migracije prema izloženosti HNDL-u, mapiranjem rezultata na šest regulatornih režima i izvještavanjem o postkvantnoj spremnosti vaših zavisnosti. Potpuni detalji: Usklađenost sa Quantum-Safe.
Šta kvantni računar kvari - a šta ne
Ova razlika je najvažnija tehnička činjenica za publiku GRC-a, jer ona odlučuje da li je neki nalaz... zamjenski projekat ili promjena konfiguracijePogrešno shvatanje dovodi do savjeta za sanaciju koji nisu samo beskorisni, već i aktivno štetni.
Šorov algoritam — kvantni algoritam koji faktorizira velike cijele brojeve i efikasno izračunava diskretne logaritme — strukturno razbija današnju kriptografiju s javnim ključem: RSA, ECDSA, EdDSA, Diffie-Hellman i ECDH, ili DSA. Postoji nema popravke veličine ključaRSA ključ od 4096 bita nije značajno sigurniji od 2048 bita protiv kvantnog protivnika. Ovi algoritmi moraju biti... zamenjenIsto važi i za nacionalne varijante izgrađene na istoj matematici - kineski SM2, na primjer, zasnovan je na eliptičnim krivuljama i stoga je podjednako izložen.
Groverov algoritam — algoritam kvantnog pretraživanja — slabi simetrične šifre i hash funkcije, ali samo tako što otprilike prepolovi njihovu efektivnu snagu. To su otvrdnjava se na mjestu: prelazak sa AES-128 na AES-256, sa SHA-256 na SHA-384 ili SHA-512. NIST IR 8547 direktno ističe poentu: NIST-ov simetrični standard„su značajno manje ranjivi na poznate kvantne napade nego kriptografija s javnim ključem standards”, i svaki odobreni simetrični primitiv koji nudi najmanje 128 bitova klasične sigurnosti i dalje ispunjava najnižu postkvantnu sigurnosnu kategoriju NIST-a.
Mašina koja bi to uradila naziva se CRQC - a kriptografski relevantni kvantni računarJavna politika je oprezna u pogledu njegovog statusa; američki memorandum o provedbi jasno navodi: „Još nije poznato da li CRQC postoji, ali stalan napredak u oblasti kvantnog računarstva mogao bi rezultirati CRQC-om u narednoj deceniji.“
Ono što se promijenilo nije to što je mašina stigla - već to što se procjena onoga što bi bilo potrebno stalno smanjuje. U maju 2025. godine, Craig Gidney iz Google Quantum AI objavio je procjenu resursa koja pokazuje da RSA-2048 bi mogao biti uračunat u kvantni računar sa manje od milion šumnih kubita za manje od nedelju dana. — otprilike dvadeset puta manje od njegove vlastite procjene iz 2019. godine od ~20 miliona. To je inženjerska procjena, ali procjena koja pada 20 puta za šest godina je upravo onakav trend za koji je funkcija rizika plaćena da ga shvati ozbiljno.
Sat koji je već počeo: žetva sada, dešifriranje kasnije
Sakupi sada, dešifriraj kasnije (HNDL) je praksa hvatanja šifriranog prometa ili podataka danas i pohranjivanja istih dok ih CRQC ne može dešifrirati. Pretvara buduću mogućnost u sadašnju izloženost za sve što mora ostati povjerljivo godinama: zdravstvene kartone, pravne dosijee, intelektualno vlasništvo, državne tajne, dugotrajne akreditacije, potpisane dokaze.
Regulatori su prestali da se bore protiv ovoga. Prijedlog Evropske komisije iz januara 2026. za izmjenu NIS2 navodi u uvodnoj izjavi 8 da „mogućnost napada 'prikupi sada - dešifriraj kasnije', koji se vjerovatno već dešavaju, i budući rizici izazvani kvantnim napadima na krivotvorenje potpisa“ opravdavaju prelaz.
Posljedica planiranja je jednostavna aritmetika, argument koji Michele Mosca iznosi od 2015Dodajte broj godina koliko vaši podaci moraju ostati povjerljivi broju godina koliko će trajati vaša migracija. Ako taj zbir premaši tačku u kojoj CRQC vjerovatno postoji, već ste zakasnili. Za većinu reguliranih organizacija, višegodišnja migracija plus decenija čuvanja podataka daleko premašuje svaku kredibilnu procjenu.
NIST donosi operativni zaključak u IR 8547: „očekuje da će dati prioritet migraciji na sheme uspostavljanja ključeva otporne na kvantne algoritme... kako bi se zaštitio od napada 'prikupi sada, dešifriraj kasnije', posebno u interaktivnim protokolima poput TLS-a i IKE-a.“ Prvo uspostavljanje ključa, zatim potpisi - naređivanje američkih saveznih faza slijedi doslovno, s postkvantnim uspostavljanjem ključa godinu dana prije potpisa. (IKE je protokol za pregovaranje o ključevima koji stoji iza IPsec VPN-ova.)
Zašto je ovo GRC problem prije nego što postane kriptografski problem?
Postoje tri razloga zašto ovo završava na stolovima CISOperativni sistemi i službenici za usklađenost, umjesto da ostanu s kripto inženjerima.
Rokovi proizlaze iz zakona i propisa, a ne iz fizike. Niko ne zna kada stigne CRQC. Svi mogu provjeriti da EU očekuje da će visokorizični slučajevi upotrebe biti migrirani do kraja 2030. godine, da australijski ASD očekuje cijelu tranziciju. gotov do kraja 2030. godine, te da NIST ukida RSA i kriptografiju eliptične krive na nivou sigurnosti od 112 bita nakon 2030. godine i zabranjuje svu kvantno ranjivu kriptografiju s javnim ključem nakon 2035. godine. Ti datumi se mogu provjeriti; kvantna vremenska linija nije.
Prvi rezultat je artefakt revizije. Prije nego što se bilo koji algoritam zamijeni, svaki režim postavlja isto pitanje: Koju kriptografiju imaš i gdje? To je obaveza popisa - isporučiv dokument upravljanja s vlasnikom, ritmom pregleda i zahtjevima za dokazima. PCI DSS zahtijeva upravo to od marta 2025. godine, kvantifikaciju ili ne.
To je problem nabavke. Većina kriptografije u vašoj imovini nije vaša. Nalazi se u bibliotekama, platformama, uređajima, SaaS provajderima i platnim terminalima. Plan EU traži od subjekata da "kreiraju mape zavisnosti... uzimajući u obzir i interne zavisnosti i zavisnosti trećih strana"; ASD objavljuje prateću listu postkvantnih pitanja koja trebate postaviti svojim dobavljačima. Obje su aktivnosti upravljanja dobavljačima i obje zahtijevaju dokaze koje možete predočiti revizoru.
Praviloebookšta se zapravo odnosi na vas
Algoritmi su utvrđeni
NIST je finalizirao jezgro postkvantne standardu augustu 2024. — ML-KEM za ključnu ustanovu (FIPS 203), I ML-DSA (FIPS 204) i SLH-DSA (FIPS 205) za potpise — tako da više nema „čekanja na“ standard"odbrana". A KEM, ili mehanizam enkapsulacije ključa, je postkvantna zamjena za razmjenu ključeva: uspostavlja zajedničku tajnu između dvije strane i to je dio koji zaustavlja HNDL.
Još dva su u letu: FN-DSA (FIPS 206, zasnovan na Falconu) još uvijek nije objavljen čak ni kao nacrt, i Visoko vijeće (HQC) odabran je u martu 2025. godine kao mehanizam za enkapsulaciju rezervnih ključeva zasnovan na kodu, dokumentovan u NIST IR 8545Ni jedno ni drugo ne bi trebalo danas blokirati plan, ali oboje su razlozi za izgradnju. kripto-agilnost — mogućnost promjene algoritma konfiguracijom, a ne prepisivanjem koda. Koji od vaših algoritama postaje koji je postavljen u zamjenska mapa dalje dolje.
Referentna vremenska linija: NIST IR 8547
NIST IR 8547, Prelazak na postkvantnu kriptografiju Standards, je dokument prema kojem se većina drugih mapa puta kalibrira, jer postavlja datume za penzionisanje klasične kriptografije s javnim ključem:
Napomena o jedinicama: NIST navodi sigurnosna snaga, a ne dužina ključa. Po SP 800-57 Dio 1 Rev. 5, Tabela 2, nivo snage od 112 bita je RSA-2048 i eliptične krive sa redoslijedom od 224 do 255 bita (P-224); nivo od 128 bita je RSA-3072 i krivulje od 256–383 bita (P-256). Dakle, "112-bitni RSA" nije 112-bitni ključ - to je RSA-2048 koji i dalje prekida veliki dio produkcijskog TLS-a. I sveprisutno uparivanje P-256 / RSA-3072 je ne u periodu zastare iz 2030. godine; nalazi se u periodu zabrane iz 2035. godine. Oba perioda završavaju na istom mjestu: nakon 2035. godine nijedan kvantno ranjiv algoritam s javnim ključem neće biti odobren ni za jednu veličinu parametra.
Jedna napomena koju vrijedi znati prije nego što je navedete u uputstvu commitmajica: IR 8547 je još uvijek početni javni nacrt. — objavljeno u novembru 2024., period za komentare zatvoren u januaru 2025., nema konačne verzije u vrijeme pisanja. To ga nije spriječilo da postane referenca; nacionalne mape puta i proizvodi dobavljača, Xygeni uključeno, kalibrirajte prema tome. Također imajte na umu šta to nijeNe govori ništa o zalihama, otkrivanju ili kripto-agilnosti. Te obaveze dolaze odnekud drugdje.
Globalna mapa: ko šta kaže i do kada
Ova tabela sažima regulatorni okvir po regijama:
Tri divergencije vrijede više od jednog reda u tabeli.
- Australija je pet godina ispred svih ostalih. Smjernice ASD-a nisu „ukinuti slabe parametre do 2030. godine“ - već „završiti tranziciju do kraja 2030. godine“, a ISM preporučuje prestanak korištenja tradicionalne asimetrične kriptografije, „uključujući kriptografske algoritme kao što su primitivi Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) i Elliptic Curve Digital Signature Algorithm (ECDSA)“, do tog datuma. Ako poslujete u Australiji ili prodajete australijskim vladinim lancima snabdijevanja, to je vaš obavezujući datum, a ne 2035. godina.
- Kina vodi suvereni put. Nije usvojila ML-KEM i ML-DSA; institut Državne uprave za kriptografiju objavio je vlastiti poziv za komercijalne algoritme sljedeće generacije, a prijave se zatvaraju u junu 2026. godine. standardkoje treba slijediti. Za multinacionalnu kompaniju to znači planiranje za dva postkvantne porodice algoritama u istom staležu, sa SM2 - zasnovanim na eliptičnim krivuljama, dakle podjednako Shor-breaker-om - kao nosiocem koji će migrirati. Kriptoagilnost ovdje prestaje biti apstrakcija.
- Veći dio svijeta uopće nema nacionalni mandat za kontrolu kvalitete - i to malo što mijenja. U većem dijelu Latinske Amerike, kao i u većem dijelu Bliskog istoka i azijsko-pacifičke regije, nije objavljen rok za PQC. Obaveze i dalje stižu putem tri kanala koji ignorišu granice: sektorski regulatori (savjetovanje finansijskim institucijama po uzoru na Singapur; očekivanja centralne banke), horizontalni standardkoji već zahtijevaju kriptografski inventar (PCI DSS, ISO/IEC 27001 kontrolni setovi) i kupci. Dobavljač kupcu iz EU, Australije ili SAD-a nasljeđuje svoj rok kroz ugovor.
Šta uopšte obavezuje privatnu organizaciju
Ostavite na trenutak nacionalne mape puta po strani. Za većinu privatnih organizacija, obavezujuće obaveze dolaze iz četiri izvora, od kojih nijedan nije napisan za kvantnu ekonomiju:
- NIS2 (Direktiva (EU) 2022/2555) u članu 21(2)(h) zahtijeva „politike i procedure u vezi s upotrebom kriptografije i, gdje je to primjereno, šifriranja“ kao osnovnu mjeru upravljanja rizikom. COM(2026) 13 bi kvantnu dimenziju učinio eksplicitnom dodavanjem PQC tranzicije u član 7(2).
- Dora - the Zakon o digitalnoj operativnoj otpornosti i njegov tehnički standards, Delegirana uredba Komisije (EU) 2024/1774Član 6. zahtijeva od finansijskih subjekata da u svoju politiku šifriranja uključe „odredbe za ažuriranje ili promjenu, gdje je to potrebno, kriptografske tehnologije na osnovu razvoja kriptoanalize“, a tamo gdje ne mogu ažurirati, da „usvoje mjere ublažavanja i praćenja koje osiguravaju otpornost na sajber prijetnje“. To je obaveza kriptoagilnosti sa pridruženim supervizorom, a u njenim uvodnim izjavama eksplicitno se spominju kvantni napredak.
- Zahtjev PCI DSS v4.0 12.3.3 — onaj koji većina organizacija već ne uspijeva ispuniti, a da ne shvaćaju da je to prikriveni PQC zahtjev. PCI SSC ga opisuje kao „novi zahtjev za dokumentiranje i pregled kriptografskih šifri i protokola koji se koriste barem jednom svakih 12 mjeseci“, i prestao je biti najbolja praksa na 31 Mart 2025Nema roka za PQC, nema liste kvantnih algoritama - ali godišnji kriptografski inventar i dokumentirani plan za odgovor na kriptografske promjene su unaprijed...ciskontrole koje su potrebne PQC programu, već su na snazi i već su revidirane.
- Kaskada nabavke. Dvije klauzule će ići dalje od bilo koje nacionalne mape puta. Zakon o sajber otpornosti (Uredba (EU) 2024/2847) primjenjuje se od 11 decembar 2027 i već pravi SBOM obaveza proizvođača za proizvode s digitalnim elementima — ne propisuje CBOM, ali uspostavlja mašinski čitljive specifikacije materijala kao artefakte usklađenosti proizvoda. A u SAD-u, EO 14412 nalaže Vijeću za federalnu regulaciju nabavki (FAR) da predloži pravilo kojim se zahtijeva obuhvaćeni izvođači radova u skladu s NIST FIPS-om koji uključuje PQC algoritme do 31. decembra 2030i — klauzula sa najširim dosegom — naredbe CISA i NIST će objaviti u roku od 270 dana (oko 19 Mart 2027), „javne smjernice koje opisuju promišljeni stav agencija o minimalnim elementima za kriptografski popis materijala. Ovi elementi trebaju omogućiti automatiziranu procjenu kriptografskih sredstava koje koristi hardverski ili softverski element.“
To posljednje je važno daleko izvan Washingtona. „Minimalni elementi za SBOM"je prethodnocisely kako je softverski popis materijala prešao put od dobre ideje do ugovornog artefakta širom svijeta. CBOM je sada na istom putu, sa automatizovana procena napisano u zahtjevu — ručna proračunska tablica ga neće zadovoljiti.
Format: CycloneDX CBOM
CycloneDX je standard što daje CBOM-u konkretan oblik. Verzija 1.7, objavljen 21. oktobra 2025. i ratificiran kao ECMA-424 2. izdanje, je trenutna revizija usmjerena na kriptovalute: dodaje standardizirana lista kriptografskih porodice algoritama i sveobuhvatnu listu eliptične krive, eksplicitno za podršku „revizijama, pregledima usklađenosti i procjenama spremnosti PQC-a“. CycloneDX CBOM opisuje četiri vrste kripto imovine - algoritme, protokole, certifikate i srodni materijal kao što su ključevi, IV-ovi i soli - plus softverske komponente koje ih implementiraju.
Poenta je uska, ali korisna: kada se objave minimalni elementi CBOM-a, CycloneDX je format o kojem će tržište već govoriti.
Konsolidovani vremenski okvir
Uzorak je gotovo svugdje istog oblika: otkriće do 2026–2028, migracije visokog rizika do 2030–2031, sve ostalo do 2035. Planirajte prema tom obliku i uglavnom ćete biti usklađeni sa svima njima. Zatim pronađite jedinstveni datum koji vas povezuje. you prvo — rijetko je to 2035. godina, a za svakoga ko je u opsegu PCI DSS-a obaveza inventara počela je još 2025. godine.
Sama migracija: šta šta zamjenjuje
Rokovi su samo polovina brifinga. Druga polovina je ono što zapravo migrirate. to — a odgovor nije jedna zamjena već nekoliko, s različitom zrelošću, različitim veličinama i vrlo različitim rokovima isporuke.
Zamjenska mapa
hibrid — kombinovanje postkvantnog algoritma sa klasičnim tako da napadač mora probiti oba — je podrazumevani stav tokom tranzicije, i RFC 9794 (juni 2025.) konačno standardnizirao je vokabular za to („PQ/T hibrid“). Politika se ovdje razlikuje, tako da je to pitanje jurisdikcije, a ne inženjerske preferencije: Španski CCN preporučuje hibridizaciju potpisa zasnovanih na rešetki (ML-DSA, FN-DSA), dok navodi da sheme zasnovane na hešu (XMSS, SLH-DSA) to ne trebaju, a stav EU je uglavnom prilagođen hibridima; CNSA 2.0, nasuprot tome, želi čisti PQC za nacionalne sigurnosne sisteme. Multinacionalnoj kompaniji će biti potrebne obje konfiguracije, što je argument za odabir algoritma konfiguracijom, a ne kodom.
Ono što nema zamjenu u jednom trenutku
NIST ima standardizovao je tačno dvije stvari: enkapsulaciju ključa i digitalne potpise. To je dovoljno za većinu imovine, a ništa za ostalo. Ako se vaši sistemi oslanjaju na konstrukcije zasnovane na uparivanju, šifriranje zasnovano na identitetu ili atributima, prag, slijepe ili grupne potpise ili drugu naprednu kriptografiju na nivou protokola, ne postoji odobreni postkvantni ekvivalent na koji biste danas mogli preći - iskren odgovor je da identifikujete te upotrebe sada, označite ih kao neriješene i dizajnirate izlaz umjesto da čekate... standardIsto važi i za hardverske korijene povjerenja: HSM-ovi (hardverski sigurnosni moduli), TPM-ovi i pametne kartice se kreću na ciklusima osvježavanja silicija koji su duži od regulatornog prozora.
Ne jedna migracija, već nekoliko s različitim vremenskim rokovima
Ovdje mapa zamjene mijenja vremenski okvir spremnosti. Redoslijed hitnosti i redoslijed vremena isporuke nisu isti, a plan izgrađen samo na jednom od njih će propustiti rok.
- Podaci u tranzitu — ključna ustanova. Najveća hitnost (to je HNDL površina) i najkraće vrijeme isporuke: za većinu stekova to je nadogradnja biblioteke i promjena konfiguracije. Također je dokazivo lako obradivo — izvještava Cloudflare u Oktobar 2025 da je više od polovine prometa koji su inicirali ljudi prema njegovoj mreži već koristilo postkvantni sporazum o ključu. Razlika je na vašoj strani veze: samo ~39% od 100,000 najboljih javnih web servera ga je podržavalo, a 3.7% izvornih servera iza Cloudflarea. Trenutne brojke su na Cloudflare Radar. Počni ovdje, završi ranije.
- Kod, firmver i potpisivanje sigurnog pokretanja. Niska hitnost HNDL-a — niko ne prikuplja potpis — ali dugo vrijeme isporuke i rani rok, jer uređaj isporučen 2027. godine i dalje mora provjeriti potpise 2040. godine, a korijeni potpisivanja imaju vijek trajanja duži od decenije. standardsu spremni (SP 800-208, SLH-DSA); CNSA 2.0 i španski CCN su upravo iz tog razloga stavili potpisivanje firmvera na početak reda. Počnite odmah uprkos niskoj hitnosti.
- PKI i certifikati. Vi ne kontrolišete ovaj raspored. Nije se očekivalo da će postkvantni certifikati biti široko dostupni i pouzdani u svim preglednicima prije 2027. godine, hibridni formati certifikata još uvijek nisu bili utvrđeni na IETF-u krajem 2025. godine, a veličine lanaca se višestruko povećavaju. Pilot i budžet; nemojte obećavati datum koji ne posjedujete.
- Podaci u mirovanju i dugotrajne arhive. Skupno šifriranje je u redu - AES-256 je promjena parametra. Izloženost je u hijerarhiji ključeva iznad nje: pakiranje ključeva i transport ključeva koji koriste RSA ili ECDH. Kampanje ponovnog šifriranja su spore i dotiču se sigurnosnih kopija, arhiva i escrow računa.
- Ugrađeni, OT (operativna tehnologija — industrijski i kontrolni sistemi) i sistemi trećih strana. Ciklusi osvježavanja su duži od prozora, a neka sredstva se jednostavno ne mogu migrirati. Za njih je odgovor zamjena, kompenzacijske kontrole ili dokumentirani, prihvaćeni rizik - i što ih ranije navedete, to je svaka od tih opcija jeftinija.
Dvije praktične posljedice za GRC plan. Prvo, zakažite unatrag od vašeg najranijeg obavezujućeg datuma prema vremenu isporuke, a ne samo prema ocjeni rizikaRangirani zaostatak vam govori šta prvo treba popraviti među stvarima koje moći brzo popravite; lista rokova vam govori šta da radite start prvo bez obzira na sve. Drugo, Inventar mora evidentirati slučaj upotrebe, ne samo algoritam„RSA-2048 u ovom repozitoriju“ nije primjenjivo; „RSA-2048 korišten za transport ključa u javnoj usluzi“ i „RSA-2048 korišten za potpisivanje firmvera“ su dva različita projekta s dva različita cilja, dva različita roka i dva različita vlasnika. Zato inventar mora obuhvatiti primitivnu klasu i površinu na kojoj je kriptografija pronađena, a ne samo naziv algoritma - i zato se izgradnja jednog ispostavi težom nego što zvuči.
Zašto je spremnost za PQC teška: kriptografija je zaista svuda
Svaki režim prvo traži inventuru jer je inventarizacija najteži dio. Organizacije to otkriju čim pokušaju.
Gdje se kriptografija zapravo krije
- Pozovite web-lokacije u vlastitom izvoru — šifra konstruirana u servisu, heš odabran u klasi korisnosti, krivulja imenovana u rutini potpisivanja. Osam jezika u jednom monorepozitoriju znači osam skupova idioma.
- Zavisnosti — većinu kriptovaluta u većini aplikacija izvršavaju biblioteke koje tim nikada nije namjerno odabrao: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Koji algoritam se zapravo izvršava je svojstvo biblioteke, a ne vašeg koda.
- Certifikati i ključni materijal — X.509 certifikati provjereni u repozitorije, PEM datoteke ključeva u konfiguracijskim direktorijima, spremišta ključeva ugrađena u slike.
- Konfiguracija infrastrukture kao koda i protokola — minimalna TLS verzija u Terraform modulu, lista šifri u ingress kontroleru, SSH konfiguracija u osnovnoj slici.
- Slike kontejnera i kompajlirane binarne datoteke — kripto biblioteke povezane u slojeve koje ničije skeniranje izvornog koda nikada ne čita.
- Proizvodi trećih strana i SaaS — kriptovaluta koju ne možete ni vidjeti ni promijeniti, već samo pitati o njoj.
- HSM-ovi, usluge upravljanja ključevima i mrežni uređaji — kriptovaluta koja u potpunosti postoji izvan softvera.
Četiri stvari koje ovo čine programom, a ne skeniranjem
Iskreno izvještavanje. Inventar je dokaz samo ako navodi svoja ograničenja. „Skenirali smo izvor, zavisnosti, certifikate, ključne datoteke i IaC konfiguracija; nismo skenirali runtime promet, TLS handshakeove, HSM sadržaj, kompajlirane binarne datoteke ili slojeve kontejnera” je odbranjiv stav. Broj bez nazivnika nije.
Prioritizacija, a ne nabrajanje. Veliko imanje proizvodi hiljade kripto nalaza. Ravna lista je neupotrebljiva. Rangiranje koje je važno kombinuje četiri stvari: da li je algoritam oslabljen po Shor-u ili samo po Grover-u; koliko dugo podaci koje štiti moraju ostati povjerljivi (HNDL faktor); da li je izložen mreži; i da li je zapravo dostupan u izvršavanju koda, a ne stoji u testnoj verziji ili uzorku dobavljača. Svaka mapa puta koja kaže „prvo visokorizični slučajevi upotrebe“ izdaje instrukcije za prioritizaciju, a ne možete na njih odgovoriti sa abecedne liste.
Agilnost, ne samo zamjena. Kao što je pokazala mapa zamjene, ciljni skup se još uvijek mijenja, a hibridna pravila se razlikuju po regijama - zamjena koju napravite 2027. godine neće biti vaša posljednja. Fiksno kodirani nazivi algoritama, zakačeni paketi šifri, nedostatak apstrakcije provajdera i verzije protokola o kojima se ne može pregovarati su ono što pretvara... sljedeći prebaciti u drugi višegodišnji projekat. Ovo su sami po sebi nalazi, jeftini za popraviti sada, a skupi za popraviti kasnije.
Lanac snabdijevanja. Ne možete migrirati brže od vašeg najsporijeg uzvodnog lanca. Koje od vaših zavisnosti podržavaju PQC, koje nude hibridne načine rada, koje su objavile mapu puta, a koje uopšte objavljuju CBOM - to određuje vaš kritični put, a ujedno je i dokaz koji je timu za nabavku potreban u skladu sa obavezama NIS2 i DORA o riziku dobavljača.
Još jedna zamka: inventar je kontrola, a ne projekat
Instinkt je da se pokrene vježba otkrivanjacise, napravite tabelu i podnesite je. PCI DSS to već isključuje svojim dvanaestomjesečnim ciklusom pregleda; španski CCN završava svoju listu za provjeru migracije sa „ažuriranjem inventara kriptografske imovine i njihovih zavisnosti“; a američki memorandum o implementaciji je još direktniji:
S obzirom na obim i složenost federalnih IT okruženja, ručni pristupi otkrivanju i upravljanju kriptografijom često nisu dovoljni. Agencije bi trebale koristiti automatizaciju kada je to izvodljivo i prikladno kako bi postigle sveobuhvatno i kontinuirano ažurirano razumijevanje svog kriptografskog stanja. Automatizacija je ključna za upravljanje zalihama, provođenje politika i izvještavanje o usklađenosti.
Kriptografija se mijenja: programer dodaje biblioteku, osnovna slika se mijenja, nova usluga se isporučuje s podrazumijevanim paketom šifri. Inventar koji se regenerira pri svakoj izgradnji je kontrola; onaj koji se regenerira godišnje ručno je arheološki projekt koji ćete ponavljati zauvijek.
Šta „PQC spremnost“ znači u praksi
Uklonite jezik dobavljača i spremnost za PQC je sposobnost proizvodnje šest stvari na zahtjev:
- Kriptografski inventar u standard mašinski čitljiv format, koji pokriva površine koje možete vidjeti, automatski se regenerira.
- Klasifikacija rizika svake imovine u njemu: mora se zamijeniti (Shor-broken), može se ojačati na mjestu (Grover-weaked) ili je već kvantno sigurna.
- Rangirani zaostatak migracije to odražava dugovječnost podataka, izloženost i dostupnost - tako da je "prvo dati visokorizične slučajeve upotrebe" odgovorno.
- Izjava o pokriću koji eksplicitno imenuje vaše slijepe tačke.
- Dokazi o usklađenosti mapirano na režime koji vas zapravo obavezuju, sa njihovim datumima.
- Pogled na spremnost lanca snabdijevanja govoreći vam koji uzvodni tokovi blokiraju vašu migraciju.
Sve ostalo - rotacija ključeva, životni ciklus certifikata, orkestracija HSM-a, otkrivanje mreže - je važno, ali je nizvodno od ovih šest elemenata. Ne možete rotirati ono što niste pronašli.
Kako Xygeni pomaže
Xygeni's Usklađenost sa Quantum-Safe mogućnost proizvodi svih šest iz skeniranja koje se već izvršava u vašem pipelineNema zasebnog kripto-nekretninskog proizvoda, nema agenta, nema promjene u načinu na koji gradite — otkrivanje kriptovaluta ide paralelno s SCA (analiza sastava softvera — skeniranje zavisnosti), SAST (statičko testiranje sigurnosti aplikacije — skeniranje izvornog koda) i IaC analizu koju već imate.
1 · CBOM. Xygeni emituje CycloneDX CBOM koji pokriva četiri tipa kripto imovine - algoritme, protokole, certifikate i srodni materijal kao što su ključevi i soli - kroz Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP i Swift, i povezuje svaki algoritam sa bibliotekom koja ga implementira. Kripto imovina je prvoklasni objekti inventara na platformi, uz komponente, ranjivosti, tajne i IaC nalazi, tako da nose isto porijeklo i historiju. Ključni materijal nikada nije uključen u inventar - samo njegovo prisustvo, vrsta i lokacija.
2 · Klasifikacija kvantnog rizika. Svaka imovina je označena kratko slomljen (javni ključ, mora se zamijeniti), oslabljen od strane grovera (simetrično ili heširano, otporno na oštećenja na licu mjesta) ili pqc-safei označeni zbog izloženosti HNDL-u. Ista razlika pokreće SAST savjet za sanaciju, koji se grana na primitivnu klasu: RSA i ECC dobijaju „migraciju na ML-KEM ili ML-DSA, s hibridnom konstrukcijom tokom tranzicije“, dok AES-128 i SHA-256 dobijaju „povećanje veličine ključa ili sažetka“. Ovo je namjerno - savjetovanje većeg RSA ključa protiv kvantnog protivnika je gore nego ne reći ništa, i svaki alat koji spaja dva slučaja će učiniti upravo to.
3 · Rangirani zaostatak migracije. Umjesto plošne liste, Xygeni ocjenjuje svaku kvantno ranjivu imovinu od 0 do 100 na osnovu kvantne ranjivosti, dugovječnosti i osjetljivosti podataka, izloženosti mreži, dostupnosti i poslovne vrijednosti, te generira rangirani popis zaostalih zadataka. To je ono što slogan "visokorizični slučajevi upotrebe do 2030." pretvara u red čekanja.
4 · Mapa pokrivenosti. Xygeni izvještava šta je pregledao, a šta nije: izvorni kod, certifikate, atribuciju zavisnosti, datoteke privatnog ključa i IaC Konfiguracije su navedene kao pokrivene, djelomične ili neskenirane, s prometom u okruženju i na mreži, TLS handshakeom, HSM i KMS sadržajem, kompajliranim binarnim datotekama i bibliotekama slojeva kontejnera eksplicitno imenovanim kao slijepe tačke. Revizori dobro reaguju na alat koji navodi svoja ograničenja; tako, po našem iskustvu, CISVi.
5 · Dokazi o usklađenosti. Mehanizam za usklađenost procjenjuje kripto inventar u odnosu na šest režima i vraća zaključke o uspješnosti, djelomičnom uspješnosti ili neuspjehu u odnosu na njihove stvarne rokove: NIST IR 8547, NSA CNSA 2.0, u Plan EU za kontrolu kvaliteta (PQC), i postkvantne podskupove od PCI DSS 4.0, Dora i NIS2Ovo se nalazi u istom skeneru usklađenosti kao i CIS Referentni pokazatelj lanca snabdijevanja softverom, OWASP SCVS i OpenSSF standards, tako da izvještaji o stanju PQC-a šalju se putem istog kanala kao i ostatak vašeg lanca snabdijevanja softverom. Organizacije čiji obavezujući rok dolazi iz drugih izvora - ASD, CCCS, CCN - mogu raditi na osnovu istih dokaza, budući da se te mape puta nalaze na istom kosturu za 2030/2035; samo se datum završetka za Australiju, kraj 2030. godine, mora pratiti odvojeno.
6 · Spremnost lanca snabdijevanja. Svaka zavisnost nosi atribut postkvantne spremnosti - da li podržava PQC, da li nudi hibridne načine rada, da li ima objavljeni plan - tako da možete vidjeti koji uzvodni procesi se nalaze na vašem kritičnom putu i kreirati pregled spremnosti dobavljača za nabavku.
Iznad šest: otkrića kripto-agilnosti. Xygeni također označava obrasce koji čine sljedeći migracija i prepisivanje — čvrsto kodirani algoritam i izbor krivulja, nedostajuća apstrakcija provajdera, zakačeni naslijeđeni paketi šifri, verzije protokola o kojima se ne može pregovarati. Slaba i kvantno ranjiva kriptovaluta se može primijeniti putem istog sloja politike kao i ostatak vaših nalaza, tako da se neto novi Shor-breaknuti algoritam može uhvatiti u pull request a ne u reviziji sljedeće godine.
Ključni postupci
- Pronađite svoj najraniji datum obaveze prije nego što bilo šta planirate. Većina planova usmjerena je na 2030. godinu za visokorizične zemlje i 2035. godinu za ostale - ali Australija očekuje čitav Tranzicija završena do kraja 2030. godine, a PCI DSS je počeo tražiti inventar 2025. godine.
- Planirajte prema obliku, a ne prema jurisdikciji. Otkriće do 2026–2028, migracija visokog rizika do 2030–2031, završeno do 2035. Jednom uskladite i zadovoljit ćete većinu njih; izuzetke pratite odvojeno.
- Počnite s inventarom, jer svi prvo traže za njega — EU, Španija, Kanada, Australija, Singapurov MAS i PCI DSS svi otvoreni s istim rezultatom.
- Koristite CBOM kao format. U planu EU to se preporučuje po imenu; američke smjernice o minimalnim elementima CBOM-a trebaju biti objavljene oko marta 2027. godine i eksplicitno zahtijevaju Automatizovano procena.
- Nikad ne miješaj Shora i Grovera. Javni ključ se mora zamijeniti; simetrični ključ i heš se mogu ojačati na mjestu. Savjet za sanaciju koji miješa ova dva faktora je gori nego nikakav savjet.
- HNDL vam postavlja pravi rok. Podaci koji moraju ostati povjerljivi i nakon 2035. godine danas su otkriveni. Dajte prioritet uspostavljanju ključeva - TLS, IKE, bilo čemu što štiti podatke u tranzitu - u odnosu na potpise.
- Rasporedite prema vremenu realizacije, ne samo prema riziku. Uspostavljanje ključeva je hitno, ali brzo; potpisivanje firmvera i PKI nisu hitni, već spori, a prvo se moraju započeti sa sporim stavkama. Sve što ne možete migrirati - stari hardver, zamrznuti proizvodi trećih strana - treba navesti ove godine, jer je zamjena jedina preostala opcija i potreban joj je budžetski ciklus.
- Zabilježite slučaj upotrebe, ne samo algoritam. RSA zaštita TLS rukovanja i RSA firmver za potpisivanje su dva različita projekta, s različitim ciljevima, rokovima i vlasnicima. Inventar koji navodi samo nazive algoritama ne može pokrenuti migraciju.
- Zahtijevajte poštenu mapu pokrivenosti. Svaki alat koji tvrdi da ima potpunu kriptografsku vidljivost na osnovu skeniranja izvora preuveličava prodaju. Ono što ne može vidjeti je revizoru jednako važno kao i ono što može vidjeti.
- Izgradite za drugu migraciju. FIPS 206 nije konačan, HQC nije standardizirani, a Kina i Koreja su standardizirajući vlastite porodice. Multinacionalna imovina će posjedovati više od jednog postkvantnog algoritamskog skupa; nalazi kriptoagilnosti su jeftini sada, a skupi 2031. godine.
- Automatizirajte to ili ponovite. Kriptografski inventar koji se regenerira pri svakoj izgradnji je kontrola. Proračunska tabela je snimak koji počinje da se mijenja onog dana kada je potpisan.
Da pročitate više
Potpuni tehnički detalji - šta je otkriveno, kako funkcioniše klasifikacija kvantnog rizika i bodovanje prioriteta, u odnosu na šta se svaki režim usklađenosti ocjenjuje i kako dobiti izvještaje - nalaze se u Xygeni dokumentaciji:
- Ksigeni: "Usklađenost sa Quantum-Safe". Xygeni dokumenti."
- Ksigeni: "Generirajte CBOM pomoću Xygeni CLI". Xygeni dokumenti."
- Ksigeni: "Podržana usklađenost standards". Xygeni dokumenti."
Standardi algoritmi:
- NIST: “IR 8547 (Početni javni nacrt): Prelazak na postkvantnu kriptografiju Standards". Novembar 2024.
- NIST: “FIPS 203 (ML-KEM)""FIPS 204 (ML-DSA)""FIPS 205 (SLH-DSA)"Avgust 2024.".
- NIST: “IR 8545: Izvještaj o statusu četvrtog kruga NIST PQC-a Standardproces izacije"Mart 2025.
- NIST: “SP 800-57 Dio 1 Rev. 5: Preporuka za upravljanje ključevima” — Tabela 2, uporedive sigurnosne snage.
- NIST: “SP 800-208: Preporuka za sheme potpisa zasnovane na hash-u sa određivanjem stanja"(LMS, HSS, XMSS, XMSS^MT). Oktobar 2020.
- IETF: “RFC 9794: Terminologija za postkvantne tradicionalne hibridne sheme". Juni 2025.
- Cloudflare: "Stanje postkvantnog interneta u 2025. godini" i podaci o usvajanju uživo na "Cloudflare Radar".
- CycloneDX: “Kriptografski popis materijala (CBOM)"I"Izdanje CycloneDX v1.7Oktobar 2025.
Nacionalne i regionalne mape puta:
- ASD (Australija): “Planiranje postkvantne kriptografije"Septembar 2025.".
- Grupa za saradnju NIS-a: “Koordinirani plan implementacije za prelazak na postkvantnu kriptografiju". Juni 2025.
- CCN (Španija): “CCN-TEC 009 / BP-37 — Recomendaciones para una transición postcuántica segura". Juli 2026.
- Evropska komisija: “Preporuka Komisije (EU) 2024/1101" (11. april 2024.) i "COM(2026) 13 — Prijedlog o izmjeni Direktive (EU) 2022/2555 (NIS2)" (20. januar 2026.)."
- NCSC (UK): “Vremenski okviri za migraciju na postkvantnu kriptografiju"Mart 2025.
- Kanadski centar za sajber sigurnost: “Plan za migraciju na postkvantnu kriptografiju za Vladu Kanade (ITSM.40.001)". Juni 2025.
- Bijela kuća: "Izvršna naredba 14412 — Zaštita nacije od naprednih kriptografskih napada" (22. juni 2026.) i OMB "M-26-15"(24. juni 2026.)."
- NSA: “Postkvantni resursi za kibernetičku sigurnost (CNSA 2.0)".
- CRYPTREC (Japan): “KRIPTREKA” — ML-KEM dodan na listu preporučenih šifri, mart 2026.
- MAS (Singapur): “Savjetovanje o rješavanju rizika kibernetičke sigurnosti povezanih s kvantnom tehnologijom"Februar 2024.".
- NZISM (Novi Zeland): “Priprema za postkvantnu kriptografiju".
- ICCS (Kina): “Institut za komercijalnu kriptografiju Standards” — program komercijalnih kriptografskih algoritama sljedeće generacije.
- ITI (Brazil): “ITI publica Instrução Normativa que incorpora algoritmos pós-quânticos à ICP-Brasil"Januar 2026."
Sektorske i horizontalne obaveze:
- EU: “Direktiva (EU) 2022/2555 (NIS2)"; "Uredba (EU) 2022/2554 (DORA)"; "Delegirana uredba Komisije (EU) 2024/1774 (DORA ICT RTS za upravljanje rizicima)"; "Uredba (EU) 2024/2847 (Zakon o kibernetičkoj otpornosti)".
- PCI sigurnost StandardVijeće: “Sažetak promjena od PCI DSS v3.2.1 do v4.0" (zahtjev 12.3.3)."
Pozadina:
- Craig Gidney: “Kako faktorizirati 2048-bitne RSA cijele brojeve s manje od milion šumnih kubita„Googleova kvantna umjetna inteligencija, maj 2025.“
- Mišel Moska:Sajber sigurnost u eri kvantnih računara: hoćemo li biti spremni?". IACPonovni e-print 2015/1075.
