Aleshores, què és la criptografia postquàntica, en termes senzills? La criptografia postquàntica (PQC) és un conjunt d'algoritmes criptogràfics dissenyats per mantenir la seguretat fins i tot contra un atacant amb un potent ordinador quàntic. El significat postcriptografia quàntica darrere del nom és previcise: no criptografia que utilitza la mecànica quàntica, sinó criptografia construïda per sobreviure a l'era posterior als ordinadors quàntics que esdevenen prou potents per trencar el xifratge en què depenem avui dia.
Aquesta distinció és important perquè sovint es confonen les dues coses. La distribució quàntica de claus utilitza la física quàntica per assegurar la comunicació. Criptografia postquàntica és el tipus de solució oposat: matemàtiques ordinàries, que s'executen en ordinadors ordinaris, escollides específicament perquè els ordinadors quàntics no poden drecera-les de la mateixa manera que poden drecerar RSA o la criptografia de corba el·líptica.
Per què els ordinadors quàntics trenquen el xifratge actual #
La major part del xifratge que protegeix Internet avui dia, RSA, Diffie-Hellman i criptografia de corba el·líptica (ECC), es basa en problemes matemàtics que són pràcticament impossibles de resoldre per a un ordinador clàssic en un temps raonable: factoritzar nombres enormes o resoldre el problema del logaritme discret. Un ordinador quàntic prou potent que executés l'algoritme de Shor podria resoldre aquests mateixos problemes de manera eficient, desentranyant la criptografia de clau pública que sustenta la navegació segura, l'autenticació i l'intercanvi de claus.
Això no és una preocupació distant i purament teòrica tractada com a ciència-ficció establerta. Els experts estimen que un ordinador quàntic criptogràficament rellevant (CRQC), realment capaç de trencar el xifratge actual, podria sorgir en els propers 5 a 15 anys. La incertesa en aquesta estimació és exactament el motiu pel qual es diu a les organitzacions que actuïn ara en lloc d'esperar una data ferma.
L'amenaça que ho fa urgent avui: collir ara, desxifrar després #
El risc més immediat no és un atac futur. És un que ja està passant. En un atac de tipus "recollida ara, desxifrat després" (HNDL), un adversari intercepta i emmagatzema dades xifrades avui, sense la capacitat de llegir-les encara, i simplement espera. Un cop existeix un ordinador quàntic criptogràficament rellevant, aquestes dades emmagatzemades es desxifren retroactivament.
L'HNDL fa que el termini de migració sigui més curt del que sembla. Si les vostres dades han de romandre confidencials durant 10 anys i els ordinadors quàntics capaços de trencar el xifratge actual podrien arribar dins d'aquest període, les dades ja estan en risc, ara mateix, tot i que l'ordinador que finalment les desxifrarà encara no existeix. Els secrets governamentals, els registres mèdics, la propietat intel·lectual i qualsevol informació amb una llarga vida útil són els objectius més prioritaris d'aquesta estratègia.
Què fa que un algoritme sigui "postquàntic" #
Respondre a la pregunta sobre què és la criptografia postquàntica a nivell d'algoritme significa examinar les matemàtiques en què es basa cada esquema. Els algoritmes postquàntics es basen en fonaments matemàtics diferents dels d'RSA i ECC, que resisteixen tant els atacs clàssics com els quàntics. Els enfocaments més comuns inclouen:
Criptografia basada en codi: seguretat basada en la dificultat de descodificar codis generals de correcció d'errors lineals.
Criptografia basada en xarxes: seguretat basada en la dificultat de certs problemes en xarxes d'alta dimensionalitat. Aquesta és la base de ML-KEM, l'algoritme NIST seleccionat per a l'intercanvi de claus.
Criptografia basada en hash: seguretat derivada de les propietats de les funcions hash criptogràfiques, utilitzades en esquemes de signatura com SLH-DSA.
Criptografia postquàntica del NIST standards #
El 2024, l'Institut Nacional de StandardEl NIST va finalitzar els tres primers programes de criptografia postquàntica standarddesprés d'un procés d'avaluació pública de diversos anys. Aquests standardancorar el significat de la criptografia postquàntica en quelcom concret: tres algoritmes amb nom enterprises poden realment implementar, en lloc d'un objectiu de recerca abstracte.
- FIPS 203, ML-KEM (Mecanisme d'encapsulació de claus basat en mòduls i xarxes): substitueix algoritmes com l'ECDH per establir un secret compartit a l'inici d'una sessió xifrada.
- FIPS 204, ML-DSA (Algoritme de signatura digital basat en mòduls i xarxes): un substitut resistent als mecanismes quàntics per a esquemes de signatura digital com ara RSA i ECDSA.
- FIPS 205, SLH-DSA (Algoritme de signatura digital basat en hash sense estat): un esquema de signatura basat en hash que ofereix una base de seguretat alternativa a ML-DSA.
Aquests standarddonen als proveïdors, governs i enterpriseun objectiu estable cap al qual construir, que és el que converteix la criptografia postquàntica de ser un tema de recerca en quelcom amb terminis de migració reals.
Què és la migració post-criptografia quàntica? Un camí pràctic #
Els terminis de migració estan convergint, fins i tot si no tots coincideixen en un sol any. L'NSA exigeix que les compres de Sistemes de Seguretat Nacional realitzades després del gener del 2027 estiguin preparades per al futur per a la seguretat quàntica. standards. L'NCSC del Regne Unit ha publicat les fites de migració per al 2028, 2031 i 2035. La UE ha publicat la seva pròpia full de ruta per fases fins al 2035. Històricament, la substitució d'un sistema criptogràfic standard en una indústria (3DES a AES, SHA-1 a SHA-2) ha trigat entre 5 i 20 anys, i per això s'ha de començar aviat en lloc d'esperar un mandat.
La ruta de migració pràctica és aproximadament així:
Involucrar els proveïdors i l'equip de compres. La preparació postquàntica s'està convertint en un dubte enterprisepregunten als seus proveïdors, no només un projecte intern.
Descobriment criptogràfic. Identificar on s'utilitzen realment RSA, ECC, Diffie-Hellman, certificats, claus i biblioteques criptogràfiques en aplicacions, infraestructura i dependències de tercers. Aquest pas es descriu constantment com la part més lenta i subestimada de tot el procés.
Prioritzar per sensibilitat i durada de la vida. Les dades de llarga durada i alt valor (propietat intel·lectual, registres governamentals o sanitaris) són el primer objectiu dels atacs de tipus "collir ara-desxifrar-més tard", per la qual cosa es migren primer.
Adoptar la criptoagilitat. Construir sistemes que puguin intercanviar algoritmes criptogràfics sense un esforç complet de reenginyeria, ja que encara s'esperen noves directrius i refinaments postquàntics a mesura que l'adopció maduri.
Prova d'enfocaments híbrids. Moltes implementacions primerenques combinen un algorisme clàssic amb un de postquàntic en el mateix handshake (per exemple, X25519 combinat amb ML-KEM), de manera que la connexió es manté segura sempre que almenys un dels dos algorismes es compleixi.
Per què el descobriment criptogràfic és la part difícil #
Gairebé totes les fonts sobre la migració de PQC convergeixen en el mateix punt de partida: no es pot migrar criptografia que no es sap que es té. La criptografia està integrada profundament dins de les aplicacions, els serveis al núvol, la infraestructura de xarxa, els sistemes d'identitat i les biblioteques de tercers, sovint de manera invisible per als equips responsables. Abans de qualsevol canvi d'algoritme, una organització necessita un inventari precís i estructurat d'on viu la criptografia clàssica avui dia. Aquest inventari és el que una Llista de materials criptogràfica (CBOM) està dissenyat per proporcionar, i és el primer pas pràctic darrere de gairebé tots els plans de migració de PQC.
FAQ #
No. La criptografia quàntica (com la distribució de claus quàntiques) utilitza la física quàntica per assegurar la comunicació. La criptografia postquàntica utilitza matemàtiques clàssiques, no quàntiques, escollides específicament perquè resisteixen els atacs dels ordinadors quàntics. La criptografia quàntica quàntica s'executa als ordinadors i xarxes que ja tenim.
Encara no, pel que fa al coneixement públic. Els experts estimen que un ordinador quàntic criptogràficament rellevant podria arribar en un termini de 5 a 15 anys, tot i que el calendari exacte és realment incert. La incertesa en si mateixa forma part de l'argument a favor de migrar aviat en lloc d'esperar una data confirmada.
A causa de la recol·lecció ara, desxifra més tard. Les dades xifrades avui amb algoritmes clàssics es poden interceptar i emmagatzemar ara, i després desxifrar-les retroactivament un cop existeixi un ordinador quàntic capaç. Si les vostres dades han de romandre confidencials durant anys, l'exposició comença en el moment en què es capturen, no en el moment en què es desxifren.
La criptoagilitat és la capacitat d'un sistema per canviar algoritmes criptogràfics sense una rearquitectura important. Des del postquàntic standardTot i que els sistemes encara són relativament nous i s'espera que es refinin amb l'experiència del món real, les organitzacions que poden intercanviar algoritmes fàcilment migraran amb moltes menys interrupcions que aquelles que tenen criptografia codificada a tots els seus sistemes.
Amb descobriment: un inventari complet i precís d'on s'utilitzen realment els algoritmes criptogràfics clàssics, les claus i els certificats. Sense aquest inventari, no és possible prioritzar què migrar primer ni demostrar el progrés als auditors o reguladors.
