Busa, unsa ang post-quantum cryptography, sa yanong pagkasulti? Ang post-quantum cryptography (PQC) usa ka hugpong sa mga cryptographic algorithm nga gidisenyo aron magpabiling luwas bisan batok sa usa ka tig-atake nga adunay gamhanang quantum computer. Ang kahulugan sa post-quantum cryptography luyo sa ngalan kay precise: dili cryptography nga naggamit ug quantum mechanics, kondili cryptography nga gitukod aron mabuhi sa panahon human ang mga quantum computer nahimong igo nga gamhanan aron mabungkag ang encryption nga atong gisaligan karon.
Importante kana nga kalainan tungod kay ang duha kanunay nga naglibog. Ang quantum key distribution naggamit sa quantum physics aron masiguro ang komunikasyon. Post-quantum cryptography mao ang kaatbang nga klase sa solusyon: ordinaryong matematika, nga nagdagan sa ordinaryong mga kompyuter, gipili ilabi na tungod kay ang mga quantum computer dili kini ma-shortcut sama sa ilang pag-shortcut sa RSA o elliptic-curve cryptography.
Ngano nga ang mga quantum computer nakaguba sa encryption karon #
Kadaghanan sa mga encryption nga nanalipod sa internet karon, RSA, Diffie-Hellman, ug Elliptic Curve Cryptography (ECC), nagsalig sa mga problema sa matematika nga imposibleng masulbad sa usa ka klasikal nga kompyuter sa makatarunganon nga gidugayon sa oras: pag-factor sa daghang mga numero, o pagsulbad sa problema sa discrete logarithm. Ang usa ka igo nga gamhanan nga quantum computer nga nagpadagan sa algorithm ni Shor makasulbad sa parehas nga mga problema nga episyente, nga makasulbad sa public-key cryptography nga nagsuporta sa luwas nga pag-browse, pag-authenticate, ug pagbayloay sa yawe.
Dili kini usa ka layo, puro teoretikal nga kabalaka nga giisip nga nahusay na nga science fiction. Gibanabana sa mga eksperto nga ang usa ka cryptographically relevant quantum computer (CRQC), usa nga aktuwal nga makahimo sa pagbungkag sa kasamtangang encryption, mahimong motumaw sulod sa sunod nga 5 ngadto sa 15 ka tuig. Ang kawalay kasiguroan sa maong banabana mao gyud ang hinungdan ngano nga ang mga organisasyon giingnan nga molihok karon imbes nga maghulat sa usa ka piho nga petsa.
Ang hulga nga naghimo niini nga dinalian karon: anihon karon, i-decrypt sa ulahi #
Ang labing dali nga risgo dili ang umaabot nga pag-atake. Kini usa ka nahitabo na. Sa usa ka "harvest now, decrypt later" (HNDL) nga pag-atake, ang kaaway mo-intercept ug motipig sa naka-encrypt nga datos karon, nga wala pa'y abilidad sa pagbasa niini, ug maghulat lang. Kung naa nay cryptographically relevant quantum computer, ang natipig nga datos ma-decrypt retroactively.
Gipamubo sa HNDL ang timeline sa migrasyon kaysa sa hitsura niini. Kung ang imong datos kinahanglan nga magpabiling kompidensyal sulod sa 10 ka tuig ug ang mga quantum computer nga makahimo sa pagbungkag sa encryption karon mahimong moabot sulod niana nga panahon, ang datos nameligro na, karon, bisan kung ang kompyuter nga sa ngadto-ngadto mo-crack niini wala pa maglungtad. Ang mga sekreto sa gobyerno, mga rekord sa panglawas, intellectual property, ug bisan unsang impormasyon nga adunay taas nga shelf life mao ang labing prayoridad nga mga target alang niini nga estratehiya.
Unsay nakapahimo sa usa ka algorithm nga "post-quantum" #
Ang pagtubag kon unsa ang post-quantum cryptography sa lebel sa algorithm nagpasabot sa pagtan-aw sa matematika nga gisaligan sa matag iskema. Ang mga post-quantum algorithm gitukod sa lahi nga pundasyon sa matematika kaysa RSA ug ECC, kadtong nakasukol sa klasikal ug quantum nga mga pag-atake. Ang labing komon nga mga pamaagi naglakip sa:
Kriptograpiya nga gibase sa kodigo: seguridad base sa kalisud sa pag-decode sa kinatibuk-ang linear error-correcting codes.
Kriptograpiya nga nakabase sa lattice: seguridad nga gibase sa kalisud sa pipila ka mga problema sa mga high-dimensional lattice. Kini ang pundasyon para sa ML-KEM, ang algorithm NIST gipili alang sa pagbayloay og yawe.
Kriptograpiya nga gibase sa hash: seguridad nga nakuha gikan sa mga kabtangan sa mga cryptographic hash function, nga gigamit sa mga signature scheme sama sa SLH-DSA.
Post-quantum cryptography sa NIST standards #
Sa 2024, ang Nasudnong Institusyon sa Standards and Technology (NIST) nahuman ang unang tulo ka post-quantum cryptography standardhuman sa daghang tuig, proseso sa pagtimbang-timbang sa publiko. Kini standards angkla sa kahulugan sa post-quantum cryptography sa usa ka butang nga konkreto: tulo ka ginganlan nga mga algorithm enterpriseaktuwal nga mapatuman sa s, imbes nga usa ka abstrak nga tumong sa panukiduki.
- FIPS 203, ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism): mopuli sa mga algorithm sama sa ECDH para sa pag-establisar og usa ka gipaambit nga sekreto sa pagsugod sa usa ka naka-encrypt nga sesyon.
- FIPS 204, ML-DSA (Module-Lattice-Based Digital Signature Algorithm): usa ka quantum-resistant nga kapuli sa mga digital signature scheme sama sa RSA ug ECDSA.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm): usa ka hash-based signature scheme nga nagtanyag og alternatibong pundasyon sa seguridad imbes sa ML-DSA.
Kini nga mga standards paghatag sa mga vendor, gobyerno, ug enterpriseusa ka lig-on nga target nga tukuron, nga mao ang naghimo sa post-quantum cryptography gikan sa usa ka hilisgutan sa panukiduki ngadto sa usa ka butang nga adunay aktwal nga mga deadline sa migrasyon.
Unsa ang Post-Quantum Cryptography Migration? Usa ka Praktikal nga Dalan #
Nagkaduol na ang mga timeline sa migrasyon, bisan kung dili tanan nagkauyon sa usa ka tuig. Gikinahanglan sa NSA nga ang mga gipamalit sa National Security Systems nga gihimo pagkahuman sa Enero 2027 kinahanglan nga maandam alang sa umaabot nga luwas sa quantum. standards. Ang NCSC sa UK nagpatik ug mga milestone sa migrasyon alang sa 2028, 2031, ug 2035. Ang EU nagpatik ug kaugalingon niining phased roadmap hangtod sa 2035. Sa kasaysayan, ang pag-ilis sa usa ka cryptographic standard Ang pag-uswag ug pag-uswag sa usa ka industriya (3DES ngadto sa AES, SHA-1 ngadto sa SHA-2) milungtad og 5 ngadto sa 20 ka tuig, nga kabahin sa giya nganong ang pagsugod og sayo mao ang pagsugod imbes nga maghulat sa mandato.
Ang praktikal nga agianan sa migrasyon halos sama niini:
Pakig-uban sa mga vendor ug mga pumapalit. Ang kahandaan sa post-quantum nahimong usa ka pangutana enterprisepangutan-a ang ilang mga supplier, dili lang ang internal nga proyekto.
Pagdiskobre sa kriptograpiya. Ilha kon asa gyud gigamit ang RSA, ECC, Diffie-Hellman, mga sertipiko, mga yawe, ug mga cryptographic libraries sa mga aplikasyon, imprastraktura, ug mga third-party dependencies. Kini nga lakang kanunay nga gihulagway nga ang pinakahinay ug labing wala kaayo gihatagan og bili nga bahin sa tibuok proseso.
Unaha pinaagi sa pagkasensitibo ug gidugayon sa kinabuhi. Ang dugay molungtad, taas og bili nga datos (mga rekord sa intelektwal nga kabtangan, gobyerno o panglawas) mao ang unang target sa mga pag-atake nga harvest-now-decrypt-later, mao nga kini ang unang ibalhin.
Gamita ang crypto-agility. Pagtukod og mga sistema nga makabaylo sa mga cryptographic algorithm nga walay hingpit nga paningkamot sa pag-re-engineering, tungod kay ang mga bag-ong post-quantum nga giya ug mga pagpino gilauman gihapon samtang nagkahamtong ang paggamit.
Sulayi ang mga hybrid nga pamaagi. Daghang mga naunang implementasyon ang nagpares sa usa ka klasikal nga algorithm sa usa ka post-quantum nga algorithm sa parehas nga handshake (pananglitan, ang X25519 inubanan sa ML-KEM), aron ang koneksyon magpabilin nga luwas basta labing menos usa sa duha ka algorithm ang magamit.
Ngano nga ang cryptography discovery mao ang lisod nga bahin #
Halos tanang tinubdan sa PQC migration nagkahiusa sa samang sinugdanan: dili nimo mabalhin ang cryptography nga wala nimo mahibal-i nga naa nimo. Ang cryptography nasulod sa sulod sa mga aplikasyon, serbisyo sa cloud, imprastraktura sa network, mga sistema sa identidad, ug mga librarya sa ikatulo nga partido, kasagaran dili makita sa mga team nga responsable niini. Sa dili pa mahitabo ang bisan unsang algorithm swap, ang usa ka organisasyon nanginahanglan usa ka tukma, istrukturado nga imbentaryo kung diin nagpuyo ang klasikal nga cryptography karon. Kana nga imbentaryo mao ang usa ka Cryptographic Bill of Materials (CBOM) gitukod aron makahatag, ug kini ang praktikal nga unang lakang sa luyo sa halos tanang plano sa paglalin sa PQC.
FAQ #
Dili. Ang quantum cryptography (sama sa quantum key distribution) naggamit og quantum physics aron maseguro ang komunikasyon. Ang post-quantum cryptography naggamit og classical, non-quantum math, nga gipili ilabi na tungod kay kini makasukol sa mga pag-atake gikan sa mga quantum computer. Ang PQC modagan sa mga kompyuter ug network nga naa na kanato.
Dili pa karon, kutob sa nahibaloan sa publiko. Gibanabana sa mga eksperto nga ang usa ka quantum computer nga may kalabutan sa cryptographically moabot sulod sa 5 ngadto sa 15 ka tuig, bisan kung ang eksaktong timeline dili pa gyud sigurado. Ang kawalay kasiguruhan mismo kabahin sa argumento alang sa pagbalhin og sayo imbes nga maghulat sa usa ka kumpirmadong petsa.
Tungod sa harvest now, decrypt later. Ang data nga gi-encrypt karon gamit ang classical algorithms mahimong ma-intercept ug matipigan karon, dayon ma-decrypt retroactively kung naa nay capable quantum computer. Kung ang imong data kinahanglan nga magpabiling confidential sulod sa mga katuigan, ang exposure magsugod sa higayon nga kini makuha, dili sa higayon nga kini ma-decrypt.
Ang crypto-agility mao ang abilidad sa usa ka sistema sa pag-ilis sa mga cryptographic algorithm nga walay dakong re-architecture. Sukad sa post-quantum standardBisan pa man og medyo bag-o pa kini ug gilauman nga mapino gamit ang tinuod nga kasinatian, ang mga organisasyon nga dali nga makailis og mga algorithm mas gamay ang kagubot sa pagbalhin kaysa niadtong adunay cryptography nga gi-hardcode sa ilang mga sistema.
Uban sa pagdiskobre: usa ka kompleto ug tukma nga imbentaryo kung asa gyud gigamit ang mga klasikal nga cryptographic algorithm, mga yawe, ug mga sertipiko. Kung wala kana nga imbentaryo, ang pag-una kung unsa ang ibalhin una, ug ang pagpamatuod sa progreso ngadto sa mga auditor o regulator, dili mahimo.
