Felly, beth yw cryptograffeg ôl-gwantwm, mewn termau syml? Mae cryptograffeg ôl-gwantwm (PQC) yn set o algorithmau cryptograffig sydd wedi'u cynllunio i aros yn ddiogel hyd yn oed yn erbyn ymosodwr sydd â chyfrifiadur cwantwm pwerus. Yr ystyr cryptograffeg ôl-gwantwm y tu ôl i'r enw yw cyncise: nid cryptograffeg sy'n defnyddio mecaneg cwantwm, ond cryptograffeg wedi'i hadeiladu i oroesi'r oes ar ôl i gyfrifiaduron cwantwm ddod yn ddigon pwerus i dorri'r amgryptio rydyn ni'n dibynnu arno heddiw.
Mae'r gwahaniaeth hwnnw'n bwysig oherwydd bod y ddau yn aml yn cael eu drysu. Mae dosbarthu allweddi cwantwm yn defnyddio ffiseg cwantwm i ddiogelu cyfathrebu. Cryptograffeg ôl-gwantwm yw'r math gwrthwynebol o ddatrysiad: mathemateg gyffredin, yn rhedeg ar gyfrifiaduron cyffredin, wedi'i dewis yn benodol oherwydd na all cyfrifiaduron cwantwm ei lwybro'n gyflym yn y ffordd y gallant lwybro RSA neu gryptograffeg cromlin eliptig.
Pam mae cyfrifiaduron cwantwm yn torri amgryptio heddiw #
Y rhan fwyaf o'r amgryptio sy'n amddiffyn y rhyngrwyd heddiw, RSA, Diffie-Hellman, a Chryptograffeg Cromlin Elliptig (ECC), yn dibynnu ar broblemau mathemategol sydd yn amhosibl i gyfrifiadur clasurol eu datrys mewn cyfnod rhesymol o amser: ffactorio niferoedd enfawr, neu ddatrys y broblem logarithm arwahanol. Gallai cyfrifiadur cwantwm digon pwerus sy'n rhedeg algorithm Shor ddatrys yr un problemau hynny'n effeithlon, gan ddatgelu'r cryptograffeg allwedd gyhoeddus sy'n sail i bori, dilysu a chyfnewid allweddi diogel.
Nid pryder pell, damcaniaethol pur yw hwn sy'n cael ei drin fel ffuglen wyddonol sefydlog. Mae arbenigwyr yn amcangyfrif y gallai cyfrifiadur cwantwm perthnasol yn cryptograffig (CRQC), un sydd mewn gwirionedd yn gallu torri'r amgryptio cyfredol, ddod i'r amlwg o fewn y 5 i 15 mlynedd nesaf. Yr ansicrwydd yn yr amcangyfrif hwnnw yw'r union reswm pam y dywedir wrth sefydliadau am weithredu nawr yn hytrach nag aros am ddyddiad pendant.
Y bygythiad sy'n gwneud hyn yn frys heddiw: cynaeafu nawr, dadgryptio yn ddiweddarach #
Nid ymosodiad yn y dyfodol yw'r risg fwyaf uniongyrchol. Mae'n un sydd eisoes yn digwydd. Mewn ymosodiad "cynaeafu nawr, dadgryptio'n ddiweddarach" (HNDL), mae gwrthwynebydd yn rhyng-gipio ac yn storio data wedi'i amgryptio heddiw, heb allu ei ddarllen eto, ac yn aros yn unig. Unwaith y bydd cyfrifiadur cwantwm perthnasol yn cryptograffig yn bodoli, caiff y data sydd wedi'i storio ei ddadgryptio'n ôl-weithredol.
Mae HNDL yn gwneud yr amserlen fudo yn fyrrach nag y mae'n edrych. Os oes angen i'ch data aros yn gyfrinachol am 10 mlynedd a gallai cyfrifiaduron cwantwm sy'n gallu torri amgryptio heddiw gyrraedd o fewn y ffenestr honno, mae'r data eisoes mewn perygl, ar hyn o bryd, er nad yw'r cyfrifiadur a fydd yn ei gracio yn y pen draw yn bodoli eto. Cyfrinachau'r llywodraeth, cofnodion iechyd, eiddo deallusol, ac unrhyw wybodaeth sydd â bywyd silff hir yw'r targedau blaenoriaeth uchaf ar gyfer y strategaeth hon.
Beth sy'n gwneud algorithm yn "ôl-gwantwm" #
Mae ateb beth yw cryptograffeg ôl-gwantwm ar lefel yr algorithm yn golygu edrych ar y mathemateg y mae pob cynllun yn dibynnu arni. Mae algorithmau ôl-gwantwm wedi'u hadeiladu ar sylfeini mathemategol gwahanol i RSA ac ECC, rhai sy'n gwrthsefyll ymosodiadau clasurol a chwantwm. Mae'r dulliau mwyaf cyffredin yn cynnwys:
Cryptograffeg seiliedig ar god: diogelwch yn seiliedig ar anhawster datgodio codau cywiro gwallau llinol cyffredinol.
Cryptograffeg seiliedig ar latis: diogelwch yn seiliedig ar anhawster problemau penodol mewn delltiau dimensiwn uchel. Dyma'r sylfaen ar gyfer ML-KEM, yr algorithm NIST wedi'i ddewis ar gyfer cyfnewid allweddi.
Cryptograffeg seiliedig ar hash: diogelwch sy'n deillio o briodweddau ffwythiannau hash cryptograffig, a ddefnyddir mewn cynlluniau llofnod fel SLH-DSA.
Cryptograffeg ôl-gwantwm NIST standards #
Yn 2024, Sefydliad Cenedlaethol StandardCwblhaodd s a Thechnoleg (NIST) y tri chryptograffeg ôl-gwantwm cyntaf standardar ôl proses werthuso gyhoeddus aml-flwyddyn. Y rhain standards angori ystyr cryptograffeg ôl-gwantwm mewn rhywbeth pendant: tri algorithm wedi'u henwi enterprisegall s weithredu mewn gwirionedd, yn hytrach na nod ymchwil haniaethol.
- FIPS 203, ML-KEM (Mecanwaith Amgapsiwleiddio Allweddi Seiliedig ar Fodiwl-Dellt): yn disodli algorithmau fel ECDH ar gyfer sefydlu cyfrinach a rennir ar ddechrau sesiwn wedi'i hamgryptio.
- FIPS 204, ML-DSA (Algorithm Llofnod Digidol Seiliedig ar Fodiwlau-Dellt): amnewidiad sy'n gwrthsefyll cwantwm ar gyfer cynlluniau llofnod digidol fel RSA ac ECDSA.
- FIPS 205, SLH-DSA (Algorithm Llofnod Digidol Seiliedig ar Hash Di-wladwriaeth): cynllun llofnod sy'n seiliedig ar hash sy'n cynnig sylfaen ddiogelwch amgen i ML-DSA.
Mae'r rhain yn standards yn rhoi gwerthwyr, llywodraethau, a enterprisetarged sefydlog i adeiladu tuag ato, sef sy'n troi cryptograffeg ôl-gwantwm o bwnc ymchwil yn rhywbeth gyda therfynau amser mudo gwirioneddol.
Beth yw Mudo Cryptograffeg Ôl-Gwantwm? Llwybr Ymarferol #
Mae amserlenni mudo yn cydgyfeirio, hyd yn oed os nad ydyn nhw i gyd yn cytuno ar un flwyddyn. Mae'r NSA yn ei gwneud yn ofynnol i bryniannau Systemau Diogelwch Cenedlaethol a wneir ar ôl Ionawr 2027 gael eu diogelu ar gyfer y dyfodol ar gyfer diogelwch cwantwm. standards. Mae NCSC y DU wedi cyhoeddi cerrig milltir mudo ar gyfer 2028, 2031, a 2035. Mae'r UE wedi cyhoeddi ei fap ffordd fesul cam ei hun hyd at 2035. Yn hanesyddol, mae disodli cryptograffig standard ar draws diwydiant (3DES i AES, SHA-1 i SHA-2) wedi cymryd 5 i 20 mlynedd, sy'n rhan o'r rheswm pam mai'r canllaw yw dechrau'n gynnar yn hytrach nag aros am fandad.
Mae'r llwybr mudo ymarferol yn edrych yn fras fel hyn:
Ymgysylltu â gwerthwyr a chaffael. Mae parodrwydd ôl-gwantwm yn dod yn gwestiwn enterprisegofyn i'w cyflenwyr, nid dim ond prosiect mewnol.
Darganfyddiad cryptograffig. Nodwch ble mae tystysgrifau, allweddi a llyfrgelloedd cryptograffig RSA, ECC, Diffie-Hellman yn cael eu defnyddio mewn gwirionedd ar draws cymwysiadau, seilwaith a dibyniaethau trydydd parti. Disgrifir y cam hwn yn gyson fel y rhan arafaf a mwyaf tanamcangyfrifedig o'r broses gyfan.
Blaenoriaethwch yn ôl sensitifrwydd ac oes. Data hirhoedlog, gwerth uchel (eiddo deallusol, cofnodion llywodraeth neu iechyd) yw'r targed cyntaf ar gyfer ymosodiadau cynaeafu-nawr-dadgryptio-yn ddiweddarach, felly mae'n cael ei fudo yn gyntaf.
Mabwysiadu crypto-ystwythder. Adeiladu systemau a all gyfnewid algorithmau cryptograffig heb ymdrech ail-beiriannu lawn, gan fod disgwyl canllawiau a mireinio ôl-gwantwm newydd o hyd wrth i'r mabwysiadu aeddfedu.
Profi dulliau hybrid. Mae llawer o weithrediadau cynnar yn paru algorithm clasurol ag un ôl-gwantwm yn yr un ysgwyd llaw (er enghraifft, X25519 ynghyd â ML-KEM), felly mae'r cysylltiad yn aros yn ddiogel cyhyd â bod o leiaf un o'r ddau algorithm yn dal.
Pam mae darganfod cryptograffig yn rhan anodd #
Mae bron pob ffynhonnell ar fudo PQC yn cydgyfarfod ar yr un man cychwyn: ni allwch fudo cryptograffeg nad ydych chi'n gwybod sydd gennych chi. Mae cryptograffeg wedi'i hymgorffori'n ddwfn y tu mewn i gymwysiadau, gwasanaethau cwmwl, seilwaith rhwydwaith, systemau hunaniaeth, a llyfrgelloedd trydydd parti, yn aml yn anweledig i'r timau sy'n gyfrifol amdani. Cyn i unrhyw gyfnewid algorithm ddigwydd, mae angen rhestr eiddo gywir, strwythuredig ar sefydliad o ble mae cryptograffeg glasurol yn byw heddiw. Y rhestr eiddo honno yw'r hyn a Bil Deunyddiau Cryptograffig (CBOM) wedi'i adeiladu i ddarparu, a dyma'r cam cyntaf ymarferol y tu ôl i bron bob cynllun mudo PQC..
Cwestiynau Cyffredin #
Na. Mae cryptograffeg cwantwm (fel dosbarthiad allweddi cwantwm) yn defnyddio ffiseg cwantwm i ddiogelu cyfathrebu. Mae cryptograffeg ôl-gwantwm yn defnyddio mathemateg glasurol, an-gwantwm, a ddewiswyd yn benodol oherwydd ei bod yn gwrthsefyll ymosodiadau gan gyfrifiaduron cwantwm. Mae PQC yn rhedeg ar y cyfrifiaduron a'r rhwydweithiau sydd gennym eisoes.
Nid eto, cyn belled ag y mae gwybodaeth gyhoeddus yn ymestyn. Mae arbenigwyr yn amcangyfrif y gallai cyfrifiadur cwantwm perthnasol yn cryptograffig gyrraedd o fewn 5 i 15 mlynedd, er bod yr union amserlen yn wirioneddol ansicr. Mae'r ansicrwydd ei hun yn rhan o'r ddadl dros fudo'n gynnar yn hytrach nag aros am ddyddiad wedi'i gadarnhau.
Oherwydd cynaeafu nawr, dadgryptio'n ddiweddarach. Gellir rhyng-gipio a storio data sydd wedi'i amgryptio heddiw gydag algorithmau clasurol nawr, yna ei ddadgryptio'n ôl-weithredol unwaith y bydd cyfrifiadur cwantwm galluog ar gael. Os oes angen i'ch data aros yn gyfrinachol am flynyddoedd, mae'r amlygiad yn dechrau'r eiliad y caiff ei gipio, nid yr eiliad y caiff ei ddadgryptio.
Crypto-ystwythder yw gallu system i newid algorithmau cryptograffig heb ail-bensaernïaeth fawr. Ers ôl-gwantwm standardGan eu bod yn dal yn gymharol newydd a disgwylir iddynt gael eu mireinio gyda phrofiad o'r byd go iawn, bydd sefydliadau sy'n gallu cyfnewid algorithmau yn hawdd yn mudo gyda llawer llai o aflonyddwch na'r rhai sydd â chryptograffeg wedi'i chodio'n galed ledled eu systemau.
Gyda darganfyddiad: rhestr gyflawn a chywir o ble mae algorithmau, allweddi a thystysgrifau cryptograffig clasurol mewn gwirionedd yn cael eu defnyddio. Heb y rhestr honno, nid yw'n bosibl blaenoriaethu beth i'w fudo yn gyntaf, a phrofi cynnydd i archwilwyr neu reoleiddwyr.
