TL; DR
Kriptografia postkuantikoak (PQC) etorkizuneko ordenagailu kuantiko handi baten erasoei aurre egiteko diseinatutako algoritmo kriptografikoak esan nahi du. Bertara migratzea betebehar zaharkitua da Europan, Amerikan eta Asia-Pazifikoan. ez da jada ikerketa gaia.
Leku guztietan lehenengo entregagarria inbentarioa da, ez kode aldaketa. Erregimen guztiak, adibidez NIST IR 8547, Kriptografia osteko kuantikoaren aldeko trantsizioa Standardseta, EBko bide-orria, Espainiarena CCN-TEC 009 eta antzekoak beste eskualde batzuetarako, gehi sektoreko gomendioak, hala nola PCI DSS 12.3.3, erabiltzen duzun kriptografia zerrendatzeko eskatuz hasten da.
Kriptografia-aktiboen inbentario horren proposatutako enkarnazio bat hau da: CBOM (Materialen Kriptografia-zerrenda), sistema batek erabiltzen dituen algoritmoen, gakoen, ziurtagirien eta protokoloen makina-irakurgarri den zerrenda bat. Ezaguna denaren luzapena da SBOM eta gomendatutakoa. standardinbentario horretarako formatu izatua.
Egiaztatu zure lehen lotura-data; agian ez da 2035. urtea izango. Jurisdikzio gehienek 2026-2028rako aurkikuntza, 2030-2031rako arrisku handikoak eta 2035erako amaituak adosten dute. Helburuak ezagunak dira, baina ez dira ordezkapen bakarra. ML-KEM giltza-trukea ordezkatzen du, ML-DSA helburu orokorreko sinadurak ordezkatzen ditu, hash-ean oinarritutako eskemak (SLH-DSA, XMSS/LMS) firmwarea eta erro iraunkorrak estaltzen dituzte. Giltzen ezarpena dagoeneko Interneteko eskalan bidaltzen ari da; ziurtagiriak eta sinadurak urte askotako atzerapena dute — beraz, premiazko eskaera eta epearen eskaera desberdinak dira, eta zure planak biak behar ditu.
Trantsizioa hamarkada bateko bizikidetza da, ez aldaketa bat. 2030eko hamarkadaren erdialdera arte, erakunde gehienek kriptografia klasikoa eta kuantu ostekoa batera erabiliko dituzte, eta askotan literalki konbinatuta: eraikuntza hibrido bat. Kripto-malgutasuna horrek egiten du aldi hori bizirauteko modukoa. Horrek esan nahi du algoritmoa, parametroak edo hibrido bat erabiltzen duzun ala ez konfigurazioaren eta politikaren bidez aldatu ahal izatea, kodea berridatzi eta berriro zabaldu beharrean.
Bi "erloju" daude martxan, ez bat: goiko erloju erregulatzailea, eta "Orain bildu, gero deszifratu" (HNDL). Azken horrek aurkariek gaur egun trafiko enkriptatua grabatzen dute ordenagailu kuantiko bat existitzen denean deszifratzeko. Horrek esan nahi du konfidentzialtasun-bizitza luzea duten datuak dagoeneko agerian daudela.
Zailena ez dira algoritmoak, aurkikuntza baizik. Kriptografia iturburu-kodean, menpekotasunetan, ziurtagirietan, gako-fitxategietan, kode gisa azpiegituretan, edukiontzi-irudietan, protokolo-konfigurazioan eta hirugarrenen produktuetan ezkutatzen da. Inbentario sinesgarri batek zintzotasunez esan behar du ikusten ez duena.
Xygeni-k PQCrako prestatzen lagun zaitzake CBOM sortuz, kriptografia-aktibo bakoitza arrisku kuantikoaren arabera sailkatuz, migrazio-atzerapena HNDL esposizioaren arabera sailkatuz, emaitzak sei arautze-erregimenetara mapatuz eta zure mendekotasunen prestaketa kuantikoa ostekoari buruzko txostenak eginez. Xehetasun guztiak: Kuantum-Segurtasun Betetzea.
Zer apurtzen duen ordenagailu kuantiko batek — eta zer ez duen apurtzen
Bereizketa hau da GRC publikoarentzat datu tekniko garrantzitsuena, aurkikuntza bat den ala ez erabakitzen baitu. ordezkapen proiektua edo bat konfigurazio aldaketaGaizki egiteak erremediazio aholkuak sortzen ditu, eta hauek ez dira soilik alferrikakoak, baizik eta kaltegarriak ere bai.
Shorren algoritmoa — zenbaki oso handiak faktorizatzen eta logaritmo diskretuak eraginkortasunez kalkulatzen dituen algoritmo kuantiko batek — gaur egungo gako publikoko kriptografia egituraz hausten du: RSA, ECDSA, EdDSA, Diffie-Hellman eta ECDH, edo DSA. Badago ez dago giltza-tamainaren konponketarik4096 biteko RSA gako bat ez da 2048 biteko bat baino seguruagoa etsai kuantiko baten aurka. Algoritmo hauek izan behar dira ordezkatuGauza bera gertatzen da matematika berdinean oinarritutako aldaera nazionalei dagokienez —Txinako SM2, adibidez, kurba eliptikoetan oinarritzen da eta, beraz, berdin esposizioa du.
Groverren algoritmoa — bilaketa kuantikoko algoritmo batek — zifraketa simetrikoak eta hash funtzioak ahultzen ditu, baina haien indar eraginkorra erdira murriztuz bakarrik. Hauek dira lekuan gogortzeko modukoa: AES-128tik AES-256ra mugitu, SHA-256tik SHA-384ra edo SHA-512ra. NIST IR 8547-k zuzenean azaltzen du puntua: NISTen simetrikoa standards "gako publikoko kriptografia baino askoz ere ahulagoak dira eraso kuantiko ezagunen aurrean" standards”, eta gutxienez 128 bit segurtasun klasiko eskaintzen dituen edozein primitibo simetriko onartuk NISTen segurtasun kuantikoaren osteko kategoria baxuena betetzen du oraindik.
Hori egingo lukeen makinari deitzen zaio CRQC - a kriptografikoki garrantzitsua den ordenagailu kuantikoaPolitika publikoak kontuz ibiltzen da bere egoerarekin; AEBetako ezarpen memorandumak argi eta garbi dio: «Oraindik ez da ezagutzen CRQC bat existitzen denik, baina konputazio kuantikoaren arloan egindako aurrerapen etengabeek CRQC bat eman dezakete datozen hamarkadan».
Aldatu dena ez da makina iritsi izana, baizik eta zenbat beharko litzatekeenaren estimazioa txikitzen ari dela. 2025eko maiatzean, Craig Gidney-k Google Quantum AI-ko baliabideen estimazio bat argitaratu zuen, eta bertan erakusten zen... RSA-2048 astebete baino gutxiagoan kontuan hartu dezake milioi bat qubit zaratatsu baino gutxiagoko ordenagailu kuantiko batek. — gutxi gorabehera hogei aldiz murrizketa bere 2019ko ~20 milioi kalkuluarekin alderatuta. Ingeniaritza kalkulu bat da hori, baina sei urtean 20 aldiz jaisten den kalkulu bat arrisku-funtzio bati serio hartzeko ordaintzen zaion joera mota da.
Jada hasi den erlojua: orain bildu, geroago deszifratu
Uzta orain, deszifratu geroago (HNDL) gaur egun enkriptatutako trafikoa edo datuak atzemateko eta CRQC batek deszifratu arte gordetzeko praktika da. Etorkizuneko gaitasun bat egungo esposizio bihurtzen du urteetan konfidentzial mantendu behar den edozer gauzarentzat: osasun-erregistroak, lege-fitxategiak, jabetza intelektuala, estatu-sekretuak, iraupen luzeko kredentzialak, sinatutako frogak.
Erregulatzaileek hau ez hartzeari utzi diote. Europako Batzordeak 2026ko urtarrilean NIS2 aldatzeko egindako proposamenak 8. errezitalean dioenez, "dagoeneko gerta litekeena den 'orain biltzea - geroagoko erasoak deszifratzea' egiteko aukerak eta sinadura faltsuen aurkako eraso kuantikoek eragindako etorkizuneko arriskuek" trantsizioa justifikatzen dute.
Plangintzaren ondorioa aritmetika soila da, Michele Moskak geroztik egiten ari den argudioa 2015: gehitu zure datuak konfidentzial mantendu behar diren urte kopurua zure migrazioak beharko dituen urte kopuruari. Kopuru horrek CRQC bat existitzen den puntutik harago iristen bada, dagoeneko berandu zoaz. Araututako erakunde gehienentzat, urte anitzeko migrazioak gehi hamarkada bateko datuak atxikitzeak edozein kalkulu sinesgarri gainditzen du.
NISTek ondorio operatiboa ateratzen du IR 8547an: "... gako-eskema kuantiko erresistenteetarako migrazioari lehentasuna ematea espero du 'bildu orain, deszifratu geroago' erasoen aurka babesteko, batez ere TLS eta IKE bezalako protokolo interaktiboetan". Lehenengo gakoen ezarpena, ondoren sinadurak — AEBetako fase federalen ordena literalki jarraitzen du, gako kuantikoaren ondorengo ezarpena sinadurak baino urtebete lehenago egin behar delarik. (IKE IPsec VPNen atzean dagoen gakoen negoziazio protokoloa da.)
Zergatik da hau GRC arazo bat kriptografia arazo bat izan aurretik?
Hiru arrazoi daude hau mahaietan amaitzeko CISKripto-ingeniariekin geratu beharrean, sistema eragileak eta betetze-arduradunak.
Epeak lege eta araudietatik datoz, ez fisikakoetatik. Inork ez daki noiz iristen den CRQC bat. Edonork begiratu dezake EBk 2030 amaierarako arrisku handiko erabilera kasuak migratzea espero duela, Australiako ASDk trantsizio osoa espero duela amaitua 2030. urtearen amaierarako, eta NISTek RSA eta kurba eliptikoko kriptografia baztertzen dituela 112 biteko segurtasun-indarraren mailan 2030etik aurrera eta gako publikoko kriptografia kuantiko zaurgarri guztia debekatzen duela 2035etik aurrera. Data horiek ikuskagarriak dira; denbora-lerro kuantikoa ez.
Lehenengo emaitza auditoria-artefaktu bat da. Algoritmo bat aldatu aurretik, erregimen guztiek galdera bera egiten dute: Zer kriptografia duzu, eta non? Hori inbentario-betebehar bat da — jabea, berrikuspen-kadentzia eta froga-eskakizunak dituen gobernantza-emailu bat. PCI DSS-k horixe bera eskatu du 2025eko martxoaz geroztik, kuantikoa izan edo ez.
Erosketa arazo bat da. Zure ondasunen kriptografia gehiena ez da zurea. Liburutegietan, plataformetan, etxetresna elektrikoetan, SaaS hornitzaileetan eta ordainketa-terminaletan dago. EBko bide-orriak erakundeei eskatzen die "mendekotasun-mapak sortzeko... barne-mendekotasunak eta hirugarrenen menpekotasunak aztertuz"; ASD-k zure saltzaileei egiteko galdera kuantiko ostekoen zerrenda osagarri bat argitaratzen du. Biak hornitzaileen kudeaketa-jarduerak dira, eta biek behar dituzte auditore baten aurrean aurkez ditzakezun frogak.
Arauaebook: zerk eragiten dizu benetan
Algoritmoak finkatuta daude.
NISTek kuantu osteko muina amaitu zuen standard2024ko abuztuan — ML-KEM funtsezko establezimendurako (FIPS 203), Eta ML-DSA (FIPS 204) eta SLH-DSA (FIPS 205) sinadurentzat — beraz, ez dago jada “itxaron beharrik” standards” defentsa. A KEM, edo gako-kapsulazio mekanismoa, gako-trukearen ordezko kuantikoa da: bi alderdien arteko sekretu partekatu bat ezartzen du, eta HNDL geldiarazten duen pieza da.
Beste bi hegaldian daude: FN-DSA (FIPS 206, Falcon-en oinarrituta) oraindik ez da argitaratu zirriborro gisa ere, eta HQC 2025eko martxoan hautatu zen kodean oinarritutako babeskopia-giltzak kapsulatzeko mekanismo gisa, dokumentatuta NIST IR 8545Bietako batek ere ez luke plan bat blokeatu behar gaur egun, baina biak dira eraikitzeko arrazoiak. kripto-malgutasuna — algoritmoa konfigurazioaren bidez aldatzeko gai izatea, kodea berridatzi beharrean. Zure algoritmoetatik zein bihurtzen den zein da hemen zehaztuta dagoena ordezko mapa. beherago.
Erreferentziazko denbora-lerroa: NIST IR 8547
NIST IR 8547, Trantsizioa kriptografia postkuantikorako Standards, beste bide-orri gehienek erabiltzen duten dokumentua da, gako publikoko kriptografia klasikoaren erretiroa datatzeko datak jartzen baititu:
Ohar bat unitateei buruz: NIST estatuak segurtasun indarra, ez gakoaren luzera. Bakoitz SP 800-57 1. zatia, 5. berrikuspena, 2. taulan, 112 biteko indar maila da RSA-2048 eta 224–255 biteko ordena duten kurba eliptikoak (P-224); 128 biteko maila da RSA-3072 eta 256–383 biteko kurbak (P-256). Beraz, “112 biteko RSA” ez da 112 biteko gako bat — RSA-2048 da oraindik ere ekoizpen TLS zati handi bat amaitzen duena. Eta nonahi dagoen P-256 / RSA-3072 parekatzea da ez 2030eko zaharkitze-kutxan; 2035eko ezeztapen-kutxan dago. Bi kutxak leku berean amaitzen dira: 2035etik aurrera ez da onartzen parametro-tamainarik duen gako publikoko algoritmo kuantiko zaurgarririk.
Zuzendaritza batean aipatu aurretik jakin beharreko ohar bat commitkamiseta: IR 8547 oraindik hasierako zirriborro publikoa da — 2024ko azaroan argitaratua, iruzkinak egiteko epea 2025eko urtarrilean itxi zen, ez dago azken bertsiorik idazteko unean. Hori ez da eragotzi erreferentzia izatea; bide-orri nazionalak eta saltzaileen produktuak, Xigenoa barne, kalibratu horren aurka. Kontuan izan zer den ere ez da: ez du ezer esaten inbentarioei, aurkikuntzari edo kripto-malgutasunari buruz. Betebehar horiek beste nonbaitetik datoz.
Munduko mapa: nork zer dio eta noiz arte
Taula honek eskualdeka araudi-esparrua laburbiltzen du:
Hiru dibergentzia taulako errenkada bat baino gehiago balio dute.
- Australia bost urte aurrerago dago beste guztien aurretik. ASDren jarraibidea ez da "parametro ahulak 2030erako baztertzea" — baizik eta "trantsizioa 2030aren amaierarako osatuta izatea", eta ISMk gomendatzen du kriptografia asimetriko tradizionala erabiltzeari uztea, "Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) eta Elliptic Curve Digital Signature Algorithm (ECDSA) primitiboen algoritmo kriptografikoak barne", data horretarako. Australian jarduten baduzu edo Australiako gobernuaren hornikuntza-kateetan saltzen baduzu, hori da zure data loteslea, ez 2035.
- Txina bide subirano bat jarraitzen ari da. Ez ditu ML-KEM eta ML-DSA onartu; Estatuko Kriptografia Administrazioaren institutuak bere deialdia egin zuen hurrengo belaunaldiko algoritmo komertzialen inguruan, eta aurkezpenak 2026ko ekainean amaitu ziren. standardjarraitu beharrekoak. Multinazional batentzat, horrek planifikatzea esan nahi du bi Kuantikoaren osteko algoritmo familiak estamentu berean, SM2 —kurba eliptikoetan oinarritua, beraz, berdin Shor-brokena— migratzeko arduraduna izanik. Kripto-malgutasunak abstrakzio bat izateari uzten dio hemen.
- Munduko gehienek ez dute PQC agindu nazionalik, eta gutxi aldatzen da. Latinoamerika gehienean, eta Ekialde Hurbilean eta Asia-Pazifikoan, ez da PQCren epea argitaratu. Betebeharrak oraindik iristen dira, mugak alde batera uzten dituzten hiru kanaletatik: sektoreko erregulatzaileak (finantza-erakundeei Singapurreko aholku-emailea; banku zentralaren itxaropenak), horizontalak standardkriptografia-inbentario bat (PCI DSS, ISO/IEC 27001 kontrol-multzoak) eskatzen dutenak eta bezeroak. EBko, Australiako edo AEBetako erosle federal baten hornitzaile batek bere epea kontratuaren bidez jasotzen du.
Zerk lotzen du erakunde pribatu bat, nolanahi ere
Utzi alde batera une batez bide-orri nazionalak. Erakunde pribatu gehienentzat bete beharreko betebeharrak lau lekutatik datoz, eta horietako bat ere ez zen kuantitatiboki idatzi:
- NIS2 (2022/2555 (EB) Zuzentarauak) 21(2)(h) artikuluan eskatzen du “kriptografia eta, hala badagokio, enkriptazioa erabiltzeari buruzko politikak eta prozedurak” oinarrizko arriskuen kudeaketa neurri gisa. COM(2026) 13-k dimentsio kuantikoa esplizitu egingo luke PQC trantsizioa 7(2) artikuluan gehituz.
- DORA - Erresilientzia Operatibo Digitalaren Legea eta bere teknikoa standards, Batzordearen 2024/1774 Erregelamendu Delegatua (EB)6. artikuluak finantza-erakundeei eskatzen die beren enkriptazio-politikan sartzea “kriptografia-teknologia eguneratzeko edo aldatzeko xedapenak, beharrezkoa denean, kriptografia-analisiaren garapenen arabera”, eta eguneratu ezin dutenean, “ziber-mehatxuen aurkako erresilientzia bermatzen duten arintze- eta jarraipen-neurriak hartzea”. Hori gainbegirale bat atxikita duen kripto-malgutasun-betebeharra da, eta bere errezitaletan aurrerapen kuantikoak esplizituki aipatzen dira.
- PCI DSS v4.0 12.3.3 eskakizuna — erakunde gehienek konturatu gabe huts egiten dutena PQC eskakizun mozorrotua da. PCI SSC-k "erabiltzen diren kriptografia-zifratze multzoak eta protokoloak gutxienez 12 hilabetean behin dokumentatu eta berrikusteko eskakizun berria" bezala deskribatzen du, eta praktika on bat izateari utzi zion 31 martxoaren 2025Ez dago PQCren epemugarik, ezta algoritmo kuantikoen zerrendarik ere — baina urteko inbentario kriptografikoa eta aldaketa kriptografikoei erantzuteko dokumentatutako plana aurrez daude.cisPQC programa batek behar dituen kontrolak, dagoeneko indarrean daudenak eta dagoeneko ikuskatuak.
- Erosketa-kaskada. Bi klausula edozein bide-orri nazional baino urrunago iritsiko dira. Ziber-Erresilientzia Legea (EB) 2024/2847 Erregelamendua) indarrean dago 11 2027 abendua eta dagoeneko egiten du SBOM elementu digitalak dituzten produktuetarako fabrikatzailearen betebeharra — ez du CBOM bat agintzen, baina makinaz irakur daitezkeen materialen zerrendak ezartzen ditu produktuen betetze-artefaktu gisa. Eta AEBn, EO 14412 Federal Acquisition Regulation (FAR) Kontseiluari agindu dio arau bat proposatzeko: estalitako kontratistak NIST FIPS betetzeko, PQC algoritmoak barne hartzen ditu 31ko abenduaren 2030rako, eta — irismen zabalena duen klausula — aginduak CISA eta NISTek argitaratzeko, 270 eguneko epean (gutxi gorabehera) 19 martxoaren 2027), «materialen zerrenda kriptografiko baten gutxieneko elementuei buruzko agentzien ikuspegi hausnartua deskribatzen duen gida publikoa. Elementu hauek hardware edo software elementu batek erabiltzen dituen aktibo kriptografikoen ebaluazio automatizatua ahalbidetuko dute».
Azken horrek Washingtonetik haratago jokatzen du. «Gutxieneko elementuak» SBOM"aurretik dagocisnola softwarearen materialen zerrenda ideia on batetik kontratu-artefaktu izatera igaro den mundu osoan. CBOM bide berean doa orain, honekin batera ebaluazio automatizatua eskakizunean idatzita — eskuzko kalkulu-orri batek ez du beteko.
Formatua: CycloneDX CBOM
CycloneDX da standard horrek CBOM forma konkretua ematen dio. Bertsioa 1.7, 2025eko urriaren 21ean kaleratua eta ECMA-424 2. edizio gisa berretsia, egungo kriptografia-zentratutako berrikuspena da: gehitzen du standardkriptografia-zerrenda identifikatua algoritmo familiak eta zerrenda osoa kurba eliptikoak, esplizituki "auditoriak, betetze-berrikuspenak eta PQC prestutasun-ebaluazioak" laguntzeko. CycloneDX CBOM batek lau kripto-aktibo mota deskribatzen ditu — algoritmoak, protokoloak, ziurtagiriak eta erlazionatutako materiala, hala nola giltzak, IVak eta gatzak — gehi horiek inplementatzen dituzten software-osagaiak.
Puntua estua baina erabilgarria da: CBOM gutxieneko elementuak argitaratzen direnean, CycloneDX da merkatuak dagoeneko hitz egiten ariko den formatua.
Denbora-lerro bateratua
Eredua ia leku guztietan berdina da: aurkikuntza 2026-2028rako, arrisku handiko migrazioa 2030-2031rako, eta beste guztia 2035erako. Forma horren aurka planifikatu eta, oro har, guztiekin lerrokatuta zaude. Ondoren, lotzen duen data bakarra aurkitu. Duzu lehenik — gutxitan izaten da 2035, eta PCI DSS esparruan dagoen edonorentzat inbentarioaren betebeharra 2025ean hasi zen.
Migrazioa bera: zerk ordezkatzen duen zer
Epeak briefing-aren erdia baino ez dira. Beste erdia benetan migratzen ari zarena da. to — eta erantzuna ez da ordezkapen bat baizik eta hainbat, heldutasun desberdinekin, tamaina desberdinekin eta entrega-epe oso desberdinekin.
Ordezko mapa.
Hybrid — algoritmo post-kuantiko bat algoritmo klasiko batekin konbinatzea, erasotzaile batek biak hautsi behar dituenez — da trantsizioan lehenetsitako jarrera, eta RFC 9794 (2025eko ekaina) azkenean standardhiztegia egokitu zaio (“PQ/T hibridoa”). Politika desberdina da hemen, beraz, jurisdikzio kontua da, ez ingeniaritza lehentasun bat: Espainiako CCN-k sare-oinarritutako sinadurak hibridatzea gomendatzen du (ML-DSA, FN-DSA), baina hash-oinarritutako eskemek (XMSS, SLH-DSA) ez dutela behar adierazten du, eta EBren jarrera, oro har, hibridoen aldekoa dela; CNSA 2.0-k, aldiz, PQC hutsa nahi du segurtasun nazionaleko sistemetarako. Multinazional batek bi konfigurazioak beharko ditu, eta hori argudio bat da algoritmoaren aukera konfigurazioa egitearen alde, kodearen ordez.
Ordezko zerbitzurik ez duena
NISTek du standardBi gauza zehazki zehaztu zituen: gakoen kapsulazioa eta sinadura digitalak. Hori nahikoa da ondare gehienarentzat, eta ezer ez gainerakoarentzat. Zure sistemek parekatze-oinarritutako eraikuntzetan, identitate- edo atributu-oinarritutako enkriptazioan, atalase-, itsu- edo talde-sinaduretan edo beste protokolo-mailako kriptografia aurreratu batean oinarritzen badira, ez dago gaur egun migratzeko onartutako baliokide post-kuantikorik; erantzun zintzoa erabilera horiek orain identifikatzea da, konpondu gabeko gisa markatzea eta irteera bat diseinatzea, itxaron beharrean. standardGauza bera gertatzen da konfiantza-erroei dagokienez: HSM-ak (hardware segurtasun-moduluak), TPM-ak eta txartel adimendunak arauzko leihoa baino luzeagoak diren silizio-berritze zikloetan mugitzen dira.
Ez migrazio bat, baizik eta hainbat, denbora-tarte desberdinekin
Hemen aldatzen du ordezko mapak presttasun-egutegia. Larrialdiaren ordena eta entrega-epearen ordena ez dira berdinak, eta horietako batean bakarrik oinarritutako plan batek epea galduko du.
- Datuak bidean — establezimendu garrantzitsua. Larrialdi handiena (HNDL gainazala da) eta laburrena epea: pila gehienentzat liburutegiaren eguneratzea eta konfigurazio aldaketa da. Gainera, frogatuta dago kudeatzeko modukoa dela — Cloudflare-k jakinarazi zuen urriaren 2025 bere sarera gizakiek hasitako trafikoaren erdiak baino gehiagok jada kuantikoaren ondorengo gako-akordioa erabiltzen zuela. Aldea konexioaren zure aldean dago: 100,000 web zerbitzari publiko nagusien % 39 inguruk baino ez zuten onartzen, eta jatorrizko zerbitzarien % 3.7k Cloudflare-ren atzean. Uneko zifrak daude Cloudflare radarra. Hemen hasi, goiz amaitu.
- Kodea, firmwarea eta abio seguruaren sinadura. HNDL premia txikia — inork ez du sinadurarik biltzen —, baina epea luzea eta epea goiztiarra, 2027an bidalitako gailu batek 2040an ere sinadurak egiaztatu behar dituelako, eta sinadura-erroek hamarkada bat baino gehiagoko bizitza dute. standardprest daude (SP 800-208, SLH-DSA); CNSA 2.0-k eta Espainiako CCN-k firmwarearen sinadura ilararen hasieran jartzen dute arrazoi horregatik. Hasi orain, premia txikia izan arren.
- PKI eta ziurtagiriak. Ez duzu ordutegi hau kontrolatzen. Ez zen espero kuantu osteko ziurtagiriak arakatzaile guztietan eskuragarri egotea eta fidagarriak izatea 2027 baino lehen, ziurtagiri hibridoen formatuak oraindik ez zeuden finkatuta IETFn 2025 amaieran, eta kateen tamaina hainbat aldiz handitzen da. Pilotua eta aurrekontua; ez agindu zurea ez den datarik.
- Datuak geldirik eta iraupen luzeko artxiboak. Enkriptazio masiboa ondo dago — AES-256 parametro-aldaketa bat da. Esposizioa gaineko gako-hierarkian dago: RSA edo ECDH erabiltzen duten gakoen bilketa eta gakoen garraioa. Berriro enkriptatzeko kanpainak motela dira eta babeskopiak, artxiboak eta fidantza-kontsultak ukitzen dituzte.
- Sistema txertatuak, OT (eragiketa-teknologia — industria- eta kontrol-sistemak) eta hirugarrenen sistemak. Leihoa baino luzeagoak diren freskatze-zikloak, eta migratu ezin diren aktibo batzuk. Horientzat erantzuna ordezkapena, konpentsazio-kontrolak edo dokumentatutako eta onartutako arrisku bat da, eta zenbat eta lehenago izendatu, orduan eta merkeagoa da aukera horietako bakoitza.
Bi ondorio praktiko GRC plan batentzat. Lehenik eta behin, programatu zure lehen lotesle-datatik atzeraka, entrega-denboraren arabera, ez arrisku-puntuaren arabera bakarrik: atzerapen sailkatuak esaten dizu zer konpondu behar duzun lehenengo gauzen artean ahal konpondu azkar; epearen zerrendak zer egin behar den esaten dizu Hasi lehenik eta behin, kontuan hartu gabe. Bigarrenik, inbentarioak erabilera kasua erregistratu behar du, ez algoritmoa bakarrik«RSA-2048 biltegi honetan» ez da ekintzarako modukoa; «RSA-2048 zerbitzu publiko batean gakoen garraiorako erabilia» eta «RSA-2048 firmwarea sinatzeko erabilia» bi proiektu desberdin dira, bi helburu, bi epea eta bi jabe desberdinekin. Horregatik, inbentario batek kriptografia aurkitu den klase primitiboa eta gainazala jaso behar ditu, ez algoritmoaren izena bakarrik — eta horregatik da bat eraikitzea uste baino zailagoa.
Zergatik den zaila PQC prestatzea: kriptografia nonahi dago benetan
Erregimen guztiek inbentarioa eskatzen dute lehenik, inbentarioa baita zatirik zailena. Erakundeek hau konturatzen dira saiatzen diren unean bertan.
Kriptografia benetan ezkutatzen den tokia
- Deitu guneak zure iturburuan — zerbitzu batean eraikitako zifraketa bat, erabilgarritasun-klase batean aukeratutako hash bat, sinadura-errutina batean izendatutako kurba bat. Monorepo batean zortzi hizkuntza egoteak zortzi idioma multzo esan nahi du.
- menpekotasunak — aplikazio gehienetan kriptografia gehiena taldeak nahita aukeratu ez dituen liburutegiek exekutatzen dute: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Zein algoritmo exekutatzen den liburutegiaren propietatea da, ez zure kodearena.
- Ziurtagiriak eta funtsezko materiala — X.509 ziurtagiriak biltegietan erregistratuta, PEM gako fitxategiak konfigurazio direktorioetan, gako biltegiak irudietan txertatuta.
- Azpiegitura-kode gisa eta protokoloaren konfigurazioa — gutxieneko TLS bertsioa Terraform modulu batean, zifratze multzoen zerrenda sarrera kontrolatzaile batean, SSH konfigurazioa oinarrizko irudi batean.
- Edukiontzi irudiak eta konpilatutako binarioak — inork ez ditu inoiz iturburu-eskaneatzeak irakurtzen geruzetan lotutako kriptografia-liburutegiak.
- Hirugarrenen produktuak eta SaaS — ezin duzun kriptografia ikusi edo aldatu, galdetu besterik ez.
- HSMak, giltza-kudeaketa zerbitzuak eta sareko gailuak — softwaretik kanpo bizi den kriptografia.
Lau gauzak programa bat bihurtzen dute hau, ez eskaneatzea
Estaldura zintzoa. Inbentario bat ebidentzia da bere mugak adierazten baditu bakarrik. "Iturburua, mendekotasunak, ziurtagiriak, gako fitxategiak eta eskaneatu ditugu" IaC konfigurazioa; ez dugu exekuzio-denbora trafikoa, TLS esku-ematea, HSM edukia, konpilatutako binarioak edo edukiontzi geruzak eskaneatu” defendagarria den posizioa da. Izendatzailerik gabeko zenbaki bat ez da.
Lehentasunak ezartzea, ez zenbaketa. Ondasun handi batek milaka kriptografia-aurkikuntza sortzen ditu. Zerrenda laua erabilezina da. Garrantzitsuena den sailkapenak lau gauza konbinatzen ditu: algoritmoa hautsia dagoen ala Grover ahuldua dagoen soilik; zenbat denbora iraun behar dute babesten dituen datuak konfidentzialki (HNDL faktorea); sare baten eraginpean dagoen ala ez; eta benetan eskuragarri dagoen kode exekutatzen ari den, proba-egitura batean edo saltzaileen lagin batean egon beharrean. "Arrisku handiko erabilera-kasuak lehenik" dioen bide-orri oro lehentasun-argibide bat ematen ari da, eta ezin diozu erantzun zerrenda alfabetiko batetik.
Arintasuna, ez ordezkapena bakarrik. Ordezko mapak erakutsi zuen bezala, helburu-multzoa mugitzen ari da oraindik eta arau hibridoak eskualdearen arabera aldatzen dira — 2027an egingo duzun aldaketa ez da azkena izango. Algoritmoen izenak, zifratze-multzo finkoak, hornitzaileen abstrakziorik eza eta protokolo-bertsio ez-negoziagarriak dira... hurrengo beste urte anitzeko proiektu batera aldatu. Hauek aurkikuntzak dira berez, orain konpontzeko merkeak eta geroago konpontzeko garestiak.
Hornikuntza-katea. Ezin duzu migratu zure goranzko prozesu motelena baino azkarrago. Zein zure mendekotasunek onartzen dute PQC, zeinek eskaintzen dituzte modu hibridoak, zeinek argitaratu dute bide-orri bat, zeinek argitaratzen dute CBOM bat — horrek zehazten du zure bide kritikoa, eta baita erosketa-talde batek NIS2 eta DORA hornitzaile-arriskuen betebeharren arabera behar duen froga ere bada.
Beste tranpa bat: inbentarioa kontrol bat da, ez proiektu bat
Sena aurkikuntza ariketa bat egitea dacise, sortu kalkulu-orri bat eta artxibatu. PCI DSS-k dagoeneko debekatzen du hori bere hamabi hilabeteko berrikuspen-zikloarekin; Espainiako CCN-k bere migrazio-zerrenda ixten du "aktibo kriptografikoen eta haien mendekotasunen inbentarioa eguneratu" honekin; eta AEBetako inplementazio-memoranduma are zorrotzagoa da:
IT ingurune federalen eskala eta konplexutasuna kontuan hartuta, kriptografia aurkitzeko eta kudeatzeko eskuzko ikuspegiak ez dira nahikoak izaten. Agentziek automatizazioa erabili beharko lukete bideragarria eta egokia denean, beren kriptografia-jarreraren ulermen integrala eta etengabe eguneratua lortzeko. Automatizazioa ezinbestekoa da inbentarioen kudeaketarako, politikak betearazteko eta betetze-txostenak egiteko.
Kriptografiaren desbideratzeak: garatzaile batek liburutegi bat gehitzen du, oinarrizko irudi bat aldatzen da, zerbitzu berri bat zifratze-multzo lehenetsi batekin dator. Eraikuntza bakoitzean birsortzen den inbentarioa kontrol bat da; eskuz urtero birsortzen dena betiko errepikatuko duzun arkeologia-proiektu bat da.
Zer esan nahi du praktikan “PQC prestutasunak”
Saltzailearen hizkuntza kenduta, PQC prest egotea eskaeraren arabera sei gauza ekoizteko gaitasuna da:
- Inbentario kriptografiko bat batean standard makinak irakurtzeko moduko formatua, ikus ditzakezun gainazalak estaltzen dituena, automatikoki birsortua.
- Arriskuen sailkapena. bertan dauden aktibo guztien: ordezkatu egin behar da (Shor-hautsi), gogortu egin daiteke (Grover-ahuldu) edo dagoeneko kuantuarekiko segurua da.
- Migrazio-atzerapen sailkatua horrek datuen iraupena, esposizioa eta irisgarritasuna islatzen ditu — beraz, "arrisku handiko erabilera kasuak lehenik" da erantzule.
- Estaldura-adierazpen bat zure puntu itsuak esplizituki izendatzen dituena.
- Betetze-frogak benetan lotzen zaituzten erregimenekin mapatuta, haien datekin.
- Hornikuntza-katearen prestutasunaren ikuspegia zein goi-ibilguk zure migrazioa blokeatzen duten esanez.
Beste guztiak — giltzen biraketa, ziurtagirien bizi-zikloa, HSMren orkestrazioa, sarearen aurkikuntza — garrantzitsuak dira, baina sei horien ondorengoak dira. Ezin duzu aurkitu ez duzuna biratu.
Nola laguntzen duen Xygenik
Xygeni-ren Kuantum-Segurtasun Betetzea gaitasunak sei guztiak sortzen ditu zurean dagoeneko exekutatzen den eskaneatzetik pipelineEz dago kriptografia-ondasunen produktu bereizirik, ez dago agenterik, ez dago eraikitzeko moduan aldaketarik — kriptografia-aurkikuntza honekin batera doa SCA (softwarearen konposizioaren azterketa — mendekotasunen eskaneatzea), SAST (aplikazio estatikoen segurtasun probak — iturburu-kodearen eskaneatzea) eta IaC dagoeneko baduzuen analisia.
1 · CBOM. Xygeni-k CycloneDX CBOM bat igortzen du, lau kripto-aktibo motak biltzen dituena —algoritmoak, protokoloak, ziurtagiriak eta erlazionatutako materiala, hala nola gakoak eta gatz— Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP eta Swift-en bidez, eta algoritmo bakoitza inplementatzen duen liburutegira lotzen du. Kripto-aktiboak plataformako lehen mailako inbentario-objektuak dira, osagaiekin, ahultasunekin, sekretuekin eta... IaC aurkikuntzak, jatorri eta historia bera izan dezaten. Material gakoa ez da inoiz inbentarioan sartzen — haren presentzia, mota eta kokapena bakarrik.
2 · Arrisku kuantikoen sailkapena. Aktibo guztiak etiketatuta daude hautsi-motz (gako publikoa, ordezkatu behar da), Grover-ek ahulduta (simetrikoa edo hash, lekuan gogorgarria) edo pqc-segurua, eta HNDL esposizioagatik markatuta. Bereizketa berak bultzatzen du SAST konponketa aholkuak, klase primitiboan adarkatzen direnak: RSA eta ECC-k "ML-KEM edo ML-DSA-ra migratu, trantsizioan zehar eraikuntza hibrido batekin", AES-128 eta SHA-256-k "gakoaren edo digestaren tamaina handitu" jasotzen dute. Hau nahita egiten da — RSA gako handiago bat aholkatzea etsai kuantiko baten aurka ezer ez esatea baino okerragoa da, eta bi kasuak nahasten dituen edozein tresnak horixe egingo du.
3 · Migrazio-atzerapen sailkatua. Zerrenda lau baten ordez, Xygenik aktibo kuantiko zaurgarri bakoitzari 0tik 100era puntuatzen dio ahultasun kuantikoari, datuen iraupen eta sentikortasunari, sarearen esposizioari, irisgarritasunari eta negozio-balioari erreparatuta, eta atzerapen sailkatua igortzen du. Horrek "2030erako arrisku handiko erabilera-kasuak" lelo batetik lan-ilara bihurtzen du.
4 · Estaldura-mapa. Xygeni-k begiratu duena eta begiratu ez duena jakinarazten du: iturburu-kodea, ziurtagiriak, mendekotasunen atribuzioa, gako pribatuen fitxategiak eta IaC konfigurazioa estalitako, partzialki edo eskaneatu gabe gisa zerrendatzen dira, exekuzio-denbora eta sareko trafikoa, TLS esku-ematea, HSM eta KMS edukia, konpilatutako binarioak eta edukiontzi-geruzako liburutegiak puntu itsu gisa esplizituki izendatuta. Auditoreek ondo erantzuten dute bere mugak adierazten dituen tresna bati; beraz, gure esperientzian, bai CISZuk.
5 · Betetze-frogak. Betetze-motorrak kriptografia-inbentarioa sei erregimenen arabera ebaluatzen du eta gainditutako, partzialki edo huts egindako epaiak itzultzen ditu haien benetako epeen arabera: NIST IR 8547, NSA CNSA 2.0eta, EBko PQC bide-orria, eta kuantu osteko azpimultzoak PCI DSS 4.0, DORA NIS2Hau eskaner berean dago CIS Softwarearen Hornikuntza Katearen erreferentzia, OWASP SCVS eta OpenSSF standardBeraz, PQC jarrerak zure softwarearen hornikuntza-katearen gainerako betetze-bide berdinaren bidez txostenak egiten ditu. Beste nonbaitetik datorren epea loteslea duten erakundeek —ASD, CCCS, CCN— ebidentzia berdinarekin lan egin dezakete, bide-orri horiek 2030/2035 eskeleto berean baitaude; Australiako 2030 amaierako amaiera-data bakarrik jarraitu behar da bereizita.
6 · Hornikuntza-katearen prestasuna. Mendekotasun bakoitzak presttasun osteko atributu bat dauka — PQC onartzen duen, modu hibridoak eskaintzen dituen, argitaratutako bide-orririk duen —, beraz, zure bide kritikoan zein goi-mailako produktu dauden ikus dezakezu, eta erosketarako saltzaileen presttasun ikuspegia sortu.
Seitik harago: kripto-malgutasunaren aurkikuntzak. Xygeni-k egiten duten ereduak ere markatzen ditu hurrengo migrazioa berridazketa bat — algoritmo eta kurba aukeraketa gogor kodetuak, hornitzailearen abstrakzio falta, zifratze multzo zaharkituak, protokolo bertsio ez-negoziagarriak. Kriptografia ahula eta kuantikoki zaurgarria aurkikuntza gainerakoekin politika geruza beraren bidez betearaz daiteke, beraz, Shor-haustutako algoritmo berri bat harrapatu daiteke pull request hurrengo urteko auditorian baino.
Funtsezko garraioak
- Aurkitu zure lehenbailehen lotesle data ezer planifikatu aurretik. Bide-orri gehienak 2030ean bat datoz arrisku handikoentzat eta 2035ean gainerakoentzat, baina Australiak espero du osoa trantsizioa 2030aren amaierarako egina, eta PCI DSS-ek 2025ean hasi zen inbentarioa eskatzen.
- Planifikatu formaren arabera, ez jurisdikzioaren arabera. 2026-2028rako aurkikuntza, 2030-2031rako arrisku handiko migrazioa, 2035erako osatua. Behin lerrokatuta gehienak betetzen dituzu; salbuespenak bereizita jarraitu.
- Hasi inbentarioarekin, denek eskatzen baitute lehenengo. — EB, Espainia, Kanada, Australia, Singapurreko MAS eta PCI DSS guztiak emaitza berarekin irekitzen dira.
- Erabili CBOM formatu gisa. EBko bide-orriak izenez gomendatzen du; CBOM elementu minimoei buruzko AEBen gidalerroak 2027ko martxoaren inguruan eman behar dira eta esplizituki eskatzen dute automatizatu ebaluazioa.
- Inoiz ez nahastu Shor eta Grover. Gako publikoa ordezkatu behar da; simetrikoa eta hasha gogortu daitezke. Hauek nahasten dituen zuzenketa-aholkuak aholkurik ez izatea baino okerragoak dira.
- HNDL-k zure benetako epea ezartzen du. 2035etik aurrera konfidentzial mantendu behar diren datuak gaur egun agerian daude. Lehentasuna eman gakoen ezarpenari —TLS, IKE, datuak bidean babesten dituen edozer— sinaduren gainetik.
- Programatu epearen arabera, ez bakarrik arriskuaren arabera. Giltzen ezarpena premiazkoa da baina azkarra; firmwarearen sinadura eta PKI ez dira premiazkoak, baina motelak dira, eta elementu motelak lehenik hasi behar dira. Migratu ezin duzun edozer gauza —hardware zaharra, hirugarrenen produktu izoztuak— aurten izendatu beharko litzateke, ordezkatzea baita geratzen den aukera bakarra eta aurrekontu-ziklo bat behar duelako.
- Grabatu erabilera kasua, ez algoritmoa bakarrik. RSA bidez TLS esku-emate bat babestea eta RSA bidez sinatzea firmwarea bi proiektu desberdin dira, helburu, epeak eta jabe desberdinak dituztenak. Algoritmoen izenak soilik zerrendatzen dituen inbentario batek ezin du migraziorik bultzatu.
- Eskatu estaldura-mapa zintzoa. Jatorrizko eskaneatze batetik ikusgarritasun kriptografiko osoa duela aldarrikatzen duen edozein tresna gehiegi saltzen ari da. Ikusten ez duena bezainbeste axola zaio auditoreari.
- Bigarren migraziorako eraiki. FIPS 206 ez da behin betikoa, HQC ez da standardizatua, eta Txina eta Korea dira standardberen familiak izatzen. Multinazional batek algoritmo multzo postkuantiko bat baino gehiago izango ditu; kripto-malgutasunaren aurkikuntzak merkeak dira orain eta garestiak 2031n.
- Automatizatu edo errepikatu. Eraikuntza bakoitzean birsortzen den inbentario kriptografikoa kontrol bat da. Kalkulu-orria sinatzen den egunean bertan mugitzen hasten den argazki-orri bat da.
Gehiago irakurtzeko
Xehetasun tekniko guztiak —zer aurkitzen den, nola funtzionatzen duten arrisku kuantikoen sailkapenak eta lehentasunen puntuazioak, zeren arabera ebaluatzen den betetze-erregimen bakoitza eta nola lortu txostenak— Xygeniren dokumentazioan daude:
- Xigenoa: “Kuantum-Segurtasun Betetzea“. Xygeni Dokumentuak.
- Xigenoa: “Sortu CBOM bat Xygeni CLI-rekin“. Xygeni Dokumentuak.
- Xigenoa: “Onartutako betetzea standards“. Xygeni Dokumentuak.
Standards eta algoritmoak:
- NIST: “IR 8547 (Hasierako zirriborro publikoa): Trantsizioa kriptografia postkuantikorako Standards“. 2024ko azaroa.
- NIST: “FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)«. 2024ko abuztua.»
- NIST: “IR 8545: NIST PQCren laugarren txandaren egoera-txostena Standardizatze-prozesua“. 2025eko martxoa.
- NIST: “SP 800-57 1. zatia, 5. berrikuspena: Giltzen kudeaketarako gomendioa” — 2. taula, segurtasun-indargune konparagarriak.
- NIST: “SP 800-208: Sinadura-eskema oinarridun hash-ean oinarritutako egoerarako gomendioa"(LMS, HSS, XMSS, XMSS^MT). 2020ko urria.
- IETF: “RFC 9794: Kuantikoaren osteko eskema hibrido tradizionalen terminologia“. 2025eko ekaina.
- Cloudflare: “Internet postkuantikoaren egoera 2025ean" eta adopzio datuak zuzenean "Cloudflare radarra".
- ZikloiDX: “Kriptografia Materialen Zerrenda (CBOM)"Eta"CycloneDX v1.7 bertsioaren bertsioa“. 2025eko urria.
Nazio eta eskualde mailako bide-orrien jarraipena:
- ASD (Australia): “Kriptografia postkuantikoaren plangintza«. 2025eko iraila.»
- NIS Lankidetza Taldea: “Kriptografia osteko kuantikoaren trantsiziorako inplementazio koordinatuaren bide-orria“. 2025eko ekaina.
- CCN (Espainia): “CCN-TEC 009 / BP-37 — Segurtasun osteko trantsiziorako gomendioak“. 2026ko uztaila.
- Europako Batzordea: “Batzordearen (EB) 2024/1101 Gomendioa" (2024ko apirilaren 11a) eta "COM(2026) 13 — 2022/2555 (EB) Zuzentaraua (NIS2) aldatzeko proposamena” (2026ko urtarrilaren 20a).
- NCSC (Erresuma Batua): “Kriptografia postkuantikorako migrazio-egutegiak“. 2025eko martxoa.
- Kanadako Zibersegurtasun Zentroa: “Kanadako Gobernuarentzako kriptografia postkuantikorako migraziorako bide-orria (ITSM.40.001)“. 2025eko ekaina.
- Etxe Zuria: “14412 Agindu Exekutiboa — Nazioa Kriptografia Aurreratuen Erasoen Aurka Babestea" (2026ko ekainaren 22a) eta OMB "M-26-15” (2026ko ekainaren 24a).
- NSA: “Zibersegurtasun Kuantikoaren Osteko Baliabideak (CNSA 2.0)".
- CRYPTREC (Japonia): “KRIPTREA«— ML-KEM Gomendatutako Zifratze Zerrendara gehitu da, 2026ko martxoan.»
- MAS (Singapur): “Kuantikoekin lotutako zibersegurtasun arriskuei aurre egiteko aholkua“. 2024ko otsaila.
- NZISM (Zeelanda Berria): “Kriptografia osteko kuantikoaren prestaketa".
- ICCS (Txina): “Kriptografia Komertzialeko Institutua Standards"— hurrengo belaunaldiko algoritmo kriptografiko komertzialen programa."
- ITI (Brasil): “ITI-k Instrução Normativa argitaratzen ditu algoritmos pós-quânticos en ICP-Brasil2026ko urtarrila.
Sektoreko eta horizontaleko betebeharrak:
- EB: “2022/2555 Zuzentaraua (EB) (NIS2)"; "2022/2554 (EB) Erregelamendua (DORA)"; "Batzordearen 2024/1774 Erregelamendu Delegatua (EB) (DORA IKT arriskuen kudeaketarako araudi araudia)"; "2024/2847 (EB) Erregelamendua (Zibererresilientzia Legea)".
- PCI Segurtasuna StandardKontseilua: “PCI DSS v3.2.1etik v4.0rako aldaketen laburpena” (12.3.3 eskakizuna).
Aurrekariak:
- Craig Gidney: “Nola faktorizatu 2048 biteko RSA zenbaki osoak milioi bat qubit zaratatsu baino gutxiagorekin“. Google Quantum AI, 2025eko maiatza.
- Michele Mosca: “Zibersegurtasuna ordenagailu kuantikoen aroan: prest egongo gara?". IACBerrinprimatua 2015/1075.
