Beraz, zer da kriptografia post-kuantikoa, modu arruntean esanda? Kriptografia postkuantikoa (PQC) ordenagailu kuantiko indartsu bat duen erasotzaile baten aurka ere seguru mantentzeko diseinatutako algoritmo kriptografiko multzo bat da. Izenaren atzean dagoen kriptografia postkuantikoaren esanahia aurrekoa dacise: ez mekanika kuantikoa erabiltzen duen kriptografia, baizik eta gaur egun erabiltzen dugun enkriptazioa hausteko bezain indartsuak diren ordenagailu kuantikoak ondorengo aroan bizirauteko eraikitako kriptografia.
Bereizketa hori garrantzitsua da, biak askotan nahasten baitira. Gako kuantikoaren banaketak fisika kuantikoa erabiltzen du komunikazioa ziurtatzeko. Kriptografia postkuantikoarena kontrako motako irtenbidea da: matematika arrunta, ordenagailu arruntetan exekutatzen dena, bereziki aukeratua ordenagailu kuantikoek ezin dutelako RSA edo kurba eliptikoko kriptografia laburtu dezaketen bezala.
Zergatik hausten duten ordenagailu kuantikoak gaur egungo enkriptazioa #
Gaur egun internet babesten duen enkriptazio gehiena, RSA, Diffie-Hellman eta Kurba Eliptikoen Kriptografia (ECC) ordenagailu klasiko batek denbora arrazoizko batean konpontzea ezinezkoa den matematika-arazoetan oinarritzen da: zenbaki erraldoiak faktorizatzea edo logaritmo diskretuaren arazoa ebaztea. Shor-en algoritmoa exekutatzen duen ordenagailu kuantiko nahiko indartsu batek arazo berberak modu eraginkorrean konpon ditzake, nabigazio segurua, autentifikazioa eta gako-trukea oinarritzen dituen gako publikoko kriptografia argituz.
Hau ez da zientzia fikzio finko gisa hartzen den kezka teoriko hutsa. Adituek kalkulatzen dute kriptografikoki garrantzitsua den ordenagailu kuantiko bat (CRQC), egungo enkriptazioa hausteko gai dena, hurrengo 5-15 urteetan ager daitekeela. Kalkulu horren ziurgabetasuna da, hain zuzen ere, erakundeei orain jarduteko esaten zaien arrazoia, data zehatz baten zain egon beharrean.
Gaur egun premiazkoa egiten duen mehatxua: orain bildu, gero deszifratu #
Arriskurik berehalakoena ez da etorkizuneko eraso bat. Jada gertatzen ari den bat da. "Orain bildu, geroago desenkriptatu" (HNDL) eraso batean, aurkari batek gaur bertan datu enkriptatuak atzeman eta gordetzen ditu, oraindik irakurtzeko gaitasunik gabe, eta itxaroten du besterik gabe. Behin ordenagailu kuantiko kriptografikoki garrantzitsua dagoenean, gordetako datu horiek atzeraeraginez desenkriptatzen dira.
HNDL-k migrazio-epea uste baino laburragoa egiten du. Zure datuak 10 urtez konfidentzial mantendu behar badira eta gaur egungo enkriptazioa hausteko gai diren ordenagailu kuantikoak leiho horretan irits badaitezke, datuak dagoeneko arriskuan daude, oraintxe bertan, nahiz eta azkenean hausteko ordenagailua oraindik existitzen ez den. Gobernuaren sekretuak, osasun-erregistroak, jabetza intelektuala eta iraupen luzeko edozein informazio dira estrategia honen lehentasun handiena duten helburuak.
Zerk bihurtzen du algoritmo bat “post-kuantikoa”? #
Algoritmo mailan kriptografia postkuantikoa zer den erantzuteak eskema bakoitzak oinarritzen duen matematika aztertzea esan nahi du. Algoritmo postkuantikoak RSA eta ECC baino oinarri matematiko desberdinetan eraikitzen dira, eraso klasikoei zein kuantikoei aurre egiten dietenak. Ikuspegi ohikoenak hauek dira:
Kodean oinarritutako kriptografia: errore-zuzenketa lineal orokorrak dituzten kodeak deskodetzeko zailtasunean oinarritutako segurtasuna.
Sarean oinarritutako kriptografia: dimentsio handiko sareetan dauden zenbait arazoren zailtasunean oinarritutako segurtasuna. Hau da ML-KEM algoritmoaren oinarria NIST giltzak trukatzeko hautatua.
Hash-en oinarritutako kriptografia: SLH-DSA bezalako sinadura-eskemetan erabiltzen den hash funtzio kriptografikoen propietateetatik eratorritako segurtasuna.
NISTen kriptografia postkuantikoa standards #
2024an, Institutu Nazionala Standards eta Teknologia (NIST) erakundeak kriptografia kuantikoaren osteko lehen hiru proiektuak amaitu zituen standardurte anitzeko ebaluazio-prozesu publiko baten ondoren. Hauek standardkriptografia postkuantikoaren esanahia zerbait zehatzean ainguratzea: hiru algoritmo izendatu enterprises-k benetan inplementatu dezaketena, ikerketa-helburu abstraktu bat baino.
- FIPS 203, ML-KEM (Modulu-Sarean Oinarritutako Giltza-Enkapsulazio Mekanismoa): ECDH bezalako algoritmoak ordezkatzen ditu saio enkriptatu baten hasieran sekretu partekatu bat ezartzeko.
- FIPS 204, ML-DSA (Modulu-Sareetan Oinarritutako Sinadura Digitalaren Algoritmoa): RSA eta ECDSA bezalako sinadura digitalen eskemak ordezkatzeko erresistentzia kuantiko bat.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm): ML-DSAren alternatiba den segurtasun-oinarri bat eskaintzen duen hash oinarritutako sinadura-eskema bat.
hauek standardsaltzaileei, gobernuei eta ematen diete enterprisehelburu egonkor bat lortzeko, eta horrek kriptografia postkuantikoa ikerketa-gai izatetik migrazio-epeak dituen zerbait bihurtzen du.
Zer da kriptografia kuantikoaren ondorengo migrazioa? Bide praktiko bat #
Migrazio-denborak bat egiten ari dira, nahiz eta denak ez bat etorri urte bakar batean. NSAk 2027ko urtarriletik aurrera egindako Segurtasun Nazionaleko Sistemen erosketak etorkizunerako prestatuta egotea eskatzen du, kuantu-seguruetarako. standardErresuma Batuko NCSC-k 2028, 2031 eta 2035erako migrazio-mugarriak argitaratu ditu. EBk bere fasekako bide-orria argitaratu du 2035era arte. Historikoki, kriptografia-sistema bat ordezkatzea standard industria osoan (3DESetik AESera, SHA-1etik SHA-2ra) 5 eta 20 urte artean behar izan dira, eta horregatik da, besteak beste, gidalerroa agindu baten zain egon beharrean goiz hastea.
Migrazio-bide praktikoa, gutxi gorabehera, honelakoa da:
Saltzaileak eta erosketak inplikatu. Kuantu osteko prestutasuna zalantza bihurtzen ari da enterpriseHornitzaileei galdetu diezaiekete, ez barne proiektu bat bakarrik.
Aurkikuntza kriptografikoa. Identifikatu non erabiltzen diren RSA, ECC, Diffie-Hellman, ziurtagiriak, gakoak eta liburutegi kriptografikoak aplikazioetan, azpiegituretan eta hirugarrenen menpekotasunetan. Urrats hau prozesu osoko zatirik motelena eta gutxietsiena dela deskribatzen da etengabe.
Lehentasuna sentikortasunaren eta bizitzaren arabera ezarri. Balio handiko eta iraupen luzeko datuak (jabetza intelektuala, gobernuaren edo osasun-erregistroak) dira orain bildu-deszifratu-geroago erasoen lehen helburua, beraz, lehenik migratzen dira.
Hartu kripto-malgutasuna. Eraiki algoritmo kriptografikoak berriro diseinatzeko ahalegin osorik egin gabe trukatu ditzaketen sistemak, adopzioa heltzen den heinean oraindik ere kuantu osteko gidalerro eta fintze berriak espero baitira.
Probatu ikuspegi hibridoak. Hasierako inplementazio askok algoritmo klasiko bat eta kuantiko osteko batekin parekatzen dituzte esku-emate berean (adibidez, X25519 ML-KEM-rekin konbinatuta), beraz, konexioa segurua izaten da bi algoritmoetako bat mantentzen den bitartean.
Zergatik den aurkikuntza kriptografikoa zati zailena #
PQC migrazioari buruzko ia iturri guztiak abiapuntu berera datoz: ezin duzu badakizu ez duzun kriptografia migratu. Kriptografia aplikazioetan, hodeiko zerbitzuetan, sareko azpiegituretan, identitate-sistemetan eta hirugarrenen liburutegietan txertatuta dago, askotan ikusezin arduratzen diren taldeentzat. Algoritmoen aldaketarik gertatu aurretik, erakunde batek kriptografia klasikoa gaur egun non bizi den zehatz eta egituratutako inbentario bat behar du. Inbentario hori da... Materialen zerrenda kriptografikoa (CBOM) emateko eraikita dago, eta ia PQC migrazio-plan guztien atzean dagoen lehen urrats praktikoa da.
ohiko galderak #
Ez. Kriptografia kuantikoak (gako kuantikoaren banaketak bezala) fisika kuantikoa erabiltzen du komunikazioa ziurtatzeko. Kriptografia postkuantikoak matematika klasikoa, ez-kuantikoa, erabiltzen du, ordenagailu kuantikoen erasoei aurre egiten dielako bereziki aukeratua. PQC dagoeneko ditugun ordenagailu eta sareetan exekutatzen da.
Oraindik ez, jendeak dakien neurrian behintzat. Adituek kalkulatzen dute kriptografikoki garrantzitsua den ordenagailu kuantiko bat 5 eta 15 urte barru irits daitekeela, nahiz eta epe zehatza benetan ziurgabea den. Ziurgabetasun hori bera da migrazioaren aldeko argudioaren parte, data baieztatu baten zain egon beharrean.
Orain biltzea dela eta, geroago deszifratu. Gaur egun algoritmo klasikoekin enkriptatutako datuak orain atzeman eta gorde daitezke, eta gero atzeraeraginez deszifratu ordenagailu kuantiko gai bat dagoenean. Zure datuak urteetan konfidentzial mantendu behar badira, esposizioa harrapatzen diren unean hasten da, ez deszifratzen diren unean.
Kripto-malgutasuna sistema batek algoritmo kriptografikoak bir-arkitektura handirik gabe aldatzeko duen gaitasuna da. Kuantikoaren ostekoaz geroztik standardNahiko berriak diren arren eta benetako esperientziarekin fintzea espero den arren, algoritmoak erraz trukatu ditzaketen erakundeak askoz eten gutxiagorekin migratuko dute kriptografia sistemetan finkatuta dutenek baino.
Aurkikuntzarekin: algoritmo kriptografiko klasikoak, gakoak eta ziurtagiriak non erabiltzen diren benetan azaltzen duen inbentario oso eta zehatza. Inbentario hori gabe, ezinezkoa da zer migratu lehenestea eta aurrerapena auditoreei edo erregulatzaileei frogatzea.
