TL; DR
Postkvanttikryptografia (PQC) tarkoittaa kryptografisia algoritmeja, jotka on suunniteltu vastustamaan tulevaisuuden laajamittaisen kvanttitietokoneen hyökkäyksiä. Siirtyminen siihen on nyt vanhentunut velvollisuus kaikkialla Euroopassa, Amerikassa ja Aasian ja Tyynenmeren alueella. ei enää tutkimusaihe.
Ensimmäinen tuotos kaikkialla on inventaario, ei koodinmuutos. Jokainen järjestelmä, kuten NIST IR 8547, Siirtyminen postkvanttikryptografiaan Standards, The EU:n etenemissuunnitelma, Espanjan CCN-TEC 009 ja vastaavia muille alueille sekä alakohtaisia suosituksia, kuten PCI DSS 12.3.3, alkaa pyytämällä sinua luettelemaan käyttämäsi kryptografian.
Ehdotettu tällaisen kryptografisten resurssien luettelon toteutus on CBOM (Cryptographic Bill of Materials), joka on koneellisesti luettava luettelo järjestelmän käyttämistä algoritmeista, avaimista, sertifikaateista ja protokollista. Se on laajennus tunnetulle SBOM ja suositeltu standardmuodossa kyseiselle varastolle.
Tarkista aikaisin mahdollinen sitomispäivämääräsi; se ei välttämättä ole vuosi 2035. Useimmat lainkäyttöalueet ovat yhtä mieltä siitä, että löydökset ovat saavutettavissa vuosiin 2026–2028, korkean riskin tapauksessa vuosiin 2030–2031 ja täydellisessä tilanteessa vuoteen 2035 mennessä. Kohteet ovat tiedossa, mutta ne eivät ole yksi korvaava tekijä. ML-KEM korvaa avainten vaihdon, ML-DSA korvaa yleiskäyttöiset allekirjoitukset, kun taas hash-pohjaiset järjestelmät (SLH-DSA, XMSS/LMS) kattavat laiteohjelmiston ja pitkäikäiset juuret. Avainten toimitusprosessi on jo käynnissä internet-mittakaavassa; varmenteet ja allekirjoitukset ovat vuosia jäljessä – joten kiireellinen tilaus ja toimitusaikatilaus eroavat toisistaan, ja suunnitelmasi tarvitsee molemmat.
Siirtymä on vuosikymmenen mittainen rinnakkaiselo, ei cut-of-the-art. 2030-luvun puoliväliin asti useimmat organisaatiot käyttävät klassista ja post-kvanttikryptografiaa rinnakkain, ja usein kirjaimellisesti yhdistettynä: hybridirakenne. Krypto-agility Se tekee tuosta ajanjaksosta selviytymiskelpoisen. Se tarkoittaa kykyä muuttaa algoritmia, parametreja tai sitä, käytetäänkö hybridiä lainkaan konfiguroinnin ja käytäntöjen kautta sen sijaan, että koodia kirjoitettaisiin uudelleen ja otettaisiin käyttöön uudelleen.
Kaksi "kelloa" tikittää, ei yksi: yllä oleva sääntelykello ja "korjaa nyt, pura myöhemmin" (HNDLJälkimmäisessä tapauksessa hyökkääjät tallentavat salattua liikennettä tänään purkaakseen sen, kun kvanttitietokone on olemassa. Tämä tarkoittaa, että pitkään luottamuksellisena pysyvät tiedot ovat jo paljastuneet.
Vaikein osuus ei ole algoritmit, vaan löytäminen. Kryptografia piiloutuu lähdekoodiin, riippuvuuksiin, varmenteisiin, avaintiedostoihin, infrastruktuuriin koodina, säilökuviin, protokollakonfiguraatioon ja kolmansien osapuolten tuotteisiin. Uskottavan luettelon on kerrottava rehellisesti, mitä se ei näe.
Xygeni voi auttaa sinua valmistautumaan PQC:hen tuottamalla CBOM:n, luokittelemalla jokaisen krypto-omaisuuden kvanttiriskin mukaan, luokittelemalla migraatiojonon HNDL-altistuksen mukaan, yhdistämällä tulokset kuuteen sääntelyjärjestelmään ja raportoimalla riippuvuuksiesi kvanttimuutoksen jälkeisestä valmiudesta. Tarkemmat tiedot: Quantum-Safe-yhteensopivuus.
Mitä kvanttitietokone rikkoo – ja mitä se ei
Tämä ero on GRC-yleisön tärkein tekninen tosiasia, koska se ratkaisee, onko löydös korvaava projekti tai kokoonpanon muutosVäärin tehtynä korjaavat neuvot eivät ole pelkästään hyödyttömiä, vaan jopa suoraan sanottuna haitallisia.
Shorin algoritmi — kvanttialgoritmi, joka jakaa suuria kokonaislukuja tekijöihin ja laskee diskreetit logaritmit tehokkaasti — rikkoo rakenteellisesti nykyisen julkisen avaimen kryptografian: RSA:n, ECDSA:n, EdDSA:n, Diffie-Hellmanin ja ECDH:n eli DSA:n. On olemassa ei avaimen koon korjausta4096-bittinen RSA-avain ei ole merkityksellisesti turvallisempi kuin 2048-bittinen avain kvanttihyökkäystä vastaan. Näiden algoritmien on oltava korvataanSama pätee samaan matematiikkaan perustuviin kansallisiin variantteihin – esimerkiksi Kiinan SM2 perustuu elliptisiin käyriin ja on siksi yhtä altis.
Groverin algoritmi — kvanttihakualgoritmi — heikentää symmetrisiä salauksia ja hajautusfunktioita, mutta vain suunnilleen puolittamalla niiden efektiivisen vahvuuden. Nämä ovat karkaistuva paikallaan: siirrytään AES-128:sta AES-256:een, SHA-256:sta SHA-384:ään tai SHA-512:een. NIST IR 8547 tekee asian suoraan selväksi: NISTin symmetrinen standardovat huomattavasti vähemmän alttiita tunnetuille kvanttihyökkäyksille kuin julkisen avaimen kryptografia standards”, ja mikä tahansa hyväksytty symmetrinen primitiivi, joka tarjoaa vähintään 128 bittiä klassista turvallisuutta, täyttää edelleen NIST:n alimman postkvanttiturvallisuusluokan.
Kone, joka tekisi tämän, on ns. CRQC - a kryptografisesti relevantti kvanttitietokoneJulkinen politiikka on varovainen sen aseman suhteen; Yhdysvaltojen täytäntöönpanomuistio ilmaisee asian selvästi: ”CRQC:n olemassaolosta ei vielä tiedetä, mutta kvanttilaskennan alan tasainen kehitys voi johtaa CRQC:n syntymiseen tulevan vuosikymmenen aikana.”
Muutosta ei ole se, että kone saapui, vaan se, että arvio sen tarvittavista resursseista pienenee jatkuvasti. Toukokuussa 2025 Craig Gidney Google Quantum AI:sta julkaisi resurssiarvion, joka osoitti, että Kvanttitietokone, jossa on alle miljoona kohinaista kubittia, voisi laskea RSA-2048:n alle viikossa – noin kaksikymmentäkertainen lasku hänen omaan vuoden 2019 noin 20 miljoonan arvioonsa verrattuna. Se on tekninen arvio, mutta arvio, joka laskee 20-kertaisesti kuudessa vuodessa, on juuri sellainen trendi, jonka vakavasti ottamisesta riskienhallintafunktiolle maksetaan.
Kello, joka on jo käynnistynyt: korjaa sadonkorjuu nyt, pura myöhemmin
Kerää nyt, pura salaus myöhemmin (HNDL) on käytäntö, jossa salattua liikennettä tai dataa kaapataan tänään ja tallennetaan, kunnes CRQC voi purkaa sen salauksen. Se muuntaa tulevaisuuden ominaisuuden nykypäivän paljastukseksi kaikelle, minkä on pysyttävä luottamuksellisena vuosia: terveystiedot, oikeudelliset tiedostot, immateriaalioikeudet, valtionsalaisuudet, pitkäaikaiset valtakirjat, allekirjoitetut todisteet.
Sääntelyviranomaiset ovat lopettaneet tämän varautumisen. Euroopan komission tammikuussa 2026 antaman NIS2-muutosehdotuksen johdanto-osan 8 kappaleessa todetaan, että ”mahdollisuus 'haravoida nyt – purkaa myöhemmät hyökkäykset', joita todennäköisesti tapahtuu jo nyt, sekä väärennettyihin allekirjoituksiin kohdistuvien kvanttihyökkäysten aiheuttamat tulevat riskit” oikeuttavat siirtymän.
Suunnittelun seuraus on yksinkertainen aritmeettinen, argumentti, jota Michele Mosca on esittänyt siitä lähtien 2015Lisää tietojen luottamuksellisina pysymisen vuosien lukumäärä migraation kestoon. Jos tämä summa ylittää pisteen, jossa CRQC:n uskottava olemassaolo on olemassa, olet jo myöhässä. Useimmille säännellyille organisaatioille usean vuoden migraatio ja vuosikymmenen tietojen säilytys ylittää reilusti kaikki uskottavat arviot.
NIST tekee IR 8547:ssä operatiivisen johtopäätöksen: se ”odottaa priorisoivansa siirtymistä kvanttiherkkään avaintenluovutusjärjestelmään… suojautuakseen ’korjaa nyt, pura salaus myöhemmin’ -hyökkäyksiltä, erityisesti interaktiivisissa protokollissa, kuten TLS ja IKE.” Avainten luominen ensin, allekirjoitukset toiseksi – Yhdysvaltain liittovaltion vaiheittaisen käyttöönoton määräys seuraa kirjaimellisesti, ja kvanttiherkkyyden jälkeinen avaintenluovutus on määrä suorittaa kokonaisen vuoden ennen allekirjoituksia. (IKE on IPsec VPN -verkkojen avainneuvotteluprotokolla.)
Miksi tämä on GRC-ongelma ennen kuin se on kryptografinen ongelma?
Tähän on kolme syytä, miksi tämä päätyy työpöydille CISKäyttöjärjestelmät ja vaatimustenmukaisuudesta vastaavat virkailijat sen sijaan, että pysyisivät kryptoinsinöörien luona.
Määräajat tulevat laista ja asetuksista, eivät fysiikasta. Kukaan ei tiedä, milloin CRQC saapuu. Kaikki voivat tarkistaa, että EU odottaa korkean riskin käyttötapausten siirtyvän vuoden 2030 loppuun mennessä, että Australian ASD odottaa koko siirtymän tapahtuvan päättynyt vuoden 2030 loppuun mennessä ja että NIST vanhentaa RSA:n ja elliptisen käyrän kryptografian 112-bittisellä turvallisuusvahvuudella vuoden 2030 jälkeen ja kieltää kaiken kvanttihaavoittuvan julkisen avaimen kryptografian vuoden 2035 jälkeen. Nämä päivämäärät ovat auditoitavissa; kvanttiaikajana ei ole.
Ensimmäinen tuotos on auditointiartefakti. Ennen minkään algoritmin vaihtamista jokainen järjestelmä kysyy saman kysymyksen: Mitä kryptografioita sinulla on ja missä? Kyseessä on inventointivelvoite – hallinnointitavoite, jolla on omistaja, tarkistustahti ja näyttöön liittyviä vaatimuksia. PCI DSS on edellyttänyt juuri tätä maaliskuusta 2025 lähtien, oli se sitten mittava tai mittaamaton.
Se on hankintaongelma. Suurin osa omaisuudessasi olevasta kryptografiasta ei ole sinun. Se on kirjastoissa, alustoilla, laitteissa, SaaS-palveluntarjoajilla ja maksupäätteillä. EU:n etenemissuunnitelmassa pyydetään toimijoita "luomaan riippuvuuskarttoja ... joissa tarkastellaan sekä sisäisiä että kolmansien osapuolten riippuvuuksia"; ASD julkaisee oheisen luettelon kvanttiprosessia seuraavista kysymyksistä, joita voit esittää toimittajillesi. Molemmat ovat toimittajien hallintaan liittyviä toimintoja, ja molemmat tarvitsevat näyttöä, jonka voit esittää tilintarkastajalle.
Sääntöebook: mikä todella pätee sinuun
Algoritmit on vakiinnutettu
NIST viimeisteli ydinosan postkvanttitutkimuksen standardelokuussa 2024 — ML-KEM avainasemassa olevaa laitosta varten (FIPS 203), Ja ML-DSA (FIPS 204) Ja SLH-DSA (FIPS 205) allekirjoituksia varten – joten ei enää tarvitse "odottaa" standards”-puolustus. A KEM, eli avainten kapselointimekanismi, on avaintenvaihdon post-kvanttimainen korvaaja: se luo jaetun salaisuuden kahden osapuolen välille, ja se on se osa, joka pysäyttää HNDL:n.
Kaksi muuta on lennossa: FN-DSA (FIPS 206, joka perustuu Falconiin) ei ole vieläkään julkaistu edes luonnoksena, ja HQC valittiin maaliskuussa 2025 koodipohjaiseksi varmuuskopioavainten kapselointimekanismiksi, joka on dokumentoitu julkaisussa NIST IR 8545Kummankaan ei pitäisi estää suunnitelmaa tänään, mutta molemmat ovat syitä rakentaa krypto ketteryys — kyky muuttaa algoritmia konfiguroimalla koodin uudelleenkirjoittamisen sijaan. Mistä algoritmeistasi tulee mikä, on esitetty kohdassa korvaava kartta Yhä alemmas.
Viiteaikajana: NIST IR 8547
NIST IR 8547, Siirtyminen postkvanttikryptografiaan Standards, on asiakirja, jota useimmat muut etenemissuunnitelmat kalibroivat, koska se asettaa päivämäärät klassisen julkisen avaimen kryptografian käytöstä poistamiselle:
Huomautus yksiköistä: NIST toteaa turvallisuuden vahvuus, ei avaimen pituus. Per SP 800-57 Osa 1 Rev. 5Taulukossa 2 112-bittinen vahvuustaso on RSA-2048 ja elliptiset käyrät, joiden kertaluku on 224–255 bittiä (P-224); 128-bittinen taso on RSA-3072 ja 256–383 bitin käyrät (P-256). Joten ”112-bittinen RSA” ei ole 112-bittinen avain – RSA-2048 päättää edelleen suuren osan tuotanto-TLS:stä. Ja kaikkialla läsnä oleva P-256 / RSA-3072 -pari on emme vuoden 2030 vanhentumisjaksossa; se on vuoden 2035 kieltojaksossa. Molemmat jaksot päättyvät samaan paikkaan: vuoden 2035 jälkeen yhtään kvanttihaavoittuvaa julkisen avaimen algoritmia ei enää hyväksytä millään parametrikoolla.
Yksi varoitus, joka kannattaa tietää ennen kuin mainitset sen ohjaustekstissä committ-paita: IR 8547 on edelleen alustava julkinen luonnos — julkaistu marraskuussa 2024, kommentointiaika päättyi tammikuussa 2025, lopullista versiota ei ole kirjoitushetkellä. Se ei ole estänyt sitä käyttämästä referenssiä; kansallisia etenemissuunnitelmia ja toimittajien tuotteita, Xygeni mukana, kalibroi sitä vasten. Huomaa myös, mitä se ei olesiinä ei sanota mitään varastoista, löydöistä tai kryptoketteryydestä. Nuo velvoitteet tulevat muualta.
Maailmankartta: kuka sanoo mitä ja milloin
Tämä taulukko tiivistää sääntelykehyksen alueittain:
Kolme eroa on arvokkaampi kuin yksi taulukon rivi.
- Australia on viisi vuotta muita edellä. ASD:n ohjeistus ei ole "heikkojen parametrien vanhentaminen vuoteen 2030 mennessä" – sen mukaan "siirtymä on saatettava päätökseen vuoden 2030 loppuun mennessä", ja ISM suosittelee perinteisen epäsymmetrisen kryptografian käytön lopettamista, "mukaan lukien kryptografiset algoritmit, kuten Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) ja Elliptic Curve Digital Signature Algorithm (ECDSA) -algoritmit", kyseiseen päivämäärään mennessä. Jos toimit Australiassa tai myyt Australian hallituksen toimitusketjuihin, tämä on sitova päivämääräsi, ei vuosi 2035.
- Kiina ajaa itsenäistä rataa. Se ei ole ottanut käyttöön ML-KEM:ää ja ML-DSA:ta; valtion kryptografiahallinnon laitos järjesti oman haun seuraavan sukupolven kaupallisille algoritmeille, ja hakuaika päättyi kesäkuussa 2026. standards seurata. Monikansalliselle yritykselle tämä tarkoittaa suunnittelua kaksi postkvanttialgoritmiperheet samassa tilassa, jossa SM2 – elliptisiin käyriin perustuva, joten yhtä lailla Shor-virheellinen – on siirtymisen edellytys. Kryptoketteryys lakkaa olemasta tässä abstraktio.
- Suurimmassa osassa maailmaa ei ole lainkaan kansallista PQC-mandaattia – eikä se juurikaan muuta tilannetta. Suurimmassa osassa Latinalaista Amerikkaa sekä suuressa osassa Lähi-itää ja Aasian ja Tyynenmeren aluetta PQC:n määräaikaa ei ole julkaistu. Velvoitteet saapuvat edelleen kolmen kanavan kautta, jotka eivät välitä rajoista: sektorisääntelijät (Singaporen tyylinen neuvonta rahoituslaitoksille; keskuspankin odotukset), horisontaaliset standardjotka jo vaativat kryptografisen inventaarion (PCI DSS, ISO/IEC 27001 -ohjausjoukot), ja asiakkaat. EU:n, Australian tai Yhdysvaltojen liittovaltion ostajan toimittaja perii määräaikansa sopimuksen kautta.
Mikä yksityistä organisaatiota ylipäätään sitoo
Jätä kansalliset etenemissuunnitelmat hetkeksi syrjään. Useimmille yksityisille organisaatioille täytäntöönpanokelpoiset velvoitteet tulevat neljästä paikasta, joista yhtäkään ei ole kirjoitettu kvanttia varten:
- NIS2 (Direktiivi (EU) 2022/2555) edellyttää 21 artiklan 2 kohdan h alakohdassa "kryptografian ja tarvittaessa salauksen käyttöä koskevia toimintaperiaatteita ja menettelyjä" perustason riskienhallintatoimenpiteenä. COM(2026) 13 tekisi kvanttiulottuvuuden eksplisiittiseksi lisäämällä PQC-siirtymän artiklan 7 kohtaan.
- DORA - Digital Operational Resilience Act ja sen tekniset standards, Komission delegoitu asetus (EU) 2024/1774. Artikla 6 edellyttää rahoitusalan toimijoilta, että ne sisällyttävät salauskäytäntöihinsä "määräykset kryptografisen teknologian päivittämiseksi tai muuttamiseksi tarvittaessa kryptoanalyysin kehityksen perusteella", ja jos ne eivät voi päivittää, "käyttävät lieventämis- ja valvontatoimenpiteitä, joilla varmistetaan kyberuhkien sietokyky". Kyseessä on kryptoketteryyteen liittyvä velvoite, johon liittyy valvoja, ja sen johdantokappaleissa mainitaan kvanttiteknologian edistysaskeleet nimenomaisesti.
- PCI DSS v4.0 -vaatimus 12.3.3 — vaatimus, jonka useimmat organisaatiot jo epäonnistuvat tietämättään, on naamioitu PQC-vaatimus. PCI SSC kuvailee sitä "uudeksi vaatimukseksi dokumentoida ja tarkastella käytössä olevia kryptografisia salaussarjoja ja protokollia vähintään kerran 12 kuukaudessa", ja se on lakannut olemasta paras käytäntö 31 maaliskuuta 2025Ei PQC-takarajaa, ei kvanttialgoritmiluetteloa – mutta vuosittainen kryptografinen inventaario ja dokumentoitu suunnitelma kryptografisiin muutoksiin reagoimiseksi ovat valmiita.cisely PQC-ohjelman tarvitsemat kontrollit, jotka ovat jo voimassa ja jo auditoituja.
- Hankintaketju. Kaksi lauseketta menee pidemmälle kuin mikään kansallinen etenemissuunnitelma Cyber Resilience Act (Asetus (EU) 2024/2847) on voimassa alkaen 11 joulukuu 2027 ja tekee jo SBOM digitaalisia elementtejä sisältävien tuotteiden valmistajan velvoite – se ei vaadi koneellisesti luettavia osaluetteloita, mutta siinä vahvistetaan koneellisesti luettavat osaluettelot tuotteen vaatimustenmukaisuuden osoittajiksi. Ja Yhdysvalloissa EO 14412 kehottaa liittovaltion hankintaneuvostoa (FAR) ehdottamaan sääntöä, joka edellyttää vakuutetut urakoitsijat noudattaa NIST FIPS -standardia, joka sisältää PQC-algoritmeja 31 mennessä, ja – laajimman soveltamisalan omaava lauseke – määrää CISA ja NIST julkaisevat 270 päivän kuluessa (noin 19 maaliskuuta 2027), ”julkinen ohjeistus, jossa kuvataan virastojen harkittu näkemys kryptografisen materiaaliluettelon vähimmäiselementeistä. Näiden elementtien on mahdollistettava laitteisto- tai ohjelmistoelementin käyttämien kryptografisten resurssien automaattinen arviointi.”
Tuo viimeinen on paljon Washingtonin ulkopuolellakin merkittävä. ”Vähimmäiselementit…” SBOM” on ennakkocismiten ohjelmiston osaluettelo muuttui hyvästä ideasta sopimusartefaktiksi maailmanlaajuisesti. CBOM on nyt samalla tiellä, ja automaattinen arviointi kirjoitettu vaatimukseen – manuaalinen taulukkolaskenta ei täytä sitä.
Formaatti: CycloneDX CBOM
CycloneDX on standard joka antaa CBOM:lle konkreettisen muodon. Versio 1.7, joka julkaistiin 21. lokakuuta 2025 ja ratifioitiin nimellä ECMA-424 2nd Edition, on nykyinen kryptovaluuttoihin keskittyvä versio: se lisää standardsalaustietojen luettelo algoritmiperheet ja kattava luettelo elliptiset käyrät, nimenomaisesti tukemaan ”auditointeja, vaatimustenmukaisuustarkastuksia ja PQC-valmiusarviointeja”. CycloneDX CBOM kuvaa neljää krypto-omaisuuden tyyppiä – algoritmeja, protokollia, sertifikaatteja ja niihin liittyvää materiaalia, kuten avaimia, IV:itä ja suola-aineita – sekä niitä toteuttavia ohjelmistokomponentteja.
Pointti on suppea mutta hyödyllinen: kun CBOM:n vähimmäiselementit julkaistaan, CycloneDX on formaatti, jota markkinat jo käyttävät.
Yhdistetty aikajana
Kuvio on lähes kaikkialla sama: löytö vuoteen 2026–2028 mennessä, korkean riskin muuttoliike vuoteen 2030–2031 mennessä, kaikki muu vuoteen 2035 mennessä. Suunnittele tuota muotoa vasten, niin olet laajalti linjassa kaikkien kanssa. Etsi sitten se yksi päivämäärä, joka sitoo sinut. te Ensinnäkin – harvoin on vuosi 2035, ja kaikille PCI DSS -sopimuksen piiriin kuuluville inventaariovelvoite alkoi jo vuonna 2025.
Itse muuttoliike: mikä korvaa minkä
Määräajat ovat vain puolet tiedotuksesta. Toinen puoli on se, mitä itse asiassa siirrät. että – ja vastaus ei ole yksi korvaava vaihtoehto, vaan useita, joilla on erilainen kypsyysaste, eri koko ja hyvin erilaiset toimitusajat.
Korvaava kartta
Hybridi — postkvanttialgoritmin ja klassisen algoritmin yhdistäminen siten, että hyökkääjän on murrettava molemmat — on oletusasento siirtymän aikana, ja RFC 9794 (kesäkuu 2025) vihdoin standardmääritteli sille sanaston ("PQ/T-hybridi"). Politiikka eroaa tässä, joten kyseessä on lainkäyttöaluekysymys, ei insinöörimieltymys: Espanjan CCN suosittelee hilapohjaisten allekirjoitusten (ML-DSA, FN-DSA) hybridisointia, mutta toteaa, että hajautuspohjaiset järjestelmät (XMSS, SLH-DSA) eivät tarvitse sitä, ja EU:n kanta on laajalti hybridiystävällinen; CNSA 2.0 sitä vastoin haluaa puhtaan PQC:n kansallisille turvallisuusjärjestelmille. Monikansallinen yritys tarvitsee molemmat konfiguraatiot, mikä on argumentti algoritmin valinnan konfiguraation tekemisen puolesta koodin sijaan.
Millä ei ole drop-in-vaihtoa
NISTillä on standardmääritteli täsmälleen kaksi asiaa: avainten kapseloinnin ja digitaaliset allekirjoitukset. Se riittää suurimmalle osalle järjestelmästä, eikä mitään muulle. Jos järjestelmäsi perustuvat parituspohjaisiin rakenteisiin, identiteetti- tai ominaisuuspohjaiseen salaukseen, kynnysarvoon, sokko- tai ryhmäallekirjoituksiin tai muuhun edistyneeseen protokollatason kryptografiaan, ei ole olemassa hyväksyttyä post-kvanttia vastinetta, johon siirtyä tänään – rehellinen vastaus on tunnistaa nämä käyttötarkoitukset nyt, merkitä ne ratkaisemattomiksi ja suunnitella poistumisreitti sen sijaan, että odottaisi standardSama pätee laitteistopohjaisiin luottamuksen juuriin: HSM:t (laitteiston tietoturvamoduulit), TPM:t ja älykortit noudattavat piisirun päivityssyklejä, jotka ovat pidempiä kuin sääntelyikkuna.
Ei yksi muuttoliike, vaan useita, joilla on erilaiset läpimenoajat
Tässä kohtaa korvaava kartta muuttaa valmiusaikajanaa. Kiireellisyysjärjestys ja läpimenoaikajärjestys eivät ole samat, ja vain yhden niistä pohjalta tehty suunnitelma myöhästyy määräajasta.
- Siirrettävät tiedot — avaimen luominen. Korkein kiireellisyys (se on HNDL-pinta) ja lyhin läpimenoaika: useimmille pinoille se on kirjastopäivitys ja kokoonpanon muutos. Se on myös osoitetusti helposti hallittavissa — Cloudflare raportoi lokakuu 2025 että yli puolet ihmisten aloittamasta liikenteestä sen verkkoon käytti jo post-kvanttia avainsopimusta. Ero on sinun puolellasi yhteyttä: vain ~39 % 100 000 parhaasta julkisesta verkkopalvelimesta tuki sitä ja 3.7 % Cloudflaren takana olevista alkuperäispalvelimista. Nykyiset luvut ovat Cloudflare-tutka. Aloita tästä, lopeta aikaisin.
- Koodi, laiteohjelmisto ja suojatun käynnistyksen allekirjoittaminen. Alhainen HNDL-kiireellisyys – kukaan ei kerää allekirjoitusta – mutta pitkä läpimenoaika ja aikainen määräaika, koska vuonna 2027 toimitetun laitteen on vielä vahvistettava allekirjoitukset vuonna 2040, ja allekirjoitusjuurien käyttöikä on yli vuosikymmen. standardovat valmiita (SP 800-208, SLH-DSA); CNSA 2.0 ja Espanjan CCN asettavat molemmat laiteohjelmiston allekirjoituksen jonon kärkeen juuri tästä syystä. Aloita nyt, vaikka kiireellisyys on vähäistä.
- PKI ja varmenteet Et voi hallita tätä aikataulua. Kvanttiperustaisten sertifikaattien ei odotettu olevan laajasti saatavilla ja luotettavia kaikissa selaimissa ennen vuotta 2027, hybridisertifikaattimuodot olivat vielä IETF:ssä sopimatta vuoden 2025 lopulla, ja ketjujen koot moninkertaistuvat. Pilottihanke ja budjetti; älä lupaa päivämäärää, jota et omista.
- Säilytettävät tiedot ja pitkäikäiset arkistot. Massaus on kunnossa – AES-256 on parametrimuutos. Altistuminen tapahtuu sen yläpuolella olevassa avainhierarkiassa: avainten käärimisessä ja avainten siirrossa, jotka käyttävät RSA:ta tai ECDH:ta. Uudelleensalauskampanjat ovat hitaita ja vaativat vain vähän varmuuskopioita, arkistoja ja escrow-tilejä.
- Sulautetut järjestelmät, OT (käyttötekniikka — teollisuus- ja ohjausjärjestelmät) ja kolmannen osapuolen järjestelmät. Päivityssyklit ovat ikkunaa pidempiä, ja joitakin resursseja ei yksinkertaisesti voida siirtää. Näissä tapauksissa vastaus on korvaaminen, kompensoivat kontrollit tai dokumentoitu, hyväksytty riski – ja mitä aikaisemmin ne mainitaan, sitä halvempi kukin näistä vaihtoehdoista on.
Kaksi käytännön seurausta GRC-suunnitelmalle. Ensinnäkin, aikatauluta taaksepäin aikaisimmasta sitovasta päivämäärästäsi läpimenoajan perusteella, ei pelkästään riskipistemäärän perusteella: järjestyksessä oleva tilausjono kertoo, mitkä asiat sinun on korjattava ensin voida korjaa nopeasti; läpimenoaikalista kertoo, mitä tehdä Alkaa ensinnäkin riippumatta. Toiseksi, inventaarion on kirjattava käyttötapaus, ei vain algoritmi”RSA-2048 tässä arkistossa” ei ole toimenpiteiden kohteena; ”RSA-2048:aa käytetään avaimen kuljetukseen julkisessa palvelussa” ja ”RSA-2048:aa käytetään laiteohjelmiston allekirjoittamiseen” ovat kaksi eri projektia, joilla on kaksi eri tavoitetta, kaksi eri määräaikaa ja kaksi eri omistajaa. Siksi inventaarion on taltioitava primitiiviluokka ja pinta, jolta kryptografia löydettiin, ei vain algoritmin nimi – ja siksi sellaisen rakentaminen osoittautuu vaikeammaksi kuin miltä se kuulostaa.
Miksi PQC-valmius on vaikeaa: kryptografiaa on todella kaikkialla
Jokainen hallinto pyytää ensin inventaariota, koska se on vaikein osa. Organisaatiot huomaavat tämän heti yrittäessään.
Missä kryptografia todella piileskelee
- Soita sivustoille omassa lähteessäsi — palvelussa konstruoitu salaus, hyödyllisyysluokassa valittu tiiviste (hash), allekirjoitusrutiinissa nimetty käyrä. Kahdeksan kieltä yhdessä monorepossa tarkoittaa kahdeksaa idioomijoukkoa.
- riippuvuudet — Suurin osa krypto-ohjelmasta useimmissa sovelluksissa suoritetaan kirjastoissa, joita tiimi ei ole koskaan tarkoituksella valinnut: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Se, mikä algoritmi todellisuudessa toimii, on kirjaston ominaisuus, ei koodisi.
- Sertifikaatit ja avainmateriaalit — X.509-varmenteet tallennettu tietovarastoihin, PEM-avaintiedostot määrityshakemistoihin, avainvarastot paistettu osaksi levykuvia.
- Infrastruktuuri koodina ja protokollakonfiguraatio — vähintään TLS-versio Terraform-moduulissa, salauspakettiluettelo sisäänpääsyohjaimessa, SSH-kokoonpano peruskuvassa.
- Säiliökuvat ja käännetyt binäärit — kryptokirjastot linkitettyinä kerroksiin, joita kenenkään lähdekoodin skannaus ei koskaan lue.
- Kolmannen osapuolen tuotteet ja SaaS — kryptovaluutta, jota et voi nähdä etkä muuttaa, ainoastaan kysyä siitä.
- HSM:t, avaintenhallintapalvelut ja verkkolaitteet — krypto, joka elää kokonaan ohjelmiston ulkopuolella.
Neljä asiaa, jotka tekevät tästä ohjelman, ei skannauksen
Rehellinen kattavuus. Luettelo on todiste vain, jos siinä mainitaan omat rajansa. ”Skannasimme lähteen, riippuvuudet, varmenteet, avaintiedostot ja IaC "kokoonpano; emme skannanneet ajonaikaista liikennettä, TLS-kättelyjä, HSM-sisältöä, käännettyjä binaareja tai säilökerroksia" on puolusteltava kanta. Numero, jolla ei ole nimittäjää, ei ole.
Priorisointia, ei luettelointia. Suuri aineisto tuottaa tuhansia kryptolöydöksiä. Tasainen lista on käyttökelvoton. Tärkeä sijoitus koostuu neljästä tekijästä: onko algoritmi Shor-virheellinen vai ainoastaan Grover-heikennetty; kuinka kauan sen suojaaman datan on pysyttävä luottamuksellisena (HNDL-tekijä); onko se alttiina verkolle; ja onko se todella saavutettavissa käynnissä olevan koodin avulla sen sijaan, että se olisi testilaitteistossa tai toimittajan toimittamassa näytteessä. Jokainen etenemissuunnitelma, jossa sanotaan "korkean riskin käyttötapaukset ensin", antaa priorisointiohjeen, eikä siihen voi vastata aakkosjärjestyksessä olevasta luettelosta.
Ketteryyttä, ei vain korvaamista. Kuten korvaava kartta osoitti, tavoiteasetus liikkuu edelleen ja hybridisäännöt vaihtelevat alueittain – vuonna 2027 tekemäsi vaihto ei ole viimeinen. Kovakoodatut algoritmien nimet, kiinnitetyt salauspaketit, ei palveluntarjoajien abstraktiota ja ei-neuvoteltavissa olevat protokollaversiot ovat se, mikä kääntää tilanteen... seuraava vaihtaa toiseen monivuotiseen projektiin. Nämä ovat löydöksiä itsessään, halpoja korjata nyt ja kalliita korjata myöhemmin.
Toimitusketju. Et voi migroida nopeammin kuin hitainta ylävirtaasi. Se, mitkä riippuvuuksistasi tukevat PQC:tä, mitkä tarjoavat hybridimoodeja, mitkä ovat julkaisseet etenemissuunnitelman ja mitkä ylipäätään julkaisevat CBOM:n – tämä määrittää kriittisen polkusi, ja se on myös todiste, jota hankintatiimi tarvitsee NIS2- ja DORA-toimittajariskivelvoitteiden mukaisesti.
Vielä yksi ansa: varasto on kontrolli, ei projekti
Vaisto vie sinut löytöretkiliikkeen pariincise. luo laskentataulukko ja arkistoi se. PCI DSS estää tämän jo kahdentoista kuukauden tarkistussyklillään; Espanjan CCN päättää migraatiotarkistuslistansa "päivittämällä kryptografisten resurssien ja niiden riippuvuuksien luettelon"; ja Yhdysvaltojen täytäntöönpanomuistio on vieläkin suorasukaisempi:
Liittovaltion IT-ympäristöjen laajuuden ja monimutkaisuuden vuoksi manuaaliset lähestymistavat kryptografian löytämiseen ja hallintaan ovat usein riittämättömiä. Virastojen tulisi käyttää automaatiota aina kun se on mahdollista ja tarkoituksenmukaista, jotta ne saavat kattavan ja jatkuvasti ajan tasalla olevan käsityksen kryptografisesta tilanteestaan. Automaatio on kriittistä varastonhallinnan, käytäntöjen valvonnan ja vaatimustenmukaisuusraportoinnin kannalta.
Kryptografian ajautuminen: kehittäjä lisää kirjaston, peruskuva muuttuu, uusi palvelu toimitetaan oletusarvoisella salauspaketilla. Jokaisella koonnilla uudelleen luotu inventaario on kontrolli; vuosittain käsin luotu inventaario on arkeologinen projekti, jota toistetaan loputtomiin.
Mitä "PQC-valmius" tarkoittaa käytännössä
Jos poistat toimittajan kielen, PQC-valmius tarkoittaa kykyä tuottaa kuutta asiaa tilauksesta:
- Kryptografinen inventaario vuonna standard koneellisesti luettavassa muodossa, joka peittää näkyvät pinnat ja luodaan automaattisesti uudelleen.
- Riskiluokitus jokaisesta siinä olevasta omaisuudesta: on korvattava (Shor-rikkoutunut), voidaan kovettaa paikallaan (Grover-heikentynyt) tai se on jo kvanttiturvallinen.
- Luokiteltu muuttoliikejono joka heijastaa datan pitkäikäisyyttä, näkyvyyttä ja saavutettavuutta – joten ”korkean riskin käyttötapaukset ensin” on vastuullinen.
- Kattavuusselvitys joka nimeää sokeat pisteesi yksiselitteisesti.
- Vaatimustenmukaisuustodistus kartoitettu sinua tosiasiallisesti sitoviin järjestelmiin päivämäärineen.
- Toimitusketjun valmiusnäkymä kertoa, mitkä ylävirtaan johtavat reitit estävät migraatiosi.
Kaikki muu – avainten kierrätys, varmenteiden elinkaari, HSM-orkestrointi, verkon etsintä – on tärkeää, mutta se on näiden kuuden jälkeen. Et voi kierrättää sitä, mitä et ole löytänyt.
Miten Xygeni auttaa
Xygenin Quantum-Safe-yhteensopivuus ominaisuus tuottaa kaikki kuusi skannauksesta, joka on jo käynnissä laitteessasi pipelineEi erillistä kryptokiinteistötuotetta, ei agenttia, ei muutoksia rakentamistapoihin – kryptovaluuttojen löytäminen tapahtuu rinnakkain SCA (ohjelmiston koostumusanalyysi — riippuvuusskannaus) SAST (staattinen sovellusten tietoturvatestaus — lähdekoodin skannaus) ja IaC analyysi, joka sinulla jo on.
1 · CBOM. Xygeni tuottaa CycloneDX CBOM -tiedoston, joka kattaa neljä krypto-omaisuustyyppiä – algoritmit, protokollat, sertifikaatit ja niihin liittyvän materiaalin, kuten avaimet ja suolat – Java-, Kotlin-, JavaScript/TypeScript-, Python-, Go-, C#-, PHP- ja Swift-kielillä ja linkittää jokaisen algoritmin sitä toteuttavaan kirjastoon. Krypto-omaisuus on alustan ensiluokkaista inventaariota komponenttien, haavoittuvuuksien, salaisuuksien ja muiden ohella. IaC löydökset, joten niillä on sama alkuperä ja historia. Keskeistä materiaalia ei koskaan sisällytetä luetteloon – ainoastaan sen olemassaolo, tyyppi ja sijainti.
2 · Kvanttiriskien luokittelu. Jokainen omaisuus on merkitty lyhytkarvainen (julkinen avain, on korvattava), groverin heikentämä (symmetrinen tai hash, paikallaan kovettuviksi kelpaava) tai pqc-turvallinenja merkitty HNDL-altistuksen varalta. Sama ero ohjaa SAST korjausohjeet, jotka haarautuvat primitiiviluokkaan: RSA ja ECC saavat "siirtymään ML-KEM:ään tai ML-DSA:han hybridirakenteella siirtymän aikana", kun taas AES-128 ja SHA-256 saavat "suurentaa avaimen tai tiivisteen kokoa". Tämä on tarkoituksellista – suuremman RSA-avaimen neuvominen kvanttihyökkäystä vastaan on pahempaa kuin ei mitään sanomista, ja mikä tahansa työkalu, joka yhdistää nämä kaksi tapausta, tekee juuri niin.
3 · Muuttoliikkeiden ruuhka-arvojärjestys. Yhtenäisen listan sijaan Xygeni pisteyttää jokaisen kvanttihaavoittuvan resurssin asteikolla 0–100 kvanttihaavoittuvuuden, datan pitkäikäisyyden ja herkkyyden, verkon altistumisen, saavutettavuuden ja liiketoiminnan arvon perusteella ja tuottaa luokitellun tilausjonon. Tämä muuttaa "korkean riskin käyttötapaukset vuoteen 2030 mennessä" iskulauseesta työjonoksi.
4 · Peittoaluekartta. Xygeni raportoi, mitä se tarkasteli ja mitä ei: lähdekoodia, varmenteita, riippuvuuksien määritystä, yksityisen avaimen tiedostoja ja IaC kokoonpano on lueteltu peitettyinä, osittain tarkistettuina tai ei-skannattuina, ja ajonaikaiset ja verkkoliikenne, TLS-kättelyt, HSM- ja KMS-sisällöt, käännetyt binäärit ja säilökerroskirjastot on nimetty nimenomaisesti sokeiksi pisteiksi. Auditoijat reagoivat hyvin työkaluun, joka ilmoittaa omat rajoituksensa; joten kokemuksemme mukaan älä CISSinä.
5 · Todisteet vaatimustenmukaisuudesta. Vaatimustenmukaisuusmoottori arvioi kryptovaluuttojen inventaarion kuutta eri järjestelmää vasten ja palauttaa hyväksymis-, osittaisen tai hylkäämispäätöksen niiden todellisten määräaikojen perusteella: NIST IR 8547, NSA CNSA 2.0, The EU:n PQC-etenemissuunnitelmaja postkvantti-osajoukot PCI DSS 4.0, DORA ja NIS2Tämä sijaitsee samassa vaatimustenmukaisuusskannerissa kuin CIS Ohjelmistotoimitusketjun vertailuarvo, OWASP SCVS ja OpenSSF standardJoten PQC-tilanne raportoidaan saman kanavan kautta kuin muu ohjelmistotoimitusketjun vaatimustenmukaisuus. Organisaatiot, joiden sitova määräaika tulee muualta – ASD:ltä, CCCS:ltä, CCN:ltä – voivat työskennellä samojen todisteiden pohjalta, koska nämä etenemissuunnitelmat perustuvat samaan 2030/2035-kehykseen; vain Australian vuoden 2030 lopun valmistumispäivämäärää on seurattava erikseen.
6 · Toimitusketjun valmius. Jokaisella riippuvuudella on post-kvanttivalmiusattribuutti – tukeeko se PQC:tä, tarjoaako se hybriditiloja, onko sillä julkaistu etenemissuunnitelma – jotta voit nähdä, mitkä toimitusketjun alkupään toimijat ovat kriittisellä polullasi, ja luoda toimittajan valmiusnäkymän hankintaa varten.
Kuuden tuolla puolen: kryptoketteryyteen liittyviä löydöksiä. Xygeni merkitsee myös kuviot, jotka tekevät seuraava migraatio uudelleenkirjoitus — kovakoodatut algoritmi- ja käyrävalinnat, puuttuva palveluntarjoajan abstraktio, kiinnitetyt vanhat salauspaketit, neuvottelemattomat protokollaversiot. Heikko ja kvanttihaavoittuva krypto on täytäntöönpanokelpoinen saman käytäntökerroksen kautta kuin muutkin löydöksesi, joten nettouusi Shor-virheellinen algoritmi voidaan jäädä kiinni pull request eikä ensi vuoden tilintarkastuksessa.
Avaimet
- Selvitä aikaisin mahdollinen sitova päivämäärä ennen kuin suunnittelet mitään. Useimmat etenemissuunnitelmat ovat lähellä vuotta 2030 korkean riskin osalta ja vuotta 2035 muiden osalta – mutta Australia odottaa koko siirtymä oli valmis vuoden 2030 loppuun mennessä, ja PCI DSS alkoi pyytää luetteloa vuonna 2025.
- Suunnittele muodon, älä lainkäyttöalueen mukaan. Löytö vuosiin 2026–2028 mennessä, korkean riskin muuttoliike vuosiin 2030–2031 mennessä, valmistuminen vuoteen 2035 mennessä. Yhdenmukaistaminen täyttää suurimman osan vaatimuksista; seuraa poikkeuksia erikseen.
- Aloita inventaariosta, koska kaikki kysyvät sitä ensin — EU, Espanja, Kanada, Australia, Singaporen MAS ja PCI DSS avautuvat kaikki samalla tuotoksella.
- Käytä muotoa CBOM. EU:n etenemissuunnitelmassa sitä suositellaan nimeltä; Yhdysvaltojen ohjeistus CBOM:n vähimmäiselementeistä on määrä antaa noin maaliskuussa 2027, ja siinä edellytetään nimenomaisesti automatisoitu arviointi.
- Älä koskaan sekoita Shoria ja Groveria. Julkinen avain on korvattava; symmetristä ja tiivistettyä avainta voidaan vahvistaa. Korjaavat neuvot, jotka sekoittavat nämä, ovat pahempia kuin ei neuvoja ollenkaan.
- HNDL asettaa todellisen määräaikasi. Tiedot, joiden on pysyttävä luottamuksellisina vuoden 2035 jälkeen, paljastuvat tänään. Aseta avainten luominen – TLS, IKE ja kaikki siirrettävien tietojen suojaaminen – etusijalle allekirjoitusten sijaan.
- Aikatauluta toimitusajan, ei pelkästään riskin mukaan. Avainten luominen on kiireellistä mutta nopeaa; laiteohjelmiston allekirjoittaminen ja PKI eivät ole kiireellisiä, mutta hitaita, ja hitaat toimenpiteet on aloitettava ensin. Kaikki, mitä ei voida siirtää – vanha laitteisto, jäädytetyt kolmannen osapuolen tuotteet – tulisi nimetä tänä vuonna, koska korvaaminen on ainoa jäljellä oleva vaihtoehto ja se vaatii budjettisyklin.
- Kirjaa käyttötapaus, älä pelkästään algoritmia. TLS-kättelyn RSA-suojaus ja laiteohjelmiston RSA-allekirjoitus ovat kaksi eri projektia, joilla on eri tavoitteet, määräajat ja omistajat. Vain algoritmien nimiä listaava luettelo ei voi johtaa migraatioon.
- Vaadi rehellistä kattavuuskarttaa. Mikä tahansa työkalu, joka väittää saavansa täydellisen kryptografisen näkyvyyden lähdekoodin skannauksesta, liioittelee. Se, mitä se ei näe, on auditoijalle yhtä tärkeää kuin se, mitä se voi nähdä.
- Rakenna toista siirtoa varten. FIPS 206 ei ole lopullinen, HQC ei ole standard, ja Kiina ja Korea ovat standardomien perheidensä perustaminen. Monikansallisessa kiinteistössä on useampi kuin yksi postkvanttialgoritmijoukko; kryptoketteryyteen liittyvät löydökset ovat halpoja nyt ja kalliita vuonna 2031.
- Automatisoi se tai toista se. Jokaisella koonnilla uudelleen luotu kryptografinen luettelo on kontrolli. Laskentataulukko on tilannekuva, joka alkaa muuttua allekirjoituspäivänä.
Lue lisää
Täydelliset tekniset tiedot – mitä löydetään, miten kvanttiriskiluokitus ja prioriteettipisteytys toimivat, mitä kutakin vaatimustenmukaisuusjärjestelmää arvioidaan ja miten raportit saadaan – löytyvät Xygenin dokumentaatiosta:
- Ksygeni: “Quantum-Safe-yhteensopivuus". Xygeni-dokumentit.
- Ksygeni: “Luo CBOM Xygeni CLI:llä". Xygeni-dokumentit.
- Ksygeni: “Tuettu vaatimustenmukaisuus standards". Xygeni-dokumentit.
Standardja algoritmit:
- NIST: ”IR 8547 (Alkuperäinen julkinen luonnos): Siirtyminen postkvanttikryptografiaan Standards". Marraskuu 2024.
- NIST: ”FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)". Elokuu 2024.
- NIST: ”IR 8545: NIST PQC:n neljännen kierroksen tilannekatsaus Standardsaatioprosessi". Maaliskuu 2025.
- NIST: ”SP 800-57 Osa 1 Rev. 5: Suositus avaintenhallintaan” — Taulukko 2, vertailukelpoiset tietoturvan vahvuudet.
- NIST: ”SP 800-208: Suositus tilapohjaisille hajautuspohjaisille allekirjoitusjärjestelmille”(LMS, HSS, XMSS, XMSS^MT). Lokakuu 2020.
- IETF: ”RFC 9794: Terminologia postkvanttiperinteisille hybridijärjestelmille". Kesäkuu 2025.
- Cloudflare: ”Post-kvantti-internetin tila vuonna 2025” ja reaaliaikaiset käyttöönottotiedot kohdasta ”Cloudflare-tutka".
- CycloneDX: “Kryptografian materiaaliluettelo (CBOM)"Ja"CycloneDX v1.7 -julkaisu". Lokakuu 2025.
Kansalliset ja alueelliset etenemissuunnitelmat:
- ASD (Australia): ”Postkvanttikryptografian suunnittelu". Syyskuu 2025.
- NIS-yhteistyöryhmä: “Koordinoitu toteutussuunnitelma siirtymiselle postkvanttikryptografiaan". Kesäkuu 2025.
- CCN (Espanja): “CCN-TEC 009 / BP-37 — Recomendaciones para una transición postcuántica segura". Heinäkuu 2026.
- Euroopan komissio: ”Komission suositus (EU) 2024/1101” (11. huhtikuuta 2024) ja ”COM(2026) 13 – Ehdotus direktiivin (EU) 2022/2555 (NIS2) muuttamisesta” (20. tammikuuta 2026).
- NCSC (Iso-Britannia): ”Aikataulut siirtymiselle postkvanttikryptografiaan". Maaliskuu 2025.
- Kanadan kyberturvallisuuskeskus:Kanadan hallituksen etenemissuunnitelma siirtymiseksi postkvanttikryptografiaan (ITSM.40.001)". Kesäkuu 2025.
- Valkoinen talo: “Toimeenpanoasetus 14412 — Kansakunnan suojaaminen edistyneiltä kryptografisilta hyökkäyksiltä” (22. kesäkuuta 2026) ja OMB ”M-26-15” (24. kesäkuuta 2026).
- NSA: "Post-kvantti-kyberturvallisuusresurssit (CNSA 2.0)".
- CRYPTREC (Japani): “CRYPTREC” — ML-KEM lisättiin suositeltujen salauskoodien luetteloon maaliskuussa 2026.
- MAS (Singapore): ”Neuvontaa Quantumiin liittyvien kyberturvallisuusriskien ratkaisemiseksi". Helmikuu 2024.
- NZISM (Uusi-Seelanti): “Valmistautuminen postkvanttikryptografiaan".
- ICCS (Kiina): “Kaupallisen kryptografian instituutti Standards” — seuraavan sukupolven kaupallinen kryptografisten algoritmien ohjelma.
- ITI (Brasilia): “ITI publica Instrução Normativa que incorpora algoritmos pós-quânticos à ICP-BrasilJanuár 2026.
Sektori- ja horisontaaliset velvoitteet:
- EU: "Direktiivi (EU) 2022/2555 (NIS2)"; "Asetus (EU) 2022/2554 (DORA)"; "Komission delegoitu asetus (EU) 2024/1774 (DORA ICT -riskienhallinnan tekninen sääntelystandardi)"; "Asetus (EU) 2024/2847 (kyberturvallisuusasetus)".
- PCI-suojaus StandardNeuvosto: ”Yhteenveto muutoksista PCI DSS v3.2.1:stä v4.0:aan” (vaatimus 12.3.3).
Taustaa:
- Craig Gidney: ”Kuinka 2048-bittisiä RSA-kokonaislukuja jaetaan tekijöihin, kun niissä on alle miljoona kohinaista kubittia". Google Quantum AI, toukokuu 2025.
- Michele Mosca: ”Kyberturvallisuus kvanttitietokoneiden aikakaudella: olemmeko valmiita?". IACR ePrint 2015/1075.
