TL; DR
Post-kwantumkryptografy (PQC) betsjut kryptografyske algoritmen dy't ûntworpen binne om oanfallen troch in takomstige grutskalige kwantumkompjûter te wjerstean. Migrearjen dêrnei is no in ferâldere ferplichting yn hiel Europa, Amearika en Azië-Stille Oseaan - gjin ûndersyksûnderwerp mear.
De earste opbringst oeral is in ynventarisaasje, gjin koadewiziging. Elk rezjym, lykas NIST IR 8547, Oergong nei post-kwantumkryptografy Standards, de EU-rûtekaart, Spanje CCN-TEC 009 en ferlykbere foar oare regio's, plus sektorale oanbefellings lykas PCI DSS 12.3.3, begjint troch jo te freegjen om de kryptografy dy't jo brûke op te spoaren.
In foarstelde ynkarnaasje fan sa'n ynventaris foar kryptografyske aktiva is de CBOM (Kryptografyske Materiaallist), dat is in masine-lêsbere list fan 'e algoritmen, kaaien, sertifikaten en protokollen dy't in systeem brûkt. It is in útwreiding fan 'e bekende SBOM en de oanrikkemandearre standardisearre opmaak foar dy ynventaris.
Kontrolearje jo ierste bindende datum; it kin net 2035 wêze. De measte jurisdiksjes komme oerien op ûntdekking tsjin 2026–2028, heech risiko tsjin 2030–2031, foltôge tsjin 2035. De doelen binne bekend, mar se binne net ien ferfanging. ML-KEM ferfangt kaaiútwikseling, ML-DSA ferfangt algemiene hantekeningen, wylst hash-basearre regelingen (SLH-DSA, XMSS/LMS) dekke firmware en langlibjende woartels. Kaai-establishment wurdt al op ynternetskaal ferstjoerd; sertifikaten en hantekeningen rinne jierren efter - dus urginsjebestelling en levertiidbestelling ferskille, en jo plan hat beide nedich.
De oergong is in desennium fan koëksistinsje, gjin oergong. Oant midden jierren 2030 sille de measte organisaasjes klassike en post-kwantumkryptografy neist elkoar brûke, en faak letterlik kombineare: in hybride konstruksje. Krypto-agiliteit is wat dy perioade oerlibber makket. It betsjut dat jo it algoritme, parameters, of oft jo in hybride brûke kinne feroarje fia konfiguraasje en belied, ynstee fan troch koade opnij te skriuwen en opnij te ynsetten.
Der binne twa "klokken" dy't tikje, net ien: de regeljouwende klok hjirboppe, en "rispje no, ûntsiferje letter" (HNDL). Dat lêste giet oer tsjinstanners dy't hjoed-de-dei fersifere ferkear opnimme om it te ûntsiferjen as der in kwantumkompjûter bestiet. Dit betsjut dat gegevens mei in lange fertroulikenslibben al bleatlein binne.
It drege diel is net de algoritmen, it is de ûntdekking. Kryptografy ferberget him yn boarnekoade, ôfhinklikheden, sertifikaten, kaaibestannen, ynfrastruktuer-as-koade, kontenerôfbyldings, protokolkonfiguraasje en produkten fan tredden. In betroubere ynventarisaasje moat earlik sizze wat it net sjen kin.
Xygeni kin jo helpe by it tarieden op PQC troch de CBOM te produsearjen, elke krypto-asset te klassifisearjen op kwantumrisiko, in migraasje-efterstân te rangearjen op HNDL-eksposysje, de resultaten yn kaart te bringen oan seis regeljouwingsregimes, en te rapportearjen oer de post-kwantum-reeheid fan jo ôfhinklikheden. Folsleine details: Kwantumfeilige neilibjen.
Wat in kwantumkompjûter kapot makket - en wat it net docht
Dit ûnderskied is it wichtichste technyske feit foar in GRC-publyk, om't it beslút oft in fynst in ferfangend projekt of in konfiguraasjewizigingFerkeard dwaan produseart remediëringsadvys dat net allinich nutteloos is, mar aktyf skealik.
Shor's algoritme — in kwantumalgoritme dat grutte hiele getallen faktorisearret en diskrete logaritmes effisjint berekkent — ûnderbrekt struktureel de hjoeddeiske kryptografy mei iepenbiere kaaien: RSA, ECDSA, EdDSA, Diffie-Hellman en ECDH, of DSA. D'r is gjin fix foar kaaigrutteIn 4096-bit RSA-kaai is net folle feiliger as in 2048-bit tsjin in kwantumtsjinstanner. Dizze algoritmen moatte wêze ferfongenItselde jildt foar nasjonale farianten dy't boud binne op deselde wiskunde - Sina's SM2, bygelyks, is basearre op in elliptyske kromme en dêrom like bleatsteld.
Grover syn algoritme — in kwantumsykalgoritme — ferswakket symmetryske sifers en hashfunksjes, mar allinich troch har effektive sterkte rûchwei te halvearjen. Dit binne ferhurdber op it plak: gean fan AES-128 nei AES-256, fan SHA-256 nei SHA-384 of SHA-512. NIST IR 8547 makket it punt direkt: NIST's symmetrysk standards "binne signifikant minder kwetsber foar bekende kwantumoanfallen as de kryptografy mei iepenbiere kaai standards", en elke goedkarde symmetryske primitive dy't teminsten 128 bits fan klassike feiligens biedt, foldocht noch altyd oan 'e leechste post-kwantum feiligenskategory fan NIST.
De masine dy't dit dwaan soe, wurdt in saneamde CRQC - a kryptografysk relevante kwantumkompjûterIt iepenbier belied is foarsichtich oer syn status; it Amerikaanske útfieringsmemorandum stelt it dúdlik: "It is noch net bekend dat in CRQC bestiet, mar stadige foarútgong op it mêd fan kwantumkompjûters kin yn it kommende desennium in CRQC opleverje."
Wat feroare is, is net dat de masine oankaam is - it is dat de skatting fan wat it nedich wêze soe hieltyd lytser wurdt. Yn maaie 2025 publisearre Craig Gidney fan Google Quantum AI in skatting fan boarnen dy't sjen liet dat RSA-2048 koe yn minder as in wike wurde ferwurke troch in kwantumkompjûter mei minder as in miljoen lawaaierige qubits. - sawat in tweintichfâldige reduksje fan syn eigen skatting fan ~20 miljoen út 2019. Dat is in yngenieursskatting, mar in skatting dy't yn seis jier 20 kear sakket, is presys it soarte trend dêr't in risikofunksje betelle wurdt om serieus te nimmen.
De klok dy't al begûn is: rispje no, ûntsiferje letter
No rispje, letter ûntsiferje (HNDL) is de praktyk fan it fêstlizzen fan fersifere ferkear of gegevens hjoed de dei en it opslaan oant in CRQC it ûntsiferje kin. It konvertearret in takomstige mooglikheid yn in hjoeddeiske bleatstelling foar alles dat jierrenlang fertroulik bliuwe moat: sûnensgegevens, juridyske bestannen, yntellektueel eigendom, steatsgeheimen, langduorjende kwalifikaasjes, ûndertekene bewiis.
Tafersjochhâlders binne opholden mei it yndekken hjirfan. It foarstel fan 'e Europeeske Kommisje fan jannewaris 2026 om NIS2 te wizigjen stelt yn oerweging 8 dat "de mooglikheid fan 'no rispje - lettere oanfallen ûntsiferje', dy't wierskynlik al no foarkomme, en de takomstige risiko's feroarsake troch kwantumoanfallen op it ferfalskjen fan hantekeningen" de oergong rjochtfeardigje.
De planningsgefolgen binne ienfâldige rekkenkunde, in argumint dat Michele Mosca sûnt dy tiid brûkt. 2015: tel it oantal jierren op dat jo gegevens fertroulik bliuwe moatte by it oantal jierren dat jo migraasje duorje sil. As dy som fierder giet as it punt dêr't in CRQC plausibel bestiet, binne jo al te let. Foar de measte regele organisaasjes giet in migraasje fan mear as ien jier plus in desennium fan gegevensbehâld mei gemak fierder as elke betroubere skatting.
NIST lûkt de operative konklúzje yn IR 8547: it "ferwachtet prioriteit te jaan oan 'e migraasje nei kwantumresistinte kaai-fêstigingsskema's ... om te beskermjen tsjin 'rispje no, ûntsiferje letter'-oanfallen, benammen yn ynteraktive protokollen lykas TLS en IKE." Earst kaai-fêstiging, dan hantekeningen - in opdracht fan 'e Amerikaanske federale fasering folget letterlik, mei post-kwantum kaai-fêstiging in fol jier foar hantekeningen. (IKE is it kaai-ûnderhannelingsprotokol efter IPsec VPN's.)
Wêrom is dit in GRC-probleem foardat it in kryptografyprobleem is?
Der binne trije redenen wêrom't dit op 'e buro's fan einiget CISOs en neilibingsoffisieren ynstee fan by krypto-yngenieurs te bliuwen.
De deadlines komme fan wet- en regeljouwing, net fan 'e natuerkunde. Nimmen wit wannear't in CRQC komt. Elkenien kin opsykje dat de EU ferwachtet dat risikogebrûksgefallen foar ein 2030 migrearre binne, dat de Australyske ASD ferwachtet dat de hiele oergong... klear tsjin ein 2030, en dat NIST RSA en elliptyske-kromme kryptografy op it 112-bit befeiligingssterktenivo nei 2030 ôfskaft en alle kwantum-kwetsbere iepenbiere-kaai kryptografy nei 2035 ferbiedt. Dy datums binne kontrôleerber; de kwantumtiidline is dat net.
De earste leverbere is in auditartefakt. Foardat in algoritme omwiksele wurdt, stelt elk regime deselde fraach: Hokker kryptografy hast do, en wêr? Dat is in ynventarisaasjeferplichting - in bestjoerslevering mei in eigener, in resinsjekadens en bewiiseasken. PCI DSS hat krekt dit fereaske sûnt maart 2025, kwantum of gjin kwantum.
It is in oanskaffingsprobleem. It measte fan 'e kryptografy yn jo besit is net fan jo. It sit yn bibleteken, platfoarms, apparaten, SaaS-providers en betellingsterminals. De EU-roadmap freget entiteiten om "ôfhinklikheidskaarten te meitsjen ... te sjen nei sawol ynterne ôfhinklikheden as ôfhinklikheden fan tredden"; ASD publisearret in begeliedende list mei post-kwantumfragen om jo leveransiers te stellen. Beide binne aktiviteiten foar leveransiersbehear, en beide hawwe bewiis nedich dat jo foar in auditor kinne presintearje.
De regelebook: wat eins foar jo jildt
De algoritmen binne fêststeld
NIST hat de kearn post-kwantum finalisearre standardyn augustus 2024 — ML-KEM foar wichtige fêstiging (FIPS 203), En ML-DSA (FIPS 204) en SLH-DSA (FIPS 205) foar hantekeningen - sadat der net langer in "wachtsje op de" standard"s" ferdigening. In KEM, of kaai-ynkapsulaasjemeganisme, is de post-kwantumferfanging foar kaai-útwikseling: it stelt in dield geheim fêst tusken twa partijen, en it is it stik dat HNDL tsjinhâldt.
Twa mear binne yn 'e flecht: FN-DSA (FIPS 206, basearre op Falcon) is noch net publisearre, sels net as konsept, en HQC waard yn maart 2025 selektearre as in koade-basearre reservekopy-kaai-ynkapsulaasjemeganisme, dokumintearre yn NIST IR 8545Gjin fan beiden moat hjoed in plan blokkearje, mar beide binne redenen om te bouwen foar krypto-agiliteit — it algoritme kinne feroarje troch konfiguraasje ynstee fan troch koade opnij te skriuwen. Hokker fan jo algoritmen wurdt hokker wurdt, wurdt útlein yn de ferfangende kaart fierder nei beneden.
De referinsjetiidline: NIST IR 8547
NIST IR 8547, Oergong nei post-kwantumkryptografy Standards, is it dokumint dêr't de measte oare roadmaps tsjin kalibrearje, om't it datums fêststelt foar it pensjoen fan klassike kryptografy mei iepenbiere kaaien:
In notysje oer ienheden: NIST-steaten feiligens sterkte, net kaailengte. Per SP 800-57 Diel 1 Rev. 5, Tabel 2, it 112-bit sterktenivo is RSA-2048 en elliptyske krommen mei in oarder fan 224–255 bit (P-224); it nivo fan 128 bit is RSA-3072 en krommen fan 256–383 bits (P-256). Dat "112-bit RSA" is gjin 112-bit kaai - it is de RSA-2048 dy't noch altyd in grut part fan produksje-TLS beëiniget. En de alomtegenwoordige P-256 / RSA-3072-koppeling is net yn 'e ôfskriuwingsbucket fan 2030; it is yn 'e net-tastiene bucket fan 2035. Beide buckets einigje op itselde plak: nei 2035 wurdt gjin kwantum-kwetsber iepenbier-kaai-algoritme goedkard by hokker parametergrutte dan ek.
Ien warskôging dy't it wurdich is om te witten foardat jo it yn in stjoergroep oanhelje committee: IR 8547 is noch in earste iepenbiere konsept — publisearre novimber 2024, kommentaarperioade sletten jannewaris 2025, gjin definitive ferzje op it momint fan skriuwen. Dat hat it net tsjinhâlden om de referinsje te wurden; nasjonale roadmaps en leveransiersprodukten, Xygeni ynbegrepen, kalibrearje der tsjin. Tink derom wat it is net: it seit neat oer ynventarissen, ûntdekking of krypto-agiliteit. Dy ferplichtingen komme fan earne oars.
De wrâldkaart: wa seit wat, en wannear
Dizze tabel jout in gearfetting fan it regeljouwingskader per regio:
Trije ôfwikingen binne mear wurdich as in rige yn in tabel.
- Austraalje is fiif jier foar op elkenien oars. De begelieding fan ASD is net "de swakke parameters ôfskriuwe foar 2030" - it is "de oergong foltôge hawwe foar ein 2030", en de ISM advisearret om it gebrûk fan tradisjonele asymmetryske kryptografy, "ynklusyf kryptografyske algoritmen lykas de Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) en Elliptic Curve Digital Signature Algorithm (ECDSA) primitiven", foar dy datum te stopjen. As jo yn Austraalje operearje of ferkeapje oan Australyske oerheidsleveringsketens, is dat jo bindende datum, net 2035.
- Sina rint in soevereine rûte. It hat ML-KEM en ML-DSA net oannaam; it ynstitút fan 'e Steatskryptografyadministraasje hat syn eigen oprop útfierd foar kommersjele algoritmen fan 'e folgjende generaasje, wêrby't de yntsjinnings yn juny 2026 sluten en standards om te folgjen. Foar in multinational betsjut dit plannen foar twa post-kwantum algoritmefamyljes yn itselde lângoed, mei SM2 - basearre op elliptyske krommen, dus likegoed Shor-brutsen - as de amtner om te migrearjen. Krypto-agiliteit hâldt hjir op mei abstraksje te wêzen.
- It meastepart fan 'e wrâld hat hielendal gjin nasjonaal PQC-mandaat - en it feroaret net folle. Yn it grutste part fan Latynsk-Amearika, en yn in grut part fan it Midden-Easten en Aazje-Stille Oseaan, is der gjin PQC-deadline publisearre. Ferplichtingen komme noch altyd binnen, fia trije kanalen dy't grinzen negearje: sektorregulators (in advys yn Singapore-styl oan finansjele ynstellingen; de ferwachtingen fan in sintrale bank), horizontale standards dy't al in kryptografyske ynventaris fereaskje (PCI DSS, ISO/IEC 27001-kontrôlesets), en klanten. In leveransier oan in keaper yn 'e EU, Austraalje of de FS erft harren deadline fia it kontrakt.
Wat bindt in partikuliere organisaasje eins?
Set de nasjonale roadmaps efkes oan 'e kant. Foar de measte partikuliere organisaasjes komme de ôftwingbere ferplichtingen fan fjouwer plakken, wêrfan gjinien foar kwantum skreaun is:
- NIS2 (Rjochtline (EU) 2022/2555) fereasket, yn artikel 21(2)(h), "belied en prosedueres oangeande it gebrûk fan kryptografy en, wêr passend, fersifering" as in basismaatregel foar risikobehear. COM(2026) 13 soe de kwantumdiminsje eksplisyt meitsje troch PQC-oergong ta te foegjen oan artikel 7(2).
- Dora - de Digital Operational Resilience Act en syn technyske standards, Kommisje Delegearre Regeljouwing (EU) 2024/1774Artikel 6 fereasket dat finansjele entiteiten yn har fersiferingsbelied "bepalingen opnimme foar it bywurkjen of feroarjen, wêr nedich, fan 'e kryptografyske technology op basis fan ûntjouwingen yn kryptanalyse", en wêr't se net bywurkje kinne, "mitigaasje- en monitoaringsmaatregels nimme dy't soargje foar fearkrêft tsjin cyberbedrigingen". Dat is in ferplichting foar krypto-agiliteit mei in tafersjochhâlder derby, en de resitaasjes neame kwantumfoarútgong eksplisyt.
- PCI DSS v4.0-easken 12.3.3 — dejinge dy't de measte organisaasjes al mislearje sûnder it te realisearjen, is in PQC-eask yn ferklaaiïng. De PCI SSC beskriuwt it as in "nije eask om kryptografyske sifersuites en protokollen dy't teminsten ien kear yn 'e 12 moannen brûkt wurde te dokumintearjen en te besjen", en it wie net mear in bêste praktyk op 31 maart 2025Gjin PQC-deadline, gjin kwantumalgoritmelist - mar de jierlikse kryptografyske ynventarisaasje en it dokumintearre plan foar it reagearjen op kryptografyske feroaring binne foarôfcisde kontrôles dy't in PQC-programma nedich hat, al fan krêft en al kontrolearre.
- Oankeapkaskade. Twa klausules sille fierder gean as hokker nasjonale roadmap dan ek. Cyber Resilience Act (Feroardering (EU) 2024/2847) is fan tapassing fanôf 11 Dezember 2027 en makket al in SBOM in ferplichting fan in fabrikant foar produkten mei digitale eleminten - it stelt gjin CBOM foar, mar it stelt masine-lêsbere list fan materialen fêst as artefakten fan produktkonformiteit. En yn 'e FS, EO 14412 jout de Federal Acquisition Regulation (FAR) Council opdracht om in regel foar te stellen dy't fereasket bedekte oannimmers om te foldwaan oan NIST FIPS dy't PQC-algoritmen ynkorporearret op 31 desimber 2030, en — de klausule mei it breedste berik — oarders CISA en NIST om te publisearjen, binnen 270 dagen (sawat 19 maart 2027), “iepenbiere begelieding dy't de beskôge opfetting fan 'e ynstânsjes beskriuwt oer de minimale eleminten foar in kryptografyske list fan materialen. Dizze eleminten moatte de automatisearre beoardieling fan 'e kryptografyske aktiva dy't brûkt wurde troch in hardware- of software-elemint mooglik meitsje.”
Dat lêste is folle wichtiger as Washington. "Minimale eleminten foar in SBOM"is foarôfcishoe't de softwarelist fan materialen wrâldwiid fan in goed idee nei in kontraktueel artefakt gie. CBOM is no op itselde spoar, mei automatisearre beoardieling yn 'e eask skreaun - in hânmjittich spreadsheet sil der net oan foldwaan.
It formaat: CycloneDX CBOM
CycloneDX is it standard dat CBOM in konkrete foarm jout. Ferzje 1.7, útbrocht op 21 oktober 2025 en ratifisearre as ECMA-424 2e edysje, is de hjoeddeiske krypto-rjochte revisy: it foeget in standardkryptografyske list algoritmefamyljes en in wiidweidige list fan elliptyske bochten, eksplisyt om "audits, neilibingsbeoardielingen en PQC-klearheidsbeoardielingen" te stypjen. In CycloneDX CBOM beskriuwt fjouwer soarten krypto-aktiva - algoritmen, protokollen, sertifikaten en relatearre materiaal lykas kaaien, IV's en sâlt - plus de softwarekomponinten dy't se ymplementearje.
It punt is smel mar nuttich: as minimale CBOM-eleminten publisearre wurde, is CycloneDX it formaat dat de merk al sprekke sil.
De konsolidearre tiidline
It patroan is hast oeral deselde foarm: ûntdekking foar 2026–2028, migraasje mei hege risiko foar 2030–2031, al it oare foar 2035. Plan tsjin dy foarm en jo binne breed ôfstimd mei allegear. Fyn dan de ienige datum dy't bindt jo earst - it is selden 2035, en foar elkenien yn PCI DSS-berik begon de ynventarisferplichting yn 2025.
De migraasje sels: wat ferfangt wat
Deadlines binne mar de helte fan 'e briefing. De oare helte is wat jo eins migrearje nei — en it antwurd is net ien ferfanging, mar ferskate, mei ferskillende rypheid, ferskillende grutte en tige ferskillende levertiden.
De ferfangende kaart
Hybrid — it kombinearjen fan in post-kwantumalgoritme mei in klassike algoritme, sadat in oanfaller beide brekke moat — is de standerthâlding tidens de oergong, en RFC 9794 (juny 2025) úteinlik standardde wurdskat derfoar isearre ("PQ/T-hybride"). It belied ferskilt hjir, dus it is in jurisdiksjefraach, net in yngenieursfoarkar: it Spaanske CCN advisearret it hybridisearjen fan rasterbasearre hantekeningen (ML-DSA, FN-DSA), wylst it stelt dat hash-basearre regelingen (XMSS, SLH-DSA) it net nedich binne, en de EU-hâlding is breed hybridefreonlik; CNSA 2.0 wol lykwols suvere PQC foar nasjonale feiligenssystemen. In multinational sil beide konfiguraasjes nedich hawwe, wat in argumint is om it algoritme te kiezen foar konfiguraasje ynstee fan koade.
Wat gjin drop-in ferfanging hat
NIST hat standardkrekt twa dingen isearre: kaai-ynkapseling en digitale hantekeningen. Dat is genôch foar it grutste part fan in fermogen, en neat foar de rest. As jo systemen fertrouwe op konstruksjes basearre op koppeling, identiteit- of attribút-basearre fersifering, drompel-, bline- of groepshantekeningen, of oare avansearre kryptografy op protokolnivo, is d'r gjin goedkard post-kwantum-ekwivalint om nei hjoed te migrearjen - it earlike antwurd is om dy gebrûken no te identifisearjen, se as net oplost te markearjen, en in útgong te ûntwerpen ynstee fan te wachtsjen op in standardItselde jildt foar hardware roots of trust: HSM's (hardware security modules), TPM's en smartcards bewege op silisium ferfarskingssyklusen dy't langer binne as it regeljouwingsfinster.
Net ien migraasje, mar ferskate mei ferskillende trochrintiden
Hjir feroaret de ferfangende kaart de tiidline fan klearens. De folchoarder fan urginsje en de folchoarder fan leadtiid binne net itselde, en in plan dat mar op ien fan harren boud is, sil in deadline misse.
- Gegevens ûnderweis - wichtige ynstelling. Heechste urginsje (it is it HNDL-oerflak) en de koartste trochrintiid: foar de measte stacks is it in bibleteekupgrade en in konfiguraasjeferoaring. It is ek oantoanber te behanneljen - Cloudflare rapportearre yn oktober 2025 dat mear as de helte fan it troch minsken inisjearre ferkear nei syn netwurk al post-kwantumkaai-oerienkomst brûkte. De gat sit oan jo kant fan 'e ferbining: mar ~39% fan 'e top 100,000 iepenbiere webservers stipe it, en 3.7% fan 'e oarspronklike servers efter Cloudflare. De hjoeddeiske sifers binne op Cloudflare Radar. Begjin hjir, einigje betiid.
- Koade, firmware en feilige opstartûndertekening. Lege HNDL-urginsje - nimmen sammelet in hantekening - mar in lange trochrintiid en in betide deadline, om't in apparaat dat yn 2027 ferstjoerd wurdt, noch hantekeningen yn 2040 ferifiearje moat, en ûndertekeningswoartels hawwe in libbensdoer fan mear as tsien jier. standards binne klear (SP 800-208, SLH-DSA); CNSA 2.0 en it Spaanske CCN sette beide firmware-ûndertekening foaroan yn 'e wachtrige om krekt dizze reden. Begjin no nettsjinsteande de lege urginsje.
- PKI en sertifikaten. Jo hawwe gjin kontrôle oer dit skema. Post-kwantumsertifikaten waarden net ferwachte breed beskikber en fertroud te wêzen oer browsers foar 2027, hybride sertifikaatformaten wiene noch ûnrêstich by de IETF oan 'e ein fan 2025, en ketengrutte groeit ferskate kearen. Pilot en budzjet; beloof gjin datum dy't jo net fan jo hawwe.
- Gegevens yn rêst en argiven mei in lange libbensdoer. De bulkfersifering is prima - AES-256 is in parameterferoaring. De bleatstelling sit yn 'e kaaihiërargy derboppe: kaaiwrapping en kaaitransport dy't RSA of ECDH brûke. Opnij fersiferingskampanjes binne stadich en hawwe te krijen mei reservekopyen, argiven en escrow.
- Ynbêde, OT (operasjonele technology - yndustriële en kontrôlesystemen) en systemen fan tredden. Ferfarskingssyklusen langer as it finster, en guon aktiva dy't gewoan net migrearre wurde kinne. Foar dy is it antwurd ferfanging, kompensearjende kontrôles, of in dokumintearre, akseptearre risiko - en hoe earder jo se neame, hoe goedkeaper elk fan dy opsjes is.
Twa praktyske gefolgen foar in GRC-plan. Earst, planne efterút fan jo ierste bindende datum op basis fan leadtiid, net allinich op basis fan risikoskoare: de rangearre efterstân fertelt jo wat jo earst moatte reparearje ûnder de dingen dy't jo kinne fluch reparearje; de list mei levertiden fertelt jo wat jo moatte dwaan start earst nettsjinsteande. Twadde, de ynventaris moat it gebrûksgefal registrearje, net allinich it algoritme. “RSA-2048 yn dizze repository” is net aksjeber; “RSA-2048 brûkt foar kaaiferfier yn in iepenbier rjochte tsjinst” en “RSA-2048 brûkt om firmware te ûndertekenjen” binne twa ferskillende projekten mei twa ferskillende doelen, twa ferskillende deadlines en twa ferskillende eigners. Dêrom moat in ynventarisaasje de primitive klasse en it oerflak wêrop de kryptografy fûn is fêstlizze, net allinich in algoritmenamme - en wêrom't it bouwen fan ien dreger blykt te wêzen as it klinkt.
Wêrom't PQC-reeheid lestich is: kryptografy is echt oeral
Elk rezjym freget earst om de ynventaris, om't de ynventaris it drege diel is. Organisaasjes ûntdekke dit op it momint dat se it besykje.
Wêr't kryptografy eins ferberget
- Belje siden yn jo eigen boarne — in sifer konstruearre yn in tsjinst, in hash keazen yn in utilityklasse, in kromme neamd yn in ûndertekeningsroutine. Acht talen yn ien monorepo betsjutte acht sets idiomen.
- Dependenzen — it grutste part fan krypto yn de measte applikaasjes wurdt útfierd troch bibleteken dy't it team noait bewust keazen hat: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Hokker algoritme eins rint is in eigenskip fan 'e bibleteek, net fan jo koade.
- Sertifikaten en wichtich materiaal — X.509-sertifikaten kontrolearre yn repositories, PEM-kaaibestannen yn konfiguraasjemappen, kaaiopslaggen ynboud yn ôfbyldings.
- Ynfrastruktuer-as-koade en protokolkonfiguraasje — in minimale TLS-ferzje yn in Terraform-module, in cipher suite-list yn in ingress-controller, in SSH-konfiguraasje yn in basisôfbylding.
- Kontenerôfbyldings en gearstalde binêre bestannen — kryptobibleteken keppele oan lagen dy't nimmen syn boarnescan ea lêst.
- Produkten fan tredden en SaaS — de krypto kinne jo net sjen of feroarje, allinich freegje.
- HSM's, kaaibeheartsjinsten en netwurkapparaten — de krypto dy't folslein bûten software libbet.
De fjouwer dingen dy't dit in programma meitsje, net in scan
Earlike dekking. In ynventarisaasje is allinnich bewiis as it syn eigen grinzen oanjout. "Wy hawwe boarne, ôfhinklikheden, sertifikaten, wichtige bestannen en scannen IaC konfiguraasje; wy hawwe gjin runtime-ferkear, TLS-handshakes, HSM-ynhâld, kompilearre binêre bestannen of kontenerlagen scannen" is in ferdigenbere posysje. In getal sûnder noemer is dat net.
Prioritearring, net optellen. In grut fermogen produseart tûzenen krypto-befiningen. In platte list is net te brûken. De ranglist dy't wichtich is, kombinearret fjouwer dingen: is it algoritme troch Shor brutsen of allinich troch Grover ferswakke; hoe lang moatte de gegevens dy't it beskermet fertroulik bliuwe (de HNDL-faktor); is it bleatsteld oan in netwurk; en is it eins berikber yn rinnende koade ynstee fan yn in testfixture of in leveransierde sample te sitten. Elke roadmap dy't seit "earst gebrûksgefallen mei hege risiko's" jout in prioriteitsynstruksje út, en jo kinne it net beantwurdzje út in alfabetyske list.
Behendigheid, net allinich ferfanging. Lykas de ferfangende kaart oantoande, is de doelgroep noch altyd yn beweging en ferskille de hybride regels per regio - de ruil dy't jo yn 2027 meitsje sil net jo lêste wêze. Hardkodearre algoritme-nammen, fêstmakke sifers, gjin providerabstraksje en net-ûnderhannelbere protokolferzjes binne wat de ... folgjende oerskeakelje nei in oar mearjierrich projekt. Dit binne befiningen op harsels, goedkeap om no te reparearjen en djoer om letter te reparearjen.
De oanfierketen. Jo kinne net rapper migrearje as jo stadichste upstream. Hokker fan jo ôfhinklikheden stypje PQC, hokker hybride modi biede, hokker in roadmap publisearre hawwe, hokker in CBOM publisearje - dat bepaalt jo krityske paad, en it is ek it bewiis dat in ynkeapteam nedich hat ûnder NIS2- en DORA-leveransierrisikoferplichtingen.
Noch ien trap: de ynventaris is in kontrôle, gjin projekt
It ynstinkt is om in ûntdekkingsoefening út te fierencise, produsearje in spreadsheet en argyfearje it. PCI DSS slút dat al út mei syn tolve moanne resinsjesyklus; it Spaanske CCN slút syn migraasjechecklist ôf mei "it bywurkjen fan 'e ynventaris fan kryptografyske aktiva en har ôfhinklikheden"; en it Amerikaanske ymplemintaasjememorandum is noch botter:
Mei it each op de omfang en kompleksiteit fan federale IT-omjouwings binne hânmjittige oanpakken foar it ûntdekken en behearen fan kryptografy faak net genôch. Ynstânsjes moatte automatisearring brûke as it mooglik en passend is om in wiidweidich en kontinu bywurke begryp fan har kryptografyske posysje te krijen. Automatisearring is krúsjaal foar ynventarisbehear, beliedshanthavening en neilibingsrapportaazje.
Kryptografyske driften: in ûntwikkelder foeget in bibleteek ta, in basisôfbylding feroaret, in nije tsjinst wurdt levere mei in standert sifersuite. In ynventaris dy't by elke build opnij oanmakke wurdt is in kontrôle; ien dy't jierliks mei de hân opnij oanmakke wurdt is in argeologysk projekt dat jo foar altyd werhelje sille.
Wat "PQC-reeheid" yn 'e praktyk betsjut
Ferwiderje de taal fan 'e leveransier, en PQC-reeheid is de mooglikheid om seis dingen op oanfraach te produsearjen:
- In kryptografyske ynventaris yn in standard masine-lêsber formaat, dat de oerflakken beslacht dy't jo kinne sjen, automatysk opnij oanmakke.
- In risikoklassifikaasje fan elke asset dêryn: moat ferfongen wurde (Shor-brutsen), kin op it plak ferhurde wurde (Grover-ferswakke), of al kwantumfeilich.
- In rangearre migraasje-efterstân dat de langduorigens, bleatstelling en berikberens fan gegevens wjerspegelet - dus "gebrûksgefallen mei hege risiko's earst" is ferantwurdelik.
- In dekkingsferklearring dat dyn bline flekken eksplisyt neamt.
- Bewiis fan neilibjen yn kaart brocht nei de rezjyms dy't jo eins bine, mei harren datums.
- In oersjoch fan 'e klearens fan 'e leveringsketen dy't jo fertelle hokker upstreams jo migraasje blokkearje
Alles oars - kaairotaasje, sertifikaatlibbensyklus, HSM-orkestraasje, netwurkûntdekking - is wichtich, mar it is streamôfwerts fan dizze seis. Jo kinne net rotearje wat jo net fûn hawwe.
Hoe Xygeni helpt
Xygeni's Kwantumfeilige neilibjen mooglikheid produseart alle seis fan 'e scan dy't al yn jo rint pipelineGjin apart krypto-lângoedprodukt, gjin agint, gjin feroaring yn hoe't jo bouwe - krypto-ûntdekking rint neist de SCA (analyse fan softwarekomposysje - de ôfhinklikheidsscan), SAST (statyske applikaasjefeiligenstests - de boarnekoadescan) en IaC analyze dy't jo al hawwe.
1 · De CBOM. Xygeni stjoert in CycloneDX CBOM út dy't de fjouwer krypto-aktivatypen beslacht - algoritmen, protokollen, sertifikaten en relatearre materiaal lykas kaaien en sâlt - oer Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP en Swift, en ferbynt elk algoritme mei de bibleteek dy't it ymplementearret. Krypto-aktiva binne earsteklasse ynventarisobjekten op it platfoarm, neist komponinten, kwetsberheden, geheimen en IaC fynsten, sadat se deselde oarsprong en skiednis hawwe. Wichtich materiaal wurdt nea opnommen yn 'e ynventaris - allinich de oanwêzigens, it type en de lokaasje dêrfan.
2 · Kwantumrisikoklassifikaasje. Elk asset is markearre koart brutsen (publike kaai, moat ferfongen wurde), grover-ferswakke (symmetrysk of hash, op it plak ferhurdber) of pqc-feilich, en markearre foar HNDL-eksposysje. Itselde ûnderskied driuwt de SAST sanearringsadvys, dat fertakt op primitive klasse: RSA en ECC krije "migrearje nei ML-KEM of ML-DSA, mei in hybride konstruksje tidens de oergong", wylst AES-128 en SHA-256 "de kaai- of digestgrutte fergrutsje" krije. Dit is bewust - it advisearjen fan in gruttere RSA-kaai tsjin in kwantumtsjinstanner is slimmer as neat sizze, en elke ark dy't de twa gefallen betizet sil krekt dat dwaan.
3 · De rangearre migraasje-efterstân. Ynstee fan in platte list, skoart Xygeni elke kwantum-kwetsbere asset 0-100 op basis fan kwantum-kwetsberens, data-langstichheid en gefoelichheid, netwurkbleatstelling, berikberens en bedriuwswearde, en jout in rangearre efterstân. Dit is wat "gebrûksgefallen mei hege risiko's tsjin 2030" fan in slogan feroaret yn in wurkwachtrige.
4 · De dekkingskaart. Xygeni rapportearret wat it besjoen hat en wat it net die: boarnekoade, sertifikaten, ôfhinklikheidsattribúsje, privee-kaaibestannen en IaC konfiguraasje wurde opsomd as bedekt, diels of net skend, mei runtime- en netwurkferkear, TLS-handshakes, HSM- en KMS-ynhâld, gearstalde binêre bestannen en kontenerlaachbiblioteken dy't eksplisyt neamd wurde as blinde flekken. Auditors reagearje goed op in ark dat syn eigen grinzen oanjout; dus, yn ús ûnderfining, dogge CISJo.
5 · Bewiis fan neilibjen. De neilibingsmotor evaluearret de krypto-ynventaris tsjin seis regimes en jout slagge, dielde of mislearre útspraken werom tsjin har werklike deadlines: NIST IR 8547, NSA CNSA 2.0, de EU PQC-rûtekaart, en de post-kwantum subsets fan PCI DSS 4.0, Dora en NIS2Dit sit yn deselde neilibingsscanner as de CIS Benchmark foar software-supply chain, OWASP SCVS en OpenSSF standards, sadat PQC-postuerrapporten fia itselde kanaal geane as de rest fan jo software-supply chain-neilibjen. Organisaasjes waans bindende deadline fan earne oars komt - ASD, CCCS, CCN - kinne wurkje mei itselde bewiis, om't dy roadmaps op itselde skelet fan 2030/2035 sitte; allinich de foltôgingsdatum fan Austraalje oan ein 2030 hoecht apart te wurde folge.
6 · Klearheid foar de leveringsketen. Elke ôfhinklikens hat in post-kwantum-klearheidsattribuut - stipet it PQC, biedt it hybride modi, hat it in publisearre roadmap - sadat jo kinne sjen hokker upstreams op jo krityske paad sitte, en in werjefte fan leveransierklearens produsearje foar oanbesteging.
Foarby de seis: befiningen oer krypto-agiliteit. Xygeni markearret ek de patroanen dy't de folgjende migraasje in herskriuwing - hurdkodearre algoritme en krommekeuzes, ûntbrekkende providerabstraksje, fêstmakke legacy-siferingssuites, net-ûnderhannelbere protokolferzjes. Swakke en kwantum-kwetsbere krypto is hanthavenber fia deselde beliedslaach as de rest fan jo befiningen, sadat in netto-nij Shor-brutsen algoritme fongen wurde kin yn 'e pull request ynstee fan yn 'e kontrôle fan takom jier.
Key takeaways
- Fyn jo ierste bindende datum foardat jo wat planne. De measte roadmaps komme gear op 2030 foar hege risiko's en 2035 foar de rest - mar Austraalje ferwachtet dat de hiel oergong dien foar ein 2030, en PCI DSS begon yn 2025 om de ynventaris te freegjen.
- Plan tsjin de foarm, net de jurisdiksje. Untdekking foar 2026–2028, migraasje mei hege risiko foar 2030–2031, foltôge foar 2035. Rjochtsje ien kear ôf en jo foldogge oan de measten fan har; folgje de útsûnderingen apart.
- Begjin mei de ynventaris, want elkenien freget der earst om — de EU, Spanje, Kanada, Austraalje, de MAS en PCI DSS fan Singapore iepenje allegear mei deselde levering.
- Brûk CBOM as it formaat. De EU-roadmap advisearret it by namme; Amerikaanske rjochtlinen oer minimale CBOM-eleminten wurde om maart 2027 hinne ferwachte en easkje eksplisyt automatisearre beoardieling.
- Betink noait Shor en Grover. Publike kaai moat ferfongen wurde; symmetrysk en hash kinne op har plak ferhurde wurde. Advys oer remediaasje dat dizze troch elkoar helle is slimmer as gjin advys.
- HNDL stelt jo echte deadline fêst. Gegevens dy't nei 2035 fertroulik bliuwe moatte, wurde hjoed bleatlein. Jou prioriteit oan wichtige ynstellingen - TLS, IKE, alles dat gegevens ûnderweis beskermet - boppe hantekeningen.
- Planne op trochrintiid, net allinich op risiko. It fêststellen fan kaaien is driuwend, mar fluch; it ûndertekenjen fan firmware en PKI binne net driuwend, mar stadich, en trage items moatte earst begjinne. Alles wat jo net migrearje kinne - âlde hardware, beferzen produkten fan tredden - moat dit jier neamd wurde, om't ferfanging de ienige oerbleaune opsje is en it in budzjetsyklus nedich hat.
- Registrearje it gebrûksgefal, net allinich it algoritme. RSA-beskerming fan in TLS-handshake en RSA-ûndertekeningsfirmware binne twa ferskillende projekten, mei ferskillende doelen, deadlines en eigners. In ynventaris dy't allinich algoritme-nammen listet, kin gjin migraasje oandriuwe.
- Easkje in earlike dekkingskaart. Elk ark dat beweart folsleine kryptografyske sichtberens fan in boarne-scan is oerdreaun. Wat it net sjen kin is like wichtich foar de auditor as wat it wol sjen kin.
- Bouwe foar de twadde migraasje. FIPS 206 is net definityf, HQC is net standardisearre, en Sina en Korea binne standardhar eigen famyljes ferneatigje. In multinasjonaal lângoed sil mear as ien post-kwantum algoritme set hawwe; krypto-agiliteitsfynsten binne no goedkeap en djoer yn 2031.
- Automatisearje it of werhelje it. In kryptografyske ynventaris dy't by elke build opnij generearre wurdt, is in kontrôle. In spreadsheet is in snapshot dy't begjint te driftjen op 'e dei dat it ûndertekene wurdt.
Om mear te lêzen
De folsleine technyske details - wat ûntdutsen wurdt, hoe't de kwantumrisikoklassifikaasje en prioriteitsskoare wurkje, wêr't elk neilibingsregime tsjin evaluearre wurdt, en hoe't jo de rapporten krije kinne - binne te finen yn 'e Xygeni-dokumintaasje:
- Xygeni: "Kwantumfeilige neilibjen". Xygeni-dokuminten."
- Xygeni: "Generearje in CBOM mei de Xygeni CLI". Xygeni-dokuminten."
- Xygeni: "Stipe neilibjen standards". Xygeni-dokuminten."
Standards en algoritmen:
- NIST: "IR 8547 (Earste Iepenbiere Konsept): Oergong nei Post-Kwantum Kryptografy Standards". Novimber 2024.
- NIST: "FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)". Augustus 2024.
- NIST: "IR 8545: Statusrapport oer de fjirde ronde fan 'e NIST PQC Standardization prosesMaart 2025.
- NIST: "SP 800-57 Diel 1 Rev. 5: Oanbefelling foar kaaibehear” — Tabel 2, fergelykbere feiligenssterktes.
- NIST: "SP 800-208: Oanbefelling foar Stateful Hash-basearre hântekeningskema's"(LMS, HSS, XMSS, XMSS^MT). Oktober 2020.
- IETF: "RFC 9794: Terminology foar Post-Quantum Tradisjonele Hybride Schemes". Juny 2025."
- Cloudflare: "De steat fan it post-kwantum ynternet yn 2025" en live oannimmegegevens op "Cloudflare Radar".
- CycloneDX: "Kryptografy Bill of Materials (CBOM)"En"CycloneDX v1.7 release". Oktober 2025.
Nasjonale en regionale roadmaps:
- ASD (Austraalje):Planning foar post-kwantumkryptografy". Septimber 2025.
- NIS Gearwurkingsgroep: "In koördinearre ymplemintaasjerûtekaart foar de oergong nei post-kwantumkryptografy". Juny 2025."
- CCN (Spanje): “CCN-TEC 009 / BP-37 — Recomendaciones para una transición postcuántica segura". Julio 2026."
- Europeeske Kommisje: "Oanbefelling fan 'e Kommisje (EU) 2024/1101” (11 april 2024) en “COM(2026) 13 — Foarstel ta wiziging fan rjochtline (EU) 2022/2555 (NIS2)” (20 jannewaris 2026).
- NCSC (UK):Tiidlinen foar migraasje nei post-kwantumkryptografyMaart 2025.
- Kanadeesk Sintrum foar Cyberfeiligens: "Roadmap foar de migraasje nei post-kwantumkryptografy foar de Kanadeeske regearing (ITSM.40.001)". Juny 2025."
- It Wite Hûs: "Utfierend Beslút 14412 - De naasje befeiligje tsjin avansearre kryptografyske oanfallen” (22 juny 2026) en OMB “M-26-15” (24 juny 2026).
- NSA: "Post-kwantum cyberfeiligensboarnen (CNSA 2.0)".
- CRYPTREC (Japan): “CRYPTREC” — ML-KEM tafoege oan de list mei oanrikkemandearre sifers, maart 2026.
- MAS (Singapore): “Advys oer it oanpakken fan de cyberfeiligensrisiko's ferbûn mei kwantum". Febrewaris 2024.
- NZISM (Nij-Seelân): “Tarieding foar post-kwantumkryptografy".
- ICCS (Sina): “Ynstitút foar Kommersjele Kryptografy Standards” — programma foar kommersjele kryptografyske algoritmen fan 'e folgjende generaasje.
- ITI (Brazylje):ITI publica Instrução Normativa que incorpora algoritmos pos-quânticos in ICP-Brasil". Jannewaris 2026."
Sektorale en horizontale ferplichtingen:
- EU: "Rjochtline (EU) 2022/2555 (NIS2)"; "Regeling (EU) 2022/2554 (DORA)"; "Delegearre Ferordening fan 'e Kommisje (EU) 2024/1774 (DORA ICT risikomanagement RTS)"; "Regeling (EU) 2024/2847 (Wet op Cyberweerbaarheid)".
- PCI-feiligens Standardde Ried: "Gearfetting fan feroarings fan PCI DSS v3.2.1 nei v4.0” (eask 12.3.3).
Eftergrûn:
- Craig Gidney: "Hoe kinne jo 2048-bit RSA-getallen faktorisearje mei minder as in miljoen lawaaierige qubits". Google Quantum AI, maaie 2025."
- Michele Mosca: "Cyberfeiligens yn in tiidrek mei kwantumkompjûters: sille wy der klear foar wêze?". IACR ePrint 2015/1075.
