Dus, wat is post-kwantumkryptografy, yn ienfâldige termen? Post-kwantumkryptografy (PQC) is in set kryptografyske algoritmen ûntworpen om feilich te bliuwen, sels tsjin in oanfaller mei in krêftige kwantumkompjûter. De betsjutting fan post-kwantumkryptografy efter de namme is precise: gjin kryptografy dy't kwantummeganika brûkt, mar kryptografy boud om it tiidrek te oerlibjen nei't kwantumkompjûters machtich genôch wurde om de fersifering te brekken wêr't wy hjoed de dei op fertrouwe.
Dat ûnderskied is wichtich, om't de twa faak betize wurde. Kwantumkaaiferdieling brûkt kwantumfysika om kommunikaasje te befeiligjen. Post-kwantumkryptografy is it tsjinoerstelde soarte oplossing: gewoane wiskunde, dy't rint op gewoane kompjûters, spesifyk keazen om't kwantumkompjûters it net fluchtoetsen meitsje kinne op deselde manier as se RSA of elliptyske-kromme-kryptografy kinne fluchtoetsen.
Wêrom kwantumkompjûters de hjoeddeiske fersifering brekke #
It meastepart fan 'e fersifering dy't it ynternet hjoed beskermet, RSA, Diffie-Hellman, en Elliptic Curve Cryptography (ECC), fertrout op wiskundige problemen dy't effektyf ûnmooglik binne foar in klassike kompjûter om yn in ridlike tiid op te lossen: it faktorisearjen fan enoarme getallen, of it oplossen fan it diskrete logaritmeprobleem. In krêftige kwantumkompjûter dy't it algoritme fan Shor brûkt, koe deselde problemen effisjint oplosse, en de kryptografy mei iepenbiere kaaien ûntrafelje dy't feilich blêdzjen, autentikaasje en kaai-útwikseling ûnderlizze.
Dit is gjin fier fuort, suver teoretyske soarch dy't behannele wurdt as fêststelde science fiction. Saakkundigen skatte dat in kryptografysk relevante kwantumkompjûter (CRQC), ien dy't eins by steat is om de hjoeddeistige fersifering te brekken, binnen de kommende 5 oant 15 jier ûntstean kin. De ûnwissichheid yn dy skatting is krekt wêrom't organisaasjes ferteld wurde om no te hanneljen ynstee fan te wachtsjen op in fêste datum.
De bedriging dy't dit hjoed urgent makket: rispje no, ûntsiferje letter #
It meast direkte risiko is net in takomstige oanfal. It is ien dy't al bart. Yn in "rispje no, ûntsiferje letter" (HNDL) oanfal ûnderskept en bewarret in tsjinstanner fersifere gegevens fan hjoed, sûnder de mooglikheid om se noch te lêzen, en wachtet gewoan. Sadree't in kryptografysk relevante kwantumkompjûter bestiet, wurde dy opsleine gegevens mei weromwurkjende krêft ûntsifere.
HNDL makket de migraasjetiidline koarter as it liket. As jo gegevens 10 jier fertroulik bliuwe moatte en kwantumkompjûters dy't de hjoeddeiske fersifering brekke kinne binnen dat finster oankomme kinne, binne de gegevens al yn gefaar, op dit stuit, ek al bestiet de kompjûter dy't se úteinlik krake sil noch net. Oerheidsgeheimen, sûnensgegevens, yntellektueel eigendom en alle ynformaasje mei in lange houdbaarheid binne de doelen mei de heechste prioriteit foar dizze strategy.
Wat makket in algoritme "post-kwantum" #
Beantwurdzje wat post-kwantumkryptografy is op algoritmenivo betsjut sjen nei de wiskunde wêrop elk skema fertrout. Post-kwantumalgoritmes binne boud op oare wiskundige fûneminten as RSA en ECC, algoritmen dy't sawol klassike as kwantumoanfallen wjersteane. De meast foarkommende oanpakken omfetsje:
Koade-basearre kryptografy: feiligens basearre op 'e muoite fan it ûntsiferjen fan algemiene lineêre flaterkorrizjearjende koades.
Kryptografy basearre op roaster: feiligens basearre op 'e swierrichheid fan bepaalde problemen yn heechdimensjonale roosters. Dit is de basis foar ML-KEM, it algoritme NIST selektearre foar kaaiútwikseling.
Kryptografy basearre op hash: feiligens ôflaat fan 'e eigenskippen fan kryptografyske hashfunksjes, brûkt yn hântekeningskema's lykas SLH-DSA.
NIST's post-kwantumkryptografy standards #
Yn 2024, it Nasjonaal Ynstitút fan Standards en Technology (NIST) hawwe de earste trije post-kwantumkryptografyske techniken finalisearre standards nei in mearjierrich, iepenbier evaluaasjeproses. Dizze standards ankerje de betsjutting fan post-kwantumkryptografy yn wat konkreets: trije neamde algoritmen enterprises kinne eins ymplementearje, ynstee fan in abstrakt ûndersyksdoel.
- FIPS 203, ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism): ferfangt algoritmen lykas ECDH foar it fêststellen fan in dield geheim oan it begjin fan in fersifere sesje.
- FIPS 204, ML-DSA (Module-Lattice-Based Digital Signature Algorithm): in kwantumresistente ferfanging foar digitale hântekeningskema's lykas RSA en ECDSA.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm): in hash-basearre hântekeningsskema dat in alternatyf feiligensbasis biedt foar ML-DSA.
Dizze standards jouwe leveransiers, oerheden, en enterprisein stabyl doel om nei ta te bouwen, wat post-kwantumkryptografy fan in ûndersyksûnderwerp feroaret yn eat mei werklike migraasjedeadlines.
Wat is post-kwantumkryptografymigraasje? In praktysk paad #
Migraasjetiidlinen komme byinoar, sels as se it net allegear iens binne oer ien jier. De NSA easke dat oankeapen fan Nasjonale Feiligenssystemen dy't nei jannewaris 2027 makke binne, takomstbestindich binne foar kwantumfeiligens. standards. De NCSC fan it Feriene Keninkryk hat migraasjemylpalen publisearre foar 2028, 2031 en 2035. De EU hat har eigen faze-roadmap publisearre oant 2035. Histoarysk sjoen is it ferfangen fan in kryptografyske standard yn in sektor (3DES nei AES, SHA-1 nei SHA-2) 5 oant 20 jier duorre, wat ien fan 'e redenen is wêrom't de rjochtline is om betiid te begjinnen ynstee fan te wachtsjen op in mandaat.
It praktyske migraasjepad sjocht der sawat sa út:
Betrek leveransiers en ynkeap. Post-kwantum-klearheid wurdt in fraach enterprises freegje har leveransiers, net allinich in yntern projekt.
Kryptografyske ûntdekking. Identifisearje wêr't RSA, ECC, Diffie-Hellman, sertifikaten, kaaien en kryptografyske bibleteken eins brûkt wurde yn applikaasjes, ynfrastruktuer en ôfhinklikheden fan tredden. Dizze stap wurdt konsekwint omskreaun as it stadichste en meast ûnderskatte diel fan it heule proses.
Prioritearje op gefoelichheid en libbensdoer. Langlibjende, weardefolle gegevens (yntellektueel eigendom, oerheids- of sûnensdossiers) binne it earste doelwyt foar rispinge-no-ûntsleutelje-letter-oanfallen, dus it wurdt earst migrearre.
Nim krypto-agiliteit oan. Bou systemen dy't kryptografyske algoritmen kinne útwikselje sûnder in folsleine re-engineering-poging, om't nije post-kwantum-begelieding en ferfining noch ferwachte wurde as de oannimmen folwoeksener wurdt.
Test hybride oanpakken. In protte iere ymplemintaasjes kombinearje in klassyk algoritme mei in post-kwantum algoritme yn deselde handshake (bygelyks, X25519 kombineare mei ML-KEM), sadat de ferbining feilich bliuwt salang't teminsten ien fan 'e twa algoritmen jildich is.
Wêrom kryptografyske ûntdekking it drege diel is #
Hast elke boarne oer PQC-migraasje komt oerien mei itselde útgongspunt: jo kinne gjin kryptografy migrearje dy't jo net witte dat jo hawwe. Kryptografy is djip ynbêde yn applikaasjes, wolktsjinsten, netwurkynfrastruktuer, identiteitssystemen en bibleteken fan tredden, faak ûnsichtber foar de teams dy't derfoar ferantwurdlik binne. Foardat in algoritmewikseling plakfynt, hat in organisaasje in krekte, strukturearre ynventarisaasje nedich fan wêr't klassike kryptografy hjoed de dei stiet. Dy ynventarisaasje is wat in Kryptografyske list fan materialen (CBOM) is boud om te leverjen, en it is de praktyske earste stap efter hast elk PQC-migraasjeplan..
FAQ #
Nee. Kwantumkryptografy (lykas kwantumkaaiferdieling) brûkt kwantumfysika om kommunikaasje te befeiligjen. Post-kwantumkryptografy brûkt klassike, net-kwantumwiskunde, spesifyk keazen om't it oanfallen fan kwantumkompjûters wjerstean kin. PQC rint op 'e kompjûters en netwurken dy't wy al hawwe.
Noch net, foar safier't it iepenbier bekend is. Saakkundigen skatte dat in kryptografysk relevante kwantumkompjûter binnen 5 oant 15 jier komme kin, hoewol de krekte tiidline echt ûnwis is. De ûnwissichheid sels is ûnderdiel fan it argumint om betiid te migrearjen ynstee fan te wachtsjen op in befêstige datum.
Fanwegen rispinge no, ûntsiferje letter. Gegevens dy't hjoed de dei mei klassike algoritmen fersifere binne, kinne no ûnderskept en opslein wurde, en dan mei weromwurkjende krêft ûntsifere wurde as der in betûfte kwantumkompjûter bestiet. As jo gegevens jierrenlang fertroulik bliuwe moatte, begjint de bleatstelling op it momint dat se fêstlein wurde, net op it momint dat se ûntsifere wurde.
Krypto-agiliteit is it fermogen fan in systeem om kryptografyske algoritmen te wikseljen sûnder in grutte re-arsjitektuer. Sûnt post-kwantum standardOmdat algoritmen noch relatyf nij binne en ferwachte wurdt dat se ferfine wurde mei echte ûnderfining, sille organisaasjes dy't algoritmen maklik útwikselje kinne mei folle minder ûnderbrekking migrearje as dyjingen mei kryptografy dy't hurd kodearre is yn har systemen.
Mei ûntdekking: in folsleine, krekte ynventarisaasje fan wêr't klassike kryptografyske algoritmen, kaaien en sertifikaten eins yn gebrûk binne. Sûnder dy ynventarisaasje is it net mooglik om prioriteit te jaan oan wat earst migrearre wurde moat, en foarútgong te bewizen oan auditors of tafersjochhâlders.
