Mar sin, cad is cripteagrafaíocht iar-chandamach ann, i dtéarmaí simplí? Is sraith d'algartaim chripteagrafacha í cripteagrafaíocht iar-chandamach (PQC) atá deartha chun fanacht slán fiú i gcoinne ionsaitheora a bhfuil ríomhaire chandamach cumhachtach aige. Is é an bhrí atá taobh thiar den ainm cripteagrafaíochta iar-chandamaí ná réamhcise: ní cripteagrafaíocht a úsáideann meicnic chandamach, ach cripteagrafaíocht atá tógtha chun maireachtáil sa ré tar éis do ríomhairí chandamacha a bheith cumhachtach go leor chun an criptiú a mbímid ag brath air inniu a bhriseadh.
Tá an t-idirdhealú sin tábhachtach mar is minic a mheascann siad an dá rud. Úsáideann dáileadh eochrach chandamach fisic chandamach chun cumarsáid a dhaingniú. Cripteagrafaíocht iar-chandamach is é an cineál réitigh os coinne é: matamaitic ghnáth, ag rith ar ríomhairí gnáth, roghnaithe go sonrach toisc nach féidir le ríomhairí chandamacha í a aicearra ar an mbealach is féidir leo RSA nó cripteagrafaíocht cuar eilipteach a aicearra.
Cén fáth a bhriseann ríomhairí chandamach criptiú an lae inniu #
An chuid is mó den chriptiú a chosnaíonn an t-idirlíon inniu, RSA, Diffie-Hellman, agus Cripteagrafaíocht Cuar Eilipteach (ECC), ag brath ar fhadhbanna matamaitice nach féidir le ríomhaire clasaiceach a réiteach i dtréimhse réasúnta ama: uimhreacha ollmhóra a fhachtóiriú, nó fadhb an logartaim scoite a réiteach. D’fhéadfadh ríomhaire candamach atá sách cumhachtach agus a ritheann algartam Shor na fadhbanna céanna sin a réiteach go héifeachtúil, ag nochtadh an chripteagrafaíocht eochrach phoiblí atá mar bhonn do bhrabhsáil, fíordheimhniú agus malartú eochrach slán.
Ní ábhar imní teoiriciúil amháin atá i bhfad i gcéin é seo a chaitear mar fhicsean eolaíochta socraithe. Meastar ag saineolaithe go bhféadfadh ríomhaire chandamach cripteagrafaíochta ábhartha (CRQC), ceann atá in ann an criptiú reatha a bhriseadh i ndáiríre, teacht chun cinn laistigh de na 5 go 15 bliana atá romhainn. Is é an neamhchinnteacht sa mheastachán sin an fáth go bhfuiltear ag iarraidh ar eagraíochtaí gníomhú anois seachas fanacht le dáta daingean.
An bhagairt a fhágann go bhfuil sé seo práinneach inniu: an fómhar a bhaint anois, an díchriptiú a dhéanamh níos déanaí #
Ní ionsaí amach anseo an riosca is láithrí. Tá sé ag tarlú cheana féin. I gcás ionsaí “fómhar anois, díchriptigh níos déanaí” (HNDL), déanann namhaid sonraí criptithe a thascradh agus a stóráil inniu, gan aon chumas acu iad a léamh go fóill, agus fanann siad go simplí. Chomh luath agus a bhíonn ríomhaire chandamach cripteagrafach ábhartha ann, déantar na sonraí stóráilte sin a dhíchriptiú siarghabhálach.
Déanann HNDL an amlíne imirce níos giorra ná mar a shíleann sé. Má tá gá le do shonraí a choinneáil faoi rún ar feadh 10 mbliana agus má d’fhéadfadh ríomhairí chandamach atá in ann criptiú an lae inniu a bhriseadh teacht laistigh den fhuinneog sin, tá na sonraí i mbaol cheana féin, fiú mura bhfuil an ríomhaire a bhrisfidh iad sa deireadh ann fós. Is iad rúin rialtais, taifid sláinte, maoin intleachtúil, agus aon fhaisnéis a bhfuil seilfré fada aici na spriocanna is airde tosaíochta don straitéis seo.
Cad a fhágann gur algartam “iar-chandamach” é #
Ciallaíonn freagra a thabhairt ar cad is cripteagrafaíocht iar-chandamach ann ag leibhéal an algartaim go gcaithfear breathnú ar an matamaitic ar a mbraitheann gach scéim. Tá halgartaim iar-chandamacha bunaithe ar bhunús matamaiticiúil difriúil ná RSA agus ECC, cinn a sheasann i gcoinne ionsaithe clasaiceacha agus chandamacha araon. Áirítear ar na cineálacha cur chuige is coitianta:
Cripteagrafaíocht cód-bhunaitheslándáil bunaithe ar an deacracht a bhaineann le cóid ghinearálta ceartúcháin earráide líneacha a dhíchódú.
Cripteagrafaíocht bunaithe ar laitís: slándáil bunaithe ar dheacracht fadhbanna áirithe i laitísí ardtoiseacha. Seo bunús ML-KEM, an algartam NIST roghnaithe le haghaidh malartú eochrach.
Cripteagrafaíocht bunaithe ar Hash: slándáil a dhíorthaítear ó airíonna feidhmeanna haise cripteagrafacha, a úsáidtear i scéimeanna sínithe cosúil le SLH-DSA.
Cripteagrafaíocht iar-chandamach NIST standards #
Sa bhliain 2024, an Institiúid Náisiúnta StandardChuir s agus Teicneolaíocht (NIST) na chéad trí chripteagrafaíocht iar-chandamach i gcrích standardtar éis próiseas meastóireachta poiblí ilbhliantúil. Seo iad standards brí na cripteagrafaíochta iar-chandamaí a ancaire i rud éigin coincréiteach: trí algartam ainmnithe enterpriseis féidir le s a chur i bhfeidhm i ndáiríre, seachas sprioc taighde teibí.
- FIPS 203, ML-KEM (Meicníocht um Cháipshiú Eochrach Bunaithe ar Mhodúl Laitíse): cuireann sé halgartaim cosúil le ECDH in ionad chun rún comhroinnte a bhunú ag tús seisiúin chriptithe.
- FIPS 204, ML-DSA (Algartam Sínithe Digiteach Bunaithe ar Laitís Modúil): ionadú atá frithsheasmhach in aghaidh chandamach do scéimeanna sínithe digiteacha amhail RSA agus ECDSA.
- FIPS 205, SLH-DSA (Algartam Sínithe Digiteach Bunaithe ar Hais Gan Stát): scéim shínithe bunaithe ar hais a chuireann bunús slándála malartach ar fáil in ionad ML-DSA.
na standardtugann s díoltóirí, rialtais, agus enterprisesprioc chobhsaí le tógáil i dtreo, agus is é sin a athraíonn cripteagrafaíocht iar-chandamach ó ábhar taighde go rud éigin le spriocdhátaí imirce iarbhír.
Cad is Imirce Cripteagrafaíochta Iar-Chandamaí ann? Cosán Praiticiúil #
Tá amlínte imirce ag teacht le chéile, fiú mura n-aontaíonn siad go léir ar bhliain amháin. Éilíonn an NSA go ndéanfar ceannacháin Córais Slándála Náisiúnta a dhéantar tar éis Eanáir 2027 a ullmhú don todhchaí le haghaidh sábháilteachta chandamach. standards. Tá clocha míle imirce foilsithe ag NCSC na Ríochta Aontaithe do 2028, 2031, agus 2035. Tá a threochlár céimnithe féin foilsithe ag an AE go dtí 2035. Go stairiúil, trí chripteagrafaíocht a athsholáthar standard ar fud tionscail (3DES go AES, SHA-1 go SHA-2), agus is cuid den chúis go bhfuil an treoir le tosú go luath seachas fanacht le sainordú.
Breathnaíonn an cosán imirce praiticiúil mar seo a leanas go garbh:
Téigh i dteagmháil le díoltóirí agus le soláthar. Tá ullmhacht iar-chandamach ag éirí ina cheist enterpriseiarr ar a soláthraithe, ní hamháin tionscadal inmheánach.
Fionnachtain chripteagrafach. Sainaithin cá n-úsáidtear deimhnithe, eochracha agus leabharlanna cripteagrafacha RSA, ECC, Diffie-Hellman i ndáiríre trasna feidhmchlár, bonneagair agus spleáchais tríú páirtí. Déantar cur síos ar an gcéim seo go seasta mar an chuid is moille agus is tearcfhorbartha den phróiseas iomlán.
Tabhair tús áite de réir íogaireachta agus saoil. Is iad sonraí fadsaolacha, ardluacha (maoin intleachtúil, taifid rialtais nó sláinte) an chéad sprioc d'ionsaithe bailithe-anois-díchriptithe-níos déanaí, mar sin déantar iad a imirce ar dtús.
Glac le cripte-aclaíocht. Córais a thógáil ar féidir leo halgartaim chripteagrafacha a mhalartú gan iarracht ath-innealtóireachta iomlán, ós rud é go bhfuiltear fós ag súil le treoir agus mionchoigeartuithe iar-chandamacha nua de réir mar a aibíonn an glacadh.
Déan tástáil ar chur chuige hibrideacha. I go leor cur i bhfeidhm luatha, péireáiltear algartam clasaiceach le ceann iar-chandamach san aon chroitheadh láimhe amháin (mar shampla, X25519 in éineacht le ML-KEM), ionas go bhfanann an nasc slán chomh fada agus a sheasann ceann amháin ar a laghad den dá algartam.
Cén fáth gur cuid dheacair í an fhionnachtain chripteagrafach #
Tagann beagnach gach foinse ar imirce PQC le chéile ar an bpointe tosaigh céanna: ní féidir leat cripteagrafaíocht a aistriú nach bhfuil a fhios agat go bhfuil sí agat. Tá cripteagrafaíocht leabaithe go domhain in iarratais, seirbhísí scamall, bonneagar líonra, córais aitheantais, agus leabharlanna tríú páirtí, agus is minic nach bhfeiceann na foirne atá freagrach as í. Sula dtarlaíonn aon mhalartú algartam, ní mór d'eagraíocht fardal cruinn, struchtúrtha a bheith aici ar an áit a bhfuil an cripteagrafaíocht chlasaiceach inniu. Is é an fardal sin an rud a Bille Ábhar Cripteagrafach (CBOM) tá sé tógtha chun soláthar a dhéanamh, agus is é an chéad chéim phraiticiúil atá taobh thiar de bheagnach gach plean imirce PQC é..
Ceisteanna Coitianta #
Ní hea. Úsáideann cripteagrafaíocht chandamach (cosúil le dáileadh eochrach chandamach) fisic chandamach chun cumarsáid a dhaingniú. Úsáideann cripteagrafaíocht iar-chandamach matamaitic chlasaiceach, neamh-chandamach, a roghnaíodh go sonrach toisc go seasann sí in aghaidh ionsaithe ó ríomhairí chandamacha. Ritheann PQC ar na ríomhairí agus na líonraí atá againn cheana féin.
Ní fós, a mhéid is eol don phobal. Meastar ag saineolaithe go bhféadfadh ríomhaire chandamach cripteagrafach ábhartha teacht laistigh de 5 go 15 bliana, cé go bhfuil an amlíne chruinn neamhchinnte i ndáiríre. Is cuid den argóint i bhfabhar imirce luath seachas fanacht le dáta deimhnithe an neamhchinnteacht féin.
Mar gheall ar an fómhar anois, díchriptiú níos déanaí. Is féidir sonraí atá criptithe inniu le halgartaim chlasaiceacha a thascradh agus a stóráil anois, agus ansin iad a dhíchriptiú siarghabhálach a luaithe a bheidh ríomhaire candamach cumasach ann. Más gá do shonraí a choinneáil rúnda ar feadh na mblianta, tosaíonn an nochtadh an nóiméad a ghabhtar iad, ní an nóiméad a dhíchriptítear iad.
Is éard is criptea-aclaíocht ann ná cumas córais chun halgartaim chripteagrafacha a athrú gan ath-ailtireacht mhór a dhéanamh. Ós rud é go bhfuil iar-chandamacht ann standardÓs rud é go bhfuil siad fós réasúnta nua agus go meastar go ndéanfar iad a scagadh le taithí ón saol fíor, déanfaidh eagraíochtaí ar féidir leo halgartaim a mhalartú go héasca aistriú le i bhfad níos lú cur isteach ná iad siúd a bhfuil cripteagrafaíocht chrua-chódaithe ar fud a gcóras.
Le fionnachtain: fardal iomlán, cruinn de na háiteanna ina bhfuil halgartaim, eochracha agus deimhnithe cripteagrafaíochta clasaiceacha in úsáid i ndáiríre. Gan an fardal sin, ní féidir tosaíocht a thabhairt do na rudaí ba chóir a aistriú ar dtús, agus dul chun cinn a chruthú d’iniúchóirí nó do rialtóirí.
