Tambarin Xygeni Fari
Fara Kyauta
Rubuta demo
Shirye-shiryen Bayan Ƙidaya Ya Fara Da CBOM

Kayayyakin Sirrinka Za Su Fara A Shekarar 2026: Shirye-shiryen Bayan Adadin Ya Fara Da CBOM

Teburin Abubuwan Ciki

Rubuce-rubucen da Ya Kamata a Karanta

TL, DR

Bayanan Sirri na Post-quantum (PQC) yana nufin algorithms na sirri da aka tsara don tsayayya da hari daga babban kwamfuta mai girman quantum nan gaba. Yi ƙaura zuwa gare shi yanzu ya zama wajibi a faɗin Turai, Amurka da Asiya-Pacific - ba batun bincike bane kuma.

Na farko da za a iya isarwa ko'ina shine tarin kaya, ba canjin lamba ba. Kowace tsari, kamar NIST IR 8547, Canji zuwa Bayanan Sirri na Bayan-Quantum Standards, da Taswirar EU, Spain ta CCN-TEC 009 da makamantansu ga wasu yankuna, tare da shawarwarin sassa kamar Mai Rarraba PCI DSS 12.3.3, yana farawa da tambayarka ka lissafa bayanan sirrin da kake amfani da su.

Tsarin da aka tsara na shigar da irin wannan kaya don kadarorin ɓoye bayanai shine CBOM (Takardar Kudi ta Cryptographic), wanda jerin algorithms, maɓallai, takaddun shaida da yarjejeniyoyi ne da tsarin ke amfani da su ta hanyar na'ura. Wannan ƙarin bayani ne na sanannun SBOM da kuma shawarar da aka bayar standardtsarin da aka tsara don wannan kaya.

Duba ranar da aka ɗaura muku aure da wuri; ƙila ba 2035 ba ne. Yawancin yankuna sun haɗu ne a kan gano abubuwa kafin 2026-2028, babban haɗari ne a 2030-2031, kuma za a kammala su nan da 2035. An san abubuwan da ake nufi, amma ba maye gurbinsu ɗaya ba ne. ML-KEM yana maye gurbin musayar maɓalli, ML-DSA yana maye gurbin sa hannu na manufa ta gabaɗaya, yayin da tsare-tsaren da aka dogara da hash (SLH-DSA, XMSS/LMS) yana rufe firmware da tushen da suka daɗe. Babban tsarin aiki ya riga ya fara jigilar kaya a sikelin intanet; takaddun shaida da sa hannu sun yi shekaru da yawa a baya - don haka umarni na gaggawa da lokacin umarni sun bambanta, kuma shirin ku yana buƙatar duka biyun.

Sauyin tsarin shine shekaru goma na rayuwa tare, ba yankewa ba. Har zuwa tsakiyar shekarun 2030, yawancin ƙungiyoyi za su gudanar da rubutun sirri na gargajiya da na post-quantum gefe da gefe, kuma galibi a hade suke: tsarin gini mai hade. Sauƙin Crypto-agility shine abin da ke sa wannan lokacin ya tsira. Yana nufin iya canza algorithm, sigogi, ko ko kun yi amfani da haɗin gwiwa kwata-kwata ta hanyar tsari da manufofi, maimakon ta hanyar sake rubutawa da sake sanya lambar.

Akwai "agogi" guda biyu da ke juyawa, ba ɗaya ba: agogon da ke sama, da kuma agogon da ke sama. "girbi yanzu, cire daga baya" (HNDL) Na ƙarshen ya ƙunshi maƙiya suna rikodin zirga-zirgar da aka ɓoye a yau don cire ta da zarar kwamfutar kwantum ta wanzu. Wannan yana nufin cewa bayanai masu tsawon rai na sirri sun riga sun fallasa.

Ba algorithms ɗin bane mai wahala, shine ganowa. Rubutun sirri yana ɓoye a cikin lambar tushe, abubuwan da suka dogara da shi, takaddun shaida, manyan fayiloli, kayan more rayuwa kamar lambar, hotunan kwantena, tsarin yarjejeniya da samfuran wasu. Kayayyakin da aka amince da su dole ne su faɗi gaskiya abin da ba za su iya gani ba.

Xygeni zai iya taimaka muku shirya don PQC ta hanyar samar da CBOM, rarraba kowace kadarar crypto ta hanyar haɗarin quantum, sanya jerin abubuwan da suka rage na ƙaura ta hanyar fallasa HNDL, tsara sakamakon zuwa tsarin dokoki guda shida, da kuma bayar da rahoto game da shirye-shiryen bayan adadi na abubuwan da kuke dogaro da su. Cikakkun bayanai: Yarjejeniyar Aminci-Quantum.

Abin da kwamfuta mai siffar kwantum ke karyawa - da kuma abin da ba ta karyawa -

Wannan bambanci shine mafi mahimmancin gaskiyar fasaha ga masu sauraron GRC, domin yana yanke shawara ko wani bincike aikin maye gurbin ko a canjin tsariYin kuskure yana haifar da shawarar gyarawa wadda ba wai kawai ba ta da amfani ba amma kuma tana da illa sosai.

Algorithm na Shor — wani tsari na lissafi na quantum wanda ke auna manyan lambobi kuma yana ƙididdige logarithms masu rarraba yadda ya kamata — a tsarinsa yana karya tsarin ɓoye maɓallan jama'a na yau: RSA, ECDSA, EdDSA, Diffie-Hellman da ECDH, ko DSA. Akwai babu gyara girman maɓalliMaɓallin RSA mai 4096-bit ba shi da aminci sosai fiye da maɓallin 2048-bit akan maƙiyin quantum. Dole ne waɗannan algorithms su kasance masu aminci. maye gurbinHaka abin yake ga nau'ikan ƙasa da aka gina a kan lissafi iri ɗaya - Misali, SM2 na China, yana da tushe mai siffar elliptical-curve don haka yana da haske iri ɗaya.

Grover's algorithm — tsarin bincike na quantum — yana raunana siphers masu daidaito da ayyukan hash, amma ta hanyar rage ƙarfinsu mai tasiri kusan rabi. Waɗannan su ne mai taurare a wuri: ƙaura daga AES-128 zuwa AES-256, daga SHA-256 zuwa SHA-384 ko SHA-512. NIST IR 8547 ya bayyana ma'anar kai tsaye: Daidaitawar NIST standard"ba su da wata matsala sosai ga hare-haren kwantum da aka sani kamar yadda ake amfani da bayanan sirri na jama'a" standards”, kuma duk wani tsari mai daidaituwa wanda aka amince da shi wanda ke bayar da aƙalla rago 128 na tsaro na gargajiya har yanzu ya cika mafi ƙarancin rukunin tsaro na bayan adadi na NIST.

Injin da zai yi haka ana kiransa da CRQC - a Kwamfutar kwantum mai dacewa da sirriManufofin gwamnati suna taka tsantsan game da matsayinta; takardar da Amurka ta aiwatar ta bayyana a sarari: "Ba a san cewa CRQC tana wanzuwa ba tukuna, amma ci gaba a fannin lissafin kwantum na iya haifar da CRQC a cikin shekaru goma masu zuwa."

Abin da ya canza ba shine cewa na'urar ta iso ba - amma kimantawar abin da za ta ɗauka tana ci gaba da raguwa. A watan Mayu na 2025, Craig Gidney na Google Quantum AI ya buga kimantawar albarkatu wanda ke nuna hakan. Kwamfutar kwantum mai ƙarancin qubits miliyan ɗaya za a iya amfani da ita wajen auna ƙarfin RSA-2048 a cikin ƙasa da mako guda. — kusan raguwar ninki ashirin daga kiyasin sa na 2019 na kusan miliyan 20. Wannan kiyasin injiniya ne, amma kiyasin da ya faɗi sau 20 cikin shekaru shida shine ainihin yanayin da ake biyan aikin haɗari don ɗauka da mahimmanci.

Agogon da ya riga ya fara: girbi yanzu, cire daga baya

Girbi yanzu, cire bayanai daga baya (HNDL) shine aikin kama zirga-zirgar ababen hawa ko bayanai da aka ɓoye a yau da kuma adana su har sai CRQC ta iya cire su. Yana canza ikon da za a iya samu a nan gaba zuwa fallasa ta yau da kullun ga duk wani abu da dole ne ya kasance sirri na tsawon shekaru: bayanan lafiya, fayilolin shari'a, kadarorin ilimi, sirrin gwamnati, takaddun shaida na dogon lokaci, shaidar da aka sanya hannu.

Masu kula da harkokin kuɗi sun daina yin katsalandan kan wannan. Shawarar da Hukumar Tarayyar Turai ta bayar a watan Janairun 2026 don gyara jihohin NIS2 a cikin Recital 8 cewa "yiwuwar 'girbi yanzu - warware hare-haren da suka faru daga baya', wanda wataƙila ya faru yanzu, da kuma haɗarin da ke tattare da hare-haren kwantum akan ƙirƙirar sa hannu" ya tabbatar da sauyin.

Sakamakon tsare-tsare abu ne mai sauƙi na lissafi, wata hujja da Michele Mosca ke gabatarwa tun daga lokacin. 2015: ƙara adadin shekarun da bayananka za su kasance sirri ga adadin shekarun da ƙaurar da za ku ɗauka. Idan wannan adadin ya wuce inda ake tsammanin akwai CRQC, kun riga kun makara. Ga yawancin ƙungiyoyi masu tsari, ƙaura ta shekaru da yawa tare da shekaru goma na riƙe bayanai ya fi duk wani ƙiyasin da aka sahihanci.

NIST ta kammala aikinta a cikin IR 8547: "tana tsammanin fifita ƙaura zuwa tsare-tsaren kafa maɓalli masu jure wa kwantum ... don kare kai daga hare-haren 'girbi yanzu, warware daga baya', musamman a cikin ka'idojin hulɗa kamar TLS da IKE." Kafa maɓalli na farko, sa hannu na biyu - yin odar tsarin tsarin tarayya na Amurka yana biyo baya a zahiri, tare da kafa maɓalli na bayan kwantum shekara guda kafin sa hannu. (IKE shine yarjejeniyar tattaunawa mai mahimmanci a bayan IPsec VPNs.)

Me yasa wannan matsalar GRC ce kafin ta zama matsalar ɓoye bayanai?

Akwai dalilai uku da suka sa hakan ya ƙare a kan tebura na CISJami'an tsaro da masu bin ƙa'ida maimakon zama tare da injiniyoyin crypto.

Wa'adin ya fito ne daga doka da ƙa'ida, ba daga kimiyyar lissafi ba. Babu wanda ya san lokacin da CRQC ta iso. Kowa zai iya duba cewa EU na tsammanin shari'o'in amfani da haɗari masu yawa da aka ƙaura zuwa ƙarshen 2030, cewa ASD ta Ostiraliya na tsammanin duk canjin. gama kafin ƙarshen 2030, kuma cewa NIST ta rage darajar RSA da elliptical-curve cryptography a matakin ƙarfin tsaro na 112-bit bayan 2030 kuma ta hana duk wani cryptography na jama'a mai rauni ga quantum-key bayan 2035. Waɗannan ranakun za a iya tantance su; jadawalin quantum ba haka bane.

Na farko da za a iya bayarwa shine kayan binciken kuɗi. Kafin a canza kowace algorithm, kowace tsarin tana yin tambaya iri ɗaya: wane irin rubutun sirri kake da shi, kuma a ina? Wannan wajibi ne na kaya - shugabanci da za a iya bayarwa tare da mai shi, takardar bita da buƙatun shaida. PCI DSS ta buƙaci wannan daidai tun Maris 2025, ko da kuwa ba kwamtin ba ne.

Matsalar siye ce. Yawancin bayanan sirri da ke cikin gidanku ba naku bane. Yana cikin ɗakunan karatu, dandamali, kayan aiki, masu samar da SaaS da tashoshin biyan kuɗi. Taswirar EU ta nemi ƙungiyoyi su "ƙirƙiri taswirorin dogaro ... suna duba dogaro na ciki da dogaro na ɓangare na uku"; ASD ta buga jerin tambayoyin bayan adadi don yi wa masu siyar da ku. Dukansu ayyukan kula da masu kaya ne, kuma duka suna buƙatar shaidar da za ku iya gabatarwa a gaban mai binciken kuɗi.

Dokarebook: abin da ya shafe ka a zahiri

An tsara algorithms

NIST ta kammala babban bayan kimantawa standarda watan Agusta 2024 — ML-KEM don kafa maɓalli (Farashin 203), Da kuma ML-DSA (Farashin 204) da kuma SLH-DSA (Farashin 205) don sa hannu — don haka babu sauran “jira ga standardtsaro na s". A KEM, ko kuma hanyar ɓoye maɓalli, ita ce maye gurbin bayan adadi na musayar maɓalli: yana kafa sirrin da aka raba tsakanin ɓangarorin biyu, kuma shine ɓangaren da ke dakatar da HNDL.

Wasu biyu kuma suna cikin jirgin: FN-DSA (FIPS 206, bisa ga Falcon) har yanzu ba a buga shi ba ko da a matsayin daftarin aiki, kuma HQC an zaɓe shi a watan Maris na 2025 a matsayin hanyar adana maɓallan madadin da aka yi amfani da lambar, wanda aka rubuta a cikin NIST IR 8545Kowannensu bai kamata ya toshe wani shiri a yau ba, amma duka dalilai ne da za a gina domin crypto-agility — iya canza algorithm ta hanyar tsari maimakon ta hanyar sake rubuta lamba. Wanne daga cikin algorithms ɗinku ya zama wanda aka saita a ciki taswirar maye gurbin kara kasa.

Lokacin da aka ambata: NIST IR 8547

NIST IR 8547, Canji zuwa Bayanan Sirri na Bayan-Quantum Standards, shine takardar da yawancin sauran taswirar hanya ke daidaitawa da ita, domin tana sanya ranakun ritayar fasahar ɓoye maɓallan jama'a:

Iyalin AlgorithmSigaRikidar
ECDSA, RSA (sa hannu)Rago 112 na ƙarfin tsaroAn dakatar da amfani da shi bayan 2030, an hana shi bayan 2035
ECDSA, EdDSA, RSA (sa hannu)≥ 128 rago na ƙarfin tsaroAn hana bayan 2035
Maɓallan ECDH, DH da MQV, RSA, da kuma tushen filin ƙarsheRago 112 na ƙarfin tsaroAn dakatar da amfani da shi bayan 2030, an hana shi bayan 2035

Bayani kan raka'a: Jihohin NIST karfin tsaro, ba tsawon maɓalli ba. Kowace SP 800-57 Kashi na 1 Rev. 5, Tebur na 2, matakin ƙarfin bit 112 shine RSA-2048 da kuma lanƙwasa mai siffar elliptical tare da tsari na 224–255-bit (P-224); matakin 128-bit shine RSA-3072 da kuma lanƙwasa na ragowa 256–383 (P-256). Don haka "RSA mai bit 112" ba maɓalli ne na bit 112 ba - RSA-2048 ne har yanzu ke kawo ƙarshen babban rabo na samar da TLS. Kuma haɗin P-256/RSA-3072 da ke ko'ina yana nan. ba a cikin bokitin rage darajar kuɗi na 2030; yana cikin bokitin hana karɓar kuɗi na 2035. Bokitin biyu sun ƙare a wuri ɗaya: bayan 2035 babu wani algorithm na maɓallan jama'a da za a amince da shi a kowane girman sigogi.

Wani gargaɗi da ya kamata a sani kafin a yi amfani da shi a matsayin jagora commitwasan tee: IR 8547 har yanzu daftarin farko ne na jama'a — an buga a watan Nuwamba 2024, lokacin sharhi ya rufe Janairu 2025, babu sigar ƙarshe a lokacin rubuta wannan. Wannan bai hana shi zama abin da ake nema ba; taswirar ƙasa da samfuran masu siyarwa, Xygeni an haɗa, an daidaita shi da shi. Lura kuma abin da yake ba: bai faɗi komai game da kaya, gano ko kuma saurin fahimta ba. Waɗannan wajibai sun fito ne daga wani wuri.

Taswirar duniya: wa ya ce me, kuma yaushe

Wannan tebur ya taƙaita tsarin dokoki ta yanki:

Ikon ƙasa / hukumaMe aka saitaKullun kwanakin
Ostiraliya - ASDJadawalin lokaci mafi tsauri a ko'ina. ISM ta ba da shawarar dakatar da RSA, DH, ECDH da ECDSAshirin 2026 · farawa 2028 · kammala 2030
Taswirar EU — Taswirar NIS CG; COM(2026) 13 ta ba da shawarar rubuta PQC zuwa NIS2Taswirorin ƙasa, tarin bayanai na sirri, taswirorin dogaro; CBOM da aka ba da shawarar ta hanyar sunaMatakai na farko na 2026 · 2030 mai haɗari mai girma ya ƙare · 2035 matsakaici/ƙasa
Spain — CCN-TEC 009 / BP-37 (Yuli 2026)Manufofin EU sun yi daidai, tare da isar da kayan tarihi na sirri31.12.2026 dabaru, shugabanci, kayan crypto, matukan jirgi · 31.12.2030 babban haɗari · 31.12.2035 matsakaici
Birtaniya — NCSCGano farko, sannan ƙaura ta fifikoGanowa + shiri na 2028 · 2031 babban fifiko · 2035 kammala
Kanada — CCCS ITSM.40.001Shirye-shiryen ma'aikatu da kuma rahoton ci gaban shekara-shekaraShirye-shiryen Afrilu 2026 · 2031 babban fifiko · 2035 cikakke
Tarayyar Amurka — EO 14412 / OMB M-26-15Shige da fice daga hukuma, tsarin 'yan kwangila, da kuma mafi ƙarancin abubuwan da ke cikin CBOM~Maris 2027 Abubuwan CBOM · Kafa maɓallan 2030 + Dokar FAR · Sa hannu na 2031 · 2035 cikakke
Tsarin tsaron ƙasa na Amurka — NSA CNSA 2.0Tsarkakken PQC, babu gauraye; ML-KEM-1024, ML-DSA-87, AES-256, SHA-384/512yawancin rukunoni 2030–2031 · sauran 2033
Japan — CRYPTREC; Tsarin Tsaron Yanar Gizo na 2025An ƙara ML-KEM cikin Jerin Masu Rubuta Bayanan da aka Ba da Shawara (Maris 2026); An ɗaukaka PQC zuwa fifikon manufofi nan takeTaswirar ƙaura tana shirye-shirye
Koriya ta Kudu — Hukumar Leken Asiri ta Ƙasa / MSIT, KpqCTsarin ƙasa na musamman tare da tsarin algorithm na gida (HAETAE, AIMer, SMAUG-T, NTRU+) da aka zaɓa daga 2024–25, tare da NIST'sAna ci gaba da aikin gwajin ɓangaren
China — ICCS / Hukumar Kula da Hidimar Sirri ta JihaSovereign track: gasar PQC ta kanta (an rufe gabatarwar a watan Yunin 2026) maimakon amfani da algorithms na NISTbabu ranar ƙarshe ta jama'a
Singapore - Shawarar MAS (Fabrairu 2024)Bangaren da ke jagorantar: an umarci cibiyoyin kuɗi da su tattara kadarorin sirri sannan su gano kadarorin da suka fi muhimmanci don ƙaurababu ranar da aka ƙayyade
New Zealand — NZISMAkwai sashen shirye-shiryen PQC; babu ingantattun algorithms na PQC da aka amince da su kuma babu lokacin da aka ƙayyade na ƙaurababu saiti
UAEManufar ɓoye bayanan ƙasa da shirin ƙaura na ƙasa bayan adadi, tare da tura binciken crypto da gwamnati ke tallafawashirin da ke gudana
Isra'ila - INCD / Bankin Isra'ilaAn umurci hukumomin gwamnati da su tsara hanyoyin samar da ababen more rayuwa da kuma gano bayanan da aka fallasa; jagorar sashe kan kaya da taswirar hanyoyi - jagora, ba a ba da umarni ba tukunashiriya
Brazil — ITIAna haɗa algorithms na post-quantum cikin ICP-Brasil, tsarin samar da maɓallan jama'a na ƙasa, ta hanyar umarnin ƙa'ida (Janairu 2026)an fara bayar da takardar shaida a mataki na farko
Sauran Latin Amurka (Mexico, Colombia, Peru, Chile…)Babu wani umarni na ƙasa da aka buga musamman kan PQC a lokacin rubuta wannanWajibobi suna zuwa ta hanyar masu kula da sashe, PCI DSS da kwangilolin abokin ciniki

Bambancin abubuwa uku sun fi daraja fiye da layin teburi.

  • Ostiraliya ta fi kowa shekaru biyar a duniya. Jagorar ASD ba wai "rage ma'aunin rauni nan da shekarar 2030 ba ne" - "an kammala sauyi kafin ƙarshen 2030", kuma ISM ta ba da shawarar dakatar da amfani da fasahar ɓoye bayanai ta gargajiya, "gami da algorithms na ɓoye bayanai kamar Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) da Elliptic Curve Digital Signature Algorithm (ECDSA) primitives", kafin wannan ranar. Idan kuna aiki a Ostiraliya ko kuna sayarwa a cikin sarƙoƙin samar da kayayyaki na gwamnatin Ostiraliya, wannan shine ranar ɗaure ku, ba 2035 ba.
  • China na gudanar da wata hanya mai zaman kanta. Bai yi amfani da ML-KEM da ML-DSA ba; Cibiyar Hukumar Kula da Hidimar Sirri ta Jiha ta gudanar da nata kiran don tsara dabarun kasuwanci na zamani, tare da rufe gabatar da takardu a watan Yunin 2026 da standards don bi. Ga masu son yin aiki a ƙasashen duniya, wannan yana nufin tsarawa don biyu Iyalan algorithm na post-quantum a cikin wannan yanki, tare da SM2 - tushen elliptic-curve, don haka daidai Shor-broken - a matsayin wanda ke kan mulki don ƙaura. Crypto-agility ya daina zama taƙaitaccen bayani a nan.
  • Yawancin duniya ba ta da wani umarni na PQC na ƙasa kwata-kwata - kuma ba ta da wani tasiri sosai. A duk faɗin Latin Amurka, da kuma a mafi yawan Gabas ta Tsakiya da Asiya-Pacific, ba a buga wani wa'adin PQC ba. Har yanzu akwai wajibci, ta hanyoyi uku da ke yin watsi da iyakoki: masu kula da sashe (shawarwari irin na Singapore ga cibiyoyin kuɗi; tsammanin babban bankin), a kwance. standardwaɗanda suka riga sun buƙaci kayan tarihi na sirri (PCI DSS, ISO/IEC 27001 control sets), da abokan ciniki. Mai samarwa ga mai siye na Tarayyar Turai, Ostiraliya ko Amurka zai gaji wa'adinsu ta hanyar kwangilar.

Me ya sa ƙungiyar masu zaman kansu ke da alaƙa da ita?

Ajiye taswirar ƙasa na ɗan lokaci. Ga yawancin ƙungiyoyi masu zaman kansu, wajibcin aiwatarwa ya fito ne daga wurare huɗu, babu ɗayansu da aka rubuta don quantum:

  • NIS 2 (Darasi (EU) 2022/2555) ya buƙaci, a cikin Mataki na 21(2)(h), "manufofi da hanyoyin da suka shafi amfani da ɓoye bayanai da kuma, inda ya dace, ɓoye bayanai" a matsayin ma'aunin sarrafa haɗari na asali. COM(2026) 13 zai bayyana ma'aunin adadi a sarari ta hanyar ƙara canjin PQC zuwa Mataki na 7(2).
  • Dora - da Dokar juriyar Aiki na Dijital da kuma fasaharsa standards, Dokokin Wakiltar Hukumar (EU) 2024/1774Mataki na 6 ya buƙaci hukumomin kuɗi su haɗa a cikin manufofin ɓoye bayanansu "tanade-tanaden sabuntawa ko canzawa, inda ya cancanta, fasahar ɓoye bayanan sirri bisa ga ci gaban cryptanalysis", kuma inda ba za su iya sabuntawa ba, su "ɗauki matakan ragewa da sa ido waɗanda ke tabbatar da juriya daga barazanar yanar gizo". Wannan wajibi ne na ɓoye bayanan sirri tare da mai kula da shi, kuma waƙoƙinsa suna ba da suna ga ci gaban ƙididdigar adadi a bayyane.
  • Bukatar PCI DSS v4.0 12.3.3 — wanda yawancin ƙungiyoyi suka riga suka gaza ba tare da sun san cewa buƙatar PQC ce a ɓoye ba. PCI SSC ta bayyana shi a matsayin "sabon buƙata don yin takardu da sake duba suites na ɓoye sirri da ka'idoji da ake amfani da su aƙalla sau ɗaya a cikin watanni 12", kuma ya daina zama mafi kyawun aiki akan 31 Maris 2025Babu wa'adin PQC, babu jerin lissafin ƙididdigar adadi - amma tarin bayanan sirri na shekara-shekara da kuma shirin da aka rubuta don mayar da martani ga canjin bayanan sirri an riga an riga an fara shicisEly yana kula da buƙatun shirin PQC na shirin, wanda ya riga ya fara aiki kuma an riga an duba shi.
  • Cascade na siye. Sashe biyu za su kai fiye da kowace taswirar ƙasa. Dokar Resilience Cyber (Dokar (EU) 2024/2847) ta shafi daga 11 Disamba 2027 kuma yana riga yana yin SBOM wajibi ne ga masana'anta don samfuran da ke da abubuwan dijital - ba ya tilasta wa CBOM, amma yana kafa takardun kuɗi na kayan da za a iya karantawa ta na'ura a matsayin kayan tarihi masu bin ƙa'idodin samfura. Kuma a Amurka, Farashin 14412 ya umurci Majalisar Dokokin Sayen Kaya ta Tarayya (FAR) da ta gabatar da wata doka da ke buƙatar 'Yan kwangila da aka rufe don bin ƙa'idodin NIST FIPS tare da algorithms na PQC ta 31 Disamba 2030, kuma - sashe mafi faɗi - umarni CISA da NIST za su buga, cikin kwanaki 270 (kusan 19 Maris 2027), "jagorar jama'a da ke bayyana ra'ayin hukumomin game da mafi ƙarancin abubuwan da za a yi amfani da su don lissafin kayan sirri. Waɗannan abubuwan za su ba da damar tantance kadarorin sirri da kayan aiki ko software ke amfani da su ta atomatik."

Wannan na ƙarshe yana da matuƙar muhimmanci fiye da Washington. SBOM"shi ne kafincisyadda lissafin kayan aikin software ya tafi daga kyakkyawan ra'ayi zuwa wani kayan kwangila a duk duniya. CBOM yanzu tana kan hanya ɗaya, tare da kimantawa ta atomatik an rubuta shi cikin buƙatar - takardar lissafi ta hannu ba za ta cika ta ba.

Tsarin: CycloneDX CBOM

CycloneDX ne standard wanda ke ba CBOM siffa ta siminti. 1.7, wanda aka fitar a ranar 21 ga Oktoba 2025 kuma aka amince da shi a matsayin ECMA-424 Bugu na 2, shine gyaran da aka mayar da hankali kan crypto na yanzu: yana ƙara standardjerin abubuwan ɓoye sirri iyalai na algorithm da kuma cikakken jerin masu lankwasa elliptical, a bayyane yake don tallafawa "bincike, bita kan bin ƙa'idodi, da kimanta shirye-shiryen PQC". CycloneDX CBOM ya bayyana nau'ikan kadarorin crypto guda huɗu - algorithms, ladabi, takaddun shaida, da kayan da suka shafi kamar maɓallai, IVs da gishiri - tare da kayan aikin software da ke aiwatar da su.

Ma'anar tana da ɗan ƙarami amma tana da amfani: lokacin da aka buga ƙananan abubuwan CBOM, CycloneDX shine tsarin da kasuwa za ta riga ta yi magana a kai.

Tsarin lokaci mai haɗaka

Tsarin yana da siffar iri ɗaya kusan ko'ina: ganowa daga 2026 zuwa 2028, ƙaura mai haɗari sosai daga 2030 zuwa 2031, komai ya wuce 2035. Yi shiri a kan wannan siffar kuma za ka yi daidai da dukkan su. Sannan ka nemo kwanan wata ɗaya da ta haɗu ka da farko — ba kasafai ake samun 2035 ba, kuma ga duk wanda ke cikin tsarin PCI DSS, wajibcin kaya ya fara ne tun daga shekarar 2025.

tsarin lokaci na tsarin pqc

Hijira da kanta: me ya maye gurbin abin da

Wa'adin ƙarshe rabin bayanin ne kawai. Sauran rabin kuma shine abin da kuke ƙaura a zahiri. to — kuma amsar ba wai maye gurbin ɗaya ba ce, amma da yawa, tare da balaga daban-daban, girma dabam-dabam da lokutan jagoranci daban-daban.

Taswirar maye gurbin

Abin da kuke da shi a yauAbin da ya zamaStandardAbin kallo
Sufurin maɓalli na RSA, musayar maɓalli na DH / ECDH — TLS, VPN/IPsec, SSH, saƙonML-KEM, a aikace a matsayin haɗin gwiwa tare da X25519 a yauFarashin 203Abu na gaggawa: wannan shine abin da ke dakatar da HNDL. An riga an yi amfani da shi a sikelin intanet
Sa hannun RSA / ECDSA / EdDSA na manufa ta gabaɗaya - takaddun shaida, alamu, takarduML-DSAFarashin 204Girma. ML-DSA-44 yana ƙara kusan 15 kB a kowace haɗin TLS akan sarkar matsakaiciyar 3.2 kB a yau
Sa hannu da ke buƙatar fare na lissafi daban, ko kuma tushen aminci mai ɗorewaSLH-DSAFarashin 205An yi amfani da Hash da kuma ra'ayin mazan jiya, amma manyan sa hannu da kuma sa hannu a hankali
Sa hannu kan firmware, software da kuma sa hannun taya mai aminciXMSS ko LMS (based stateful hash-based), ko SLH-DSASP 800-208Gudanar da gwamnati abu ne mai wahala a aiki — sake amfani da maɓalli sau ɗaya yana lalata tsaron tsarin
Sa hannu mai iyaka da girmaFN-DSAFIPS 206 — ba a buga shi ba tukunaKada ku sanya shi a cikin tsarin 2026-2027
Shinge a kan karya ragaHQCAn zaɓa Maris 2025, standard a lokacinKEM na madadin, ba shiri ba
AES-128, SHA-256, 3DES, MD5, SHA-1AES-256, SHA-384/512 ko SHA-3; yi ritaya 3DES, MD5, SHA-1FIPS ɗin da ke akwaiYankin Grover: canjin siga, ba maye gurbinsa ba

Hybrid — haɗa algorithm na post-quantum tare da na gargajiya ta yadda mai hari dole ne ya karya duka biyun — shine yanayin da aka saba yayin sauyawar, kuma RFC 9794 (Yuni 2025) a ƙarshe standardya yi amfani da ƙamus ɗinsa ("PQ/T hybrid"). Manufofin sun bambanta a nan, don haka tambaya ce ta ikon shari'a, ba fifikon injiniya ba: CCN ta Spain ta ba da shawarar haɗa sa hannu-baki masu tushen lattice (ML-DSA, FN-DSA) yayin da take cewa tsare-tsaren da aka dogara da hash (XMSS, SLH-DSA) ba sa buƙatar sa, kuma yanayin EU yana da matuƙar dacewa da haɗin gwiwa; CNSA 2.0, akasin haka, yana son tsantsar PQC don tsarin tsaron ƙasa. Mai son yin amfani da ƙasashen waje zai buƙaci duka tsare-tsare, wanda shine hujja don yin saitin zaɓin algorithm maimakon lambar.

Abin da ba shi da wani madadin saukewa

NIST yana da standardYa tsara abubuwa biyu daidai: maɓallan ɓoyewa da sa hannun dijital. Wannan ya isa ga yawancin gidaje, kuma babu komai ga sauran. Idan tsarin ku ya dogara da gine-ginen da suka dogara da haɗin kai, ɓoyewa ta asali ko siffa, kofa, sa hannun makafi ko rukuni, ko wasu bayanan sirri na matakin yarjejeniya, babu wani ingantaccen bayanin sirri da aka amince da shi don ƙaura zuwa yau - amsar gaskiya ita ce a gano waɗannan amfani yanzu, a yi musu alama a matsayin waɗanda ba a warware su ba, kuma a tsara mafita maimakon jira standardHaka kuma ya shafi tushen aminci na kayan aiki: HSMs (kayayyakin tsaro na kayan aiki), TPMs da smartcards suna motsawa akan zagayowar sabuntawar silicon waɗanda suka fi tsayi fiye da taga mai kulawa.

Ba ƙaura ɗaya ba, amma da yawa tare da lokutan jagoranci daban-daban

Nan ne taswirar maye gurbin ke canza lokacin shiri. Tsarin gaggawa da kuma lokacin jagora ba iri ɗaya ba ne, kuma tsarin da aka gina akan ɗaya daga cikinsu kawai zai rasa wa'adin da aka ƙayyade.

  1. Bayanan da ke cikin hanyar sadarwa - maɓalli na shigarwa. Mafi gaggawa (shine saman HNDL) da kuma mafi guntu lokacin jagora: ga yawancin tari, haɓakawa ne na ɗakin karatu da canjin tsari. Hakanan ana iya warware shi cikin sauƙi — Cloudflare ya ruwaito a cikin Oktoba 2025 cewa sama da rabin zirga-zirgar da ɗan adam ya fara zuwa hanyar sadarwarsa ta riga ta yi amfani da yarjejeniyar maɓallan bayan-kwantum. Gibin yana gefenka na haɗin: ~39% ne kawai daga cikin manyan sabar yanar gizo 100,000 na jama'a suka goyi bayansa, kuma 3.7% na sabar asali suna bayan Cloudflare. Alkaluman yanzu suna kan aiki Cloudflare Radar. Fara nan, gama da wuri.
  2. Lambar, firmware da kuma sa hannun riga mai tsaro. Rashin gaggawa na HNDL — babu wanda ke karɓar sa hannu — amma lokaci mai tsawo da kuma wa'adin da wuri, domin na'urar da aka aika a 2027 dole ne ta tabbatar da sa hannu a 2040, kuma tushen sa hannu yana da tsawon rai sama da shekaru goma. standards sun shirya (SP 800-208, SLH-DSA); CNSA 2.0 da CCN na Spain duk sun sanya sa hannun firmware a gaban layi saboda wannan dalili. Fara yanzu duk da ƙarancin gaggawa.
  3. PKI da takaddun shaida. Ba kai ne ke da iko a kan wannan jadawalin ba. Ba a yi tsammanin takaddun shaida na bayan adadi za su kasance a bayyane kuma a amince da su a cikin masu bincike ba kafin 2027, har yanzu ba a daidaita tsarin takaddun shaida na haɗin gwiwa a IETF har zuwa ƙarshen 2025, kuma girman sarkar yana ƙaruwa sau da yawa. Na'urar gwaji da kasafin kuɗi; kada ku yi alƙawarin ranar da ba ku da ita.
  4. Bayanan da ke cikin hutu da kuma adana bayanai na tsawon lokaci. Babban ɓoye bayanai yana da kyau — AES-256 canjin sigogi ne. Bayyanar bayanai yana cikin tsarin maɓalli da ke sama da shi: naɗe maɓalli da jigilar maɓalli waɗanda ke amfani da RSA ko ECDH. Yaƙin sake ɓoye bayanai sune madadin bayanai masu jinkiri da taɓawa, adana bayanai da escrow.
  5. Tsarin da aka haɗa, OT (fasahar aiki - tsarin masana'antu da sarrafawa) da tsarin wasu kamfanoni. Sabuntawa yana ɗaukar tsawon lokaci fiye da taga, da kuma wasu kadarorin da ba za a iya ƙaura da su ba. Ga waɗannan, amsar ita ce maye gurbinsu, sarrafa diyya, ko kuma haɗarin da aka rubuta, wanda aka yarda da shi - kuma da zarar ka ambaci sunayensu, kowanne daga cikin waɗannan zaɓuɓɓukan ya fi rahusa.

Sakamako biyu masu amfani ga tsarin GRC. Na farko, tsara lokaci daga farkon ranar ɗaure ku ta hanyar lokacin jagora, ba ta hanyar maki haɗari kaɗai ba: jerin abubuwan da aka lissafa a baya yana gaya muku abin da za ku gyara da farko daga cikin abubuwan da kuke so iya gyara da sauri; jerin lokacin jagora yana gaya muku abin da za ku yi farko na farko ba tare da la'akari da komai ba. Na biyu, Kayayyakin dole ne su rubuta yanayin amfani, ba kawai algorithm ba"RSA-2048 a cikin wannan ma'ajiyar bayanai" ba za a iya aiwatar da shi ba; "RSA-2048 da ake amfani da shi don jigilar muhimman bayanai a cikin sabis na jama'a" da "RSA-2048 da ake amfani da shi don sanya hannu kan firmware" ayyuka ne guda biyu daban-daban tare da manufofi biyu daban-daban, wa'adin lokaci guda biyu daban-daban da masu mallaka guda biyu daban-daban. Shi ya sa dole ne kaya ya kama aji na farko da saman da aka samo rubutun sirrin, ba kawai sunan algorithm ba - kuma dalilin da yasa gina ɗaya ya zama mafi wahala fiye da yadda yake sauti.

Dalilin da yasa shirye-shiryen PQC yake da wahala: cryptography yana ko'ina

Kowace gwamnati tana buƙatar kayan da aka riga aka yi amfani da su domin kayan suna da wahala. Ƙungiyoyi suna gano wannan da zarar sun yi ƙoƙari.

Inda rubutun sirri ke ɓoyewa a zahiri

  • Kira shafuka a cikin tushen ku — wani sirri da aka gina a cikin sabis, wani hash da aka zaɓa a cikin ajin amfani, wani lanƙwasa mai suna a cikin tsarin sa hannu. Harsuna takwas a cikin monorepo ɗaya yana nufin saitin karin magana guda takwas.
  • Dalilai — yawancin crypto a yawancin aikace-aikacen ana aiwatar da su ne ta hanyar ɗakunan karatu, ƙungiyar ba ta taɓa zaɓar da gangan ba: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Wanne algorithm ne ke gudana a zahiri mallakar ɗakin karatu ne, ba lambar ku ba.
  • Takaddun shaida da mahimman kayan aiki — Takaddun shaida na X.509 an duba su a cikin ma'ajiyar bayanai, fayilolin maɓallan PEM a cikin kundin adireshi na tsari, da kuma wuraren adana maɓallan da aka gasa su cikin hotuna.
  • Tsarin kayayyakin more rayuwa-kamar-lambar-lambar da yarjejeniya - mafi ƙarancin sigar TLS a cikin tsarin Terraform, jerin suite na sirri a cikin mai sarrafa shigarwa, tsarin SSH a cikin hoton tushe.
  • Hotunan kwantena da kuma jerin abubuwan binary da aka tattara - ɗakunan karatu na crypto waɗanda aka haɗa su cikin yadudduka na binciken tushen wanda babu wanda ya taɓa karantawa.
  • Kayayyakin ɓangare na uku da SaaS - crypto ɗin da ba za ka iya gani ko canzawa ba, kawai ka tambaya game da shi.
  • HSMs, manyan ayyukan gudanarwa da na'urorin sadarwa - crypto wanda ke rayuwa a waje da software gaba ɗaya.

Abubuwa huɗu da suka sa wannan shiri ne, ba scanning ba

Ingantacciyar magana. Kayayyakin kaya shaida ce kawai idan ta faɗi iyakokinta. "Mun duba tushe, abubuwan da suka dogara da su, takaddun shaida, manyan fayiloli da IaC tsari; ba mu duba zirga-zirgar lokacin gudu ba, girgiza hannu na TLS, abubuwan da ke cikin HSM, binary da aka tattara ko yadudduka na kwantena" matsayi ne mai kariya. Lambar da ba ta da ma'auni ba ta da ma'ana.

Fifiko, ba ƙidaya ba. Babban gida yana samar da dubban abubuwan da aka gano na crypto. Jerin da ba a iya amfani da shi ba ba za a iya amfani da shi ba. Matsayin da ke da mahimmanci ya haɗa abubuwa huɗu: shine algorithm ɗin Shor-broken ko kuma kawai Grover-raunch; tsawon lokacin da bayanan da yake karewa za su kasance sirri (ma'aunin HNDL); shin yana fallasa ga hanyar sadarwa; kuma shin da gaske ana iya isa gare shi a cikin lambar aiki maimakon zama a cikin kayan gwaji ko samfurin da aka sayar. Kowace taswirar hanya da ta ce "sharuɗɗan amfani masu haɗari da farko" tana ba da umarnin fifiko, kuma ba za ku iya amsa ta daga jerin haruffa ba.

Sauƙin gudu, ba kawai maye gurbin ba. Kamar yadda taswirar maye gurbin ta nuna, saitin da aka nufa har yanzu yana motsawa kuma ƙa'idodin haɗin gwiwa sun bambanta ta yanki - musanyar da kuka yi a 2027 ba zai zama na ƙarshe ba. Sunayen algorithm masu lamba, suites na sirri da aka pinned, babu abstraction na mai bada sabis da sigar yarjejeniya mara sulhu sune abin da ke juya gaba canza zuwa wani aiki na tsawon shekaru da yawa. Waɗannan abubuwa ne da kansu, masu arha don gyarawa yanzu kuma masu tsada don gyarawa daga baya.

Sarkar samar da kayayyaki. Ba za ka iya ƙaura da sauri fiye da yadda kake a baya ba. Wanne daga cikin abubuwan da kake dogaro da su yana tallafawa PQC, wanda ke ba da hanyoyin haɗin gwiwa, waɗanda suka buga taswirar hanya, wanda ke buga CBOM kwata-kwata - wanda ke ƙayyade hanyarka mai mahimmanci, kuma shine shaidar da ƙungiyar sayayya ke buƙata a ƙarƙashin wajibcin NIS2 da DORA na haɗarin mai samar da kayayyaki.

Wani tarko kuma: kayan aiki iko ne, ba aiki ba

Ilhami shine gudanar da wani bincikecise, samar da takardar lissafi, sannan a shigar da ita. PCI DSS ta riga ta rufe hakan tare da zagayowar sake dubawa ta watanni goma sha biyu; CCN ta Spain ta rufe jerin abubuwan da ta yi na ƙaura da "sabunta tarin kadarorin sirri da abubuwan da suka dogara da su"; kuma yarjejeniyar aiwatar da Amurka har yanzu ba ta da cikakken bayani:

Ganin girman da sarkakiyar yanayin fasahar sadarwa ta Tarayya, hanyoyin da aka bi wajen ganowa da kuma kula da fasahar ɓoye bayanai ba su isa ba. Ya kamata hukumomi su yi amfani da na'urar sarrafa bayanai ta atomatik lokacin da zai yiwu kuma ya dace don cimma cikakkiyar fahimta da ci gaba da sabunta yanayin fasahar ɓoye bayanai. Na'urar sarrafa bayanai ta atomatik tana da matuƙar muhimmanci ga kula da kaya, aiwatar da manufofi, da kuma bayar da rahoton bin ƙa'idodi.

Rufewar rubutun sirri: mai haɓaka yana ƙara ɗakin karatu, canza hoton tushe, sabon sabis yana jigilar shi tare da tsarin ɓoye sirri na asali. Kayayyakin da aka sake sabunta akan kowane gini iko ne; wanda aka sake sabunta shi kowace shekara da hannu aikin tarihi ne da za ku maimaita har abada.

Abin da "Shirye-shiryen PQC" ke nufi a aikace

Cire harshen mai siyarwa, kuma shirye-shiryen PQC shine ikon samar da abubuwa shida akan buƙata:

  1. Kayayyakin ɓoye bayanai a cikin wani standard Tsarin da za a iya karantawa ta na'ura, wanda ke rufe saman da za ku iya gani, an sake sabunta shi ta atomatik.
  2. Rarraba haɗari na kowace kadara da ke cikinta: dole ne a maye gurbinta (Shor-broken), za a iya taurare ta a wurinta (Grover-raunana), ko kuma riga ta kasance mai aminci ga quantum.
  3. Jerin abubuwan da suka faru na ƙaura mai matsayi wanda ke nuna tsawon lokacin bayanai, fallasa su da kuma sauƙin isa gare su - don haka "shari'o'in da ke da haɗari sosai" za a iya magance su.
  4. Bayanin ɗaukar hoto wanda ke bayyana wuraren da ba ku gani ba a sarari.
  5. Shaidar yarda an tsara shi zuwa ga gwamnatocin da suka haɗa ku, tare da kwanakinsu.
  6. Ra'ayin shirye-shiryen sarkar samar da kayayyaki gaya maka waɗanne hanyoyin sama ne ke toshe ƙaurarka.

Duk sauran abubuwa — juyawar maɓallai, zagayowar takardar shaida, tsarin HSM, gano hanyar sadarwa — suna da mahimmanci, amma yana ƙasa da waɗannan shida. Ba za ka iya juya abin da ba ka samu ba.

saman pqc crypto

Yadda Xygeni ke taimakawa

Xygeni's Yarjejeniyar Aminci-Quantum iyawa tana samar da dukkan shida daga scan ɗin da ya riga ya gudana a cikin na'urarka pipelineBabu wani samfurin kadarorin crypto daban, babu wakili, babu canji ga yadda kuke ginawa — gano crypto yana gudana tare da SCA (binciken abubuwan da ke cikin software - binciken dogaro), SAST (gwajin tsaro na aikace-aikacen tsaye - sikanin lambar tushe) da IaC nazarin da ka riga ka yi.

1 · CBOM. Xygeni yana fitar da CycloneDX CBOM wanda ya shafi nau'ikan kadarorin crypto guda huɗu - algorithms, protocols, certificates da sauran abubuwa kamar maɓallai da gishiri - a faɗin Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP da Swift, kuma yana haɗa kowane algorithm zuwa ɗakin karatu da ke aiwatar da shi. Kadarorin Crypto abubuwa ne na farko a cikin dandamali, tare da abubuwan haɗin gwiwa, rauni, sirri da IaC sakamakon binciken, don haka suna da asali da tarihi iri ɗaya. Ba a taɓa haɗa muhimman abubuwa a cikin kayan ba - kawai kasancewarsa, nau'insa da wurinsa.

2 · Rarraba Hadarin Kwatancen. Ana yiwa kowace kadara alama gajere-karye (maɓallin jama'a, dole ne a maye gurbinsa), wanda aka raunana (simmetrical ko hash, mai taurare a wuri) ko tsaro na pqc, kuma an yi masa alama don fallasa HNDL. Bambancin iri ɗaya ne ke haifar da kamuwa da cuta. SAST Shawarwari kan gyara, wanda ya rarrabu kan ajin farko: RSA da ECC suna samun "ƙaura zuwa ML-KEM ko ML-DSA, tare da ginawa mai haɗaka yayin sauyawa", yayin da AES-128 da SHA-256 ke samun "ƙara girman maɓalli ko narke shi". Wannan da gangan ne - ba da shawara ga babban maɓallin RSA akan abokin gaba na quantum ya fi muni fiye da faɗin komai, kuma duk wani kayan aiki da ya haɗa shari'o'in biyu zai yi daidai da haka.

3 · Jerin abubuwan da suka faru a baya na ƙaura. Maimakon jerin abubuwa marasa tsari, Xygeni yana auna kowace kadarar da ke da rauni a cikin adadi 0-100 daga raunin adadi, tsawon lokacin bayanai da kuma saurin fahimta, fallasa hanyar sadarwa, iya isa ga bayanai da kuma darajar kasuwanci, kuma yana fitar da wani matsayi mai daraja. Wannan shine abin da ya mayar da "shari'o'in amfani masu haɗari nan da shekarar 2030" daga taken taken zuwa jerin aiki.

4 · Taswirar ɗaukar hoto. Xygeni ya ba da rahoton abin da ya duba da abin da bai gani ba: lambar tushe, takaddun shaida, halayen dogaro, fayilolin maɓallan sirri da IaC An lissafa saitunan a matsayin waɗanda aka rufe, ko kuma waɗanda ba a duba ba, tare da lokacin gudu da zirga-zirgar hanyar sadarwa, musayar hannu ta TLS, abubuwan HSM da KMS, ɗakunan karatu na binaries da aka tattara da aka sanya wa suna a sarari a matsayin wuraren makafi. Masu binciken suna amsawa da kyau ga kayan aiki wanda ke bayyana iyakokinsa; don haka, a cikin ƙwarewarmu, yi CISKai.

5 · Shaidar bin ƙa'ida. Injin bin ƙa'ida yana kimanta kundin tsarin crypto akan tsarin mulki guda shida kuma yana dawo da hukuncin da aka yanke, ko kuma aka yanke hukunci na ɗan lokaci ko kuma na gazawa akan ainihin lokacin da aka ƙayyade: NIST IR 8547, NSA CNSA 2.0, da Taswirar Hanya ta EU PQC, da kuma ƙananan sassan post-quantum na Mai Rarraba PCI DSS 4.0, Dora da kuma NIS 2Wannan yana cikin na'urar daukar hoton bin doka iri ɗaya da CIS Ma'aunin Tsarin Samar da Software, OWASP SCVS da OpenSSF standards, don haka yanayin PQC yana ba da rahoto ta hanyar tashar iri ɗaya da sauran bin ƙa'idodin tsarin samar da software ɗinku. Ƙungiyoyi waɗanda wa'adin da aka ɗauka na ɗaurewa ya fito daga wani wuri - ASD, CCCS, CCN - na iya aiki daga shaida ɗaya, tunda waɗannan taswirar taswirar suna kan kwarangwal ɗin 2030/2035 ɗaya; kawai ranar kammalawa ta ƙarshen 2030 na Ostiraliya ana buƙatar a bi diddigin su daban.

6 · Shirye-shiryen samar da kayayyaki. Kowace dogaro tana da siffa ta shiri bayan adadi — shin tana tallafawa PQC, tana bayar da hanyoyin haɗin gwiwa, ko tana da taswirar hanya da aka buga — don haka za ku iya ganin waɗanne hanyoyin sama ne ke kan hanyar ku mai mahimmanci, da kuma samar da ra'ayin shirye-shiryen mai siyarwa don siye.

Bayan shida: binciken crypto-agility. Xygeni kuma yana nuna alamu waɗanda ke yin alamu gaba ƙaura sake rubutawa — algorithm mai lamba mai ƙarfi da zaɓuɓɓukan lanƙwasa, ɓataccen bayanin mai bayarwa, jerin bayanan sirri na gado, sigar yarjejeniya mara sassauci. Ana iya aiwatar da crypto mai rauni da rauni ta hanyar tsarin manufa iri ɗaya kamar sauran bincikenku, don haka ana iya kama sabon algorithm na Shor-broken a cikin pull request maimakon a cikin binciken kuɗi na shekara mai zuwa.

Key takeaways

  • Nemo ranar da za ku fara ɗauka kafin ku shirya komai. Yawancin taswirar hanya sun haɗu a shekarar 2030 don manyan haɗari da kuma 2035 ga sauran - amma Ostiraliya na tsammanin dukan An kammala sauye-sauyen kafin ƙarshen 2030, kuma PCI DSS ta fara neman kayan a shekarar 2025.
  • Shiryawa a kan tsari, ba a kan ikon shari'a ba. Ganowa daga 2026–2028, ƙaura mai haɗari sosai daga 2030–2031, kammala kafin 2035. Daidaita sau ɗaya kuma za ku gamsar da mafi yawansu; bi diddigin keɓantattun abubuwa daban-daban.
  • Fara da kaya, domin kowa yana buƙatar sa da farko — Tarayyar Turai, Spain, Kanada, Ostiraliya, MAS na Singapore da PCI DSS duk suna buɗe tare da irin wannan isarwa.
  • Yi amfani da CBOM a matsayin tsarin. Taswirar EU ta ba da shawarar ta da suna; Jagorar Amurka kan mafi ƙarancin abubuwan CBOM za a yi shi ne a kusa da Maris 2027 kuma a bayyane yake yana buƙatar Mai sarrafa kansa kima.
  • Kada ka taɓa haɗa Shor da Grover. Dole ne a maye gurbin maɓallan jama'a; ana iya taurare similar da hash a wurin. Shawarar gyara da ta haɗa waɗannan ta fi muni fiye da rashin shawara.
  • HNDL tana saita ainihin lokacin da za ku yi amfani da shi. Ana fallasa bayanan da dole ne su kasance sirri bayan 2035 a yau. A fifita muhimman bayanai — TLS, IKE, duk wani abu da ke kare bayanai a lokacin tafiya — fiye da sa hannu.
  • Shirya ta hanyar lokacin jagora, ba kawai ta hanyar haɗari ba. Shigar da mahimman bayanai yana da gaggawa amma cikin sauri; sanya hannu kan firmware da PKI ba abu ne na gaggawa ba amma a hankali, kuma abubuwa masu jinkiri dole ne su fara da farko. Duk wani abu da ba za ku iya ƙaura ba - tsoffin kayan aiki, samfuran ɓangare na uku da aka daskare - ya kamata a sanya masa suna a wannan shekarar, saboda maye gurbin shine kawai zaɓin da ya rage kuma yana buƙatar zagayen kasafin kuɗi.
  • Yi rikodin yanayin amfani, ba kawai algorithm ba. RSA da ke kare musabaha ta TLS da kuma firmware ɗin sa hannu na RSA ayyuka ne daban-daban guda biyu, tare da manufofi daban-daban, wa'adin lokaci da masu su. Kayayyakin da ke lissafa sunayen algorithm kawai ba zai iya haifar da ƙaura ba.
  • Nemi taswirar ɗaukar hoto ta gaskiya. Duk wani kayan aiki da ke da'awar cikakken bayyanar sirri daga na'urar tantancewa ta asali yana da tsada sosai. Abin da ba zai iya gani ba yana da mahimmanci ga mai binciken kuɗi gwargwadon abin da zai iya.
  • Gina don ƙaura ta biyu. FIPS 206 ba ta ƙarshe ba ce, HQC ba ta ƙarshe ba ce standardda kuma China da Koriya, kuma suna standardsuna tsara iyalansu. Gidaje masu yawa za su ƙunshi fiye da tsarin algorithm na post-quantum guda ɗaya; binciken crypto-agility yanzu yana da arha kuma yana da tsada a 2031.
  • Yi amfani da shi ta atomatik ko kuma maimaita shi. Kayayyakin da aka sake ƙirƙira a kan kowane gini iko ne. Maƙunsar bayanai hoto ne da ke fara tafiya a ranar da aka sanya hannu a kai.

Domin karantawa

Cikakken bayani na fasaha - abin da aka gano, yadda rarrabuwar haɗarin adadi da fifiko ke aiki, abin da aka kimanta kowace tsarin bin ƙa'ida, da kuma yadda ake samun rahotannin - yana cikin takaddun Xygeni:

Standards da algorithms:

Taswirar ƙasa da na yanki:

Wajibcin sashe da na kwance:

Bayan Fage:

kayan aikin nazarin kayan aikin sca-tools-composition
Fifiko, gyara, da kuma kare haɗarin software ɗinka
Sami Asusunka Kyauta.
Babu katin bashi da ake bukata.
Yi Rajista Kyauta

Tabbatar da haɓaka software da isar da shi

tare da Xygeni Product Suite
Fara Kyauta
Yi Yawon Shakatawa na Samfurin