Aku; DR
ʻO ke ʻano o ka cryptography post-quantum (PQC) ʻo ia hoʻi nā algorithms cryptographic i hoʻolālā ʻia e pale aku i ka hoʻouka ʻia e kahi kamepiula quantum nui e hiki mai ana. ʻO ka neʻe ʻana i laila he kuleana kahiko ia ma ʻEulopa, ʻAmelika a me ʻAsia-Pākīpika — ʻaʻole ia he kumuhana noiʻi hou.
ʻO ka mea mua i hāʻawi ʻia ma nā wahi āpau he waihona, ʻaʻole he hoʻololi code. ʻO kēlā me kēia ʻano hana, e like me NIST IR 8547, Hoʻololi i ka Cryptography Post-Quantum Standards, ka Palapala alanui EU, Sepania CCN-TEC 009 a me nā mea like no nā ʻāpana ʻē aʻe, a me nā ʻōlelo paipai ʻāpana e like me PCI DSS 12.3.3, hoʻomaka ma ke noi ʻana iā ʻoe e helu i ka cryptography āu e hoʻohana ai.
ʻO kahi hoʻokomo manaʻo o ia ʻano waihona no nā waiwai cryptographic ʻo ia ka CBOM (Cryptographic Bill of Materials), ʻo ia hoʻi kahi papa inoa hiki ke heluhelu ʻia e ka mīkini o nā algorithms, nā kī, nā palapala hōʻoia a me nā protocols a kahi ʻōnaehana e hoʻohana ai. He hoʻonui ia o ka mea i ʻike nui ʻia SBOM a me ka mea i ʻōlelo ʻia standardʻano i hoʻonohonoho ʻia no kēlā waihona.
E nānā i ka lā hoʻopaʻa mua loa; ʻaʻole paha ia he 2035. Hoʻohui ka hapa nui o nā mana hoʻokolokolo ma ka ʻike ʻana ma o 2026–2028, nā mea pilikia kiʻekiʻe ma o 2030–2031, a hoʻopau ʻia ma 2035. Ua ʻike ʻia nā pahuhopu, akā, ʻaʻole lākou he pani hoʻokahi. ML-KEM pani i ka hoʻololi kī, ML-DSA pani i nā pūlima kumu laulā, ʻoiai nā papahana hash-based (SLH-DSA, XMSS/LMS) uhi firmware a me nā aʻa ola lōʻihi. Ke hoʻouna mua nei ka hoʻokumu kī ma ka pae pūnaewele; he mau makahiki ma hope o nā palapala hōʻoia a me nā pūlima - no laila ʻokoʻa ke kauoha wikiwiki a me ke kauoha alakaʻi manawa, a pono kāu hoʻolālā i nā mea ʻelua.
He ʻumi makahiki o ka noho like ʻana ka hoʻololi ʻana, ʻaʻole he cutover. A hiki i ka waena o nā makahiki 2030, e holo ka hapa nui o nā hui i ka cryptography kuʻuna a me ka post-quantum cryptography ma ka ʻaoʻao, a pinepine i hui pū ʻia: kahi kūkulu hybrid. Ka wikiwiki o ka crypto ʻo ia ka mea e ola ai kēlā wā. ʻO ia hoʻi ka hiki ke hoʻololi i ka algorithm, nā palena, a i ʻole inā ʻoe e hoʻohana i kahi hybrid ma o ka hoʻonohonoho ʻana a me ke kulekele, ma mua o ke kākau hou ʻana a me ka hoʻolaha hou ʻana i ke code.
ʻElua mau "uaki" e kīkēkē ana, ʻaʻole hoʻokahi: ʻo ka uaki hoʻoponopono ma luna, a "ʻohi i kēia manawa, wehe i nā ʻōlelo huna ma hope" (HNDL). ʻO ka mea hope loa e pili ana i nā ʻenemi e hoʻopaʻa ana i ke kaʻa i hoʻopāʻālua ʻia i kēia lā e wehe iā ia ke loaʻa kahi kamepiula quantum. ʻO ke ʻano kēia ua hōʻike mua ʻia ka ʻikepili me ke ola pilikino lōʻihi.
ʻAʻole nā algorithm ka ʻāpana paʻakikī, akā ʻo ka ʻike ʻana. Hūnā ʻia ka Cryptography i loko o ke code kumu, nā mea hilinaʻi, nā palapala hōʻoia, nā faila koʻikoʻi, ke ʻano hana-ma ke ʻano he code, nā kiʻi ipu, ka hoʻonohonoho protocol a me nā huahana ʻaoʻao ʻekolu. Pono kahi waihona hilinaʻi e ʻōlelo pololei i ka mea hiki ʻole ke ʻike ʻia.
Hiki iā Xygeni ke kōkua iā ʻoe e hoʻomākaukau no ka PQC ma o ka hana ʻana i ka CBOM, ka hoʻokaʻawale ʻana i kēlā me kēia waiwai crypto e ka pilikia quantum, ka hoʻonohonoho ʻana i kahi backlog migration e ka hōʻike ʻana o HNDL, ka hoʻohālikelike ʻana i nā hopena i ʻeono mau ʻōnaehana hoʻoponopono, a me ka hōʻike ʻana i ka mākaukau post-quantum o kāu mau mea hilinaʻi. Nā kikoʻī piha: Hoʻokō Palekana Quantum.
He aha ka mea e haki ai kahi kamepiula quantum - a me nā mea ʻaʻole ia e haki
ʻO kēia ʻokoʻa ka ʻoiaʻiʻo loea koʻikoʻi hoʻokahi no ka lehulehu GRC, no ka mea, hoʻoholo ia inā he ʻike papahana pani ai ole ia, he hoʻololi hoʻonohonohoʻO ka hana hewa ʻana e hua mai ai i ka ʻōlelo aʻoaʻo hoʻoponopono ʻaʻole wale he mea ʻole akā he mea hōʻino maoli nō hoʻi.
ʻO ka algorithm a Shor — he algorithm quantum e hoʻohālikelike ana i nā helu nui a helu pono i nā logarithms discrete — e uhaʻi ana i ka cryptography kī lehulehu o kēia lā: RSA, ECDSA, EdDSA, Diffie-Hellman a me ECDH, a i ʻole DSA. Aia ʻaʻohe hoʻoponopono nui kīʻAʻole ʻoi aku ka palekana o kahi kī RSA 4096-bit ma mua o kahi kī 2048-bit e kūʻē i kahi ʻenemi quantum. Pono kēia mau algorithms hoʻololiʻiaPēlā nō hoʻi i nā ʻano like ʻole o ka lāhui i kūkulu ʻia ma luna o ka makemakika like - ʻo ka SM2 o Kina, no ka laʻana, he elliptic-curve based a no laila ua hōʻike like ʻia.
Ka algorithm a Grover — he algorithm hulina quantum — hoʻonāwaliwali i nā ciphers symmetric a me nā hana hash, akā ma ka hoʻemi ʻana i ko lākou ikaika pono i ka hapalua wale nō. ʻO kēia mau mea paʻakikī ma kahi: neʻe mai AES-128 a i AES-256, mai SHA-256 a i SHA-384 a i ʻole SHA-512. Hoʻopuka pololei ʻo NIST IR 8547 i ke kiko: ʻo ka symmetric o NIST standardʻoi aku ka liʻiliʻi o ka nāwaliwali o nā hoʻouka kaua quantum i ʻike ʻia ma mua o ka cryptography kī lehulehu standards", a ʻo kēlā me kēia ʻano primitive symmetric i ʻāpono ʻia e hāʻawi ana ma ka liʻiliʻi he 128 bits o ka palekana classical e hoʻokō mau ana i ka māhele palekana post-quantum haʻahaʻa loa o NIST.
ʻO ka mīkini e hana i kēia ua kapa ʻia he CRQC - a kamepiula quantum pili i ka cryptographically. Akahele ke kulekele aupuni e pili ana i kona kūlana; ua ʻōlelo maopopo ka memorandum hoʻokō o ʻAmelika Hui Pū ʻIa: "ʻAʻole i ʻike ʻia kahi CRQC, akā ʻo ka holomua mau ʻana i ke kahua helu quantum e hua mai paha i kahi CRQC i nā makahiki he ʻumi e hiki mai ana."
ʻO ka mea i loli, ʻaʻole ia ka hōʻea ʻana mai o ka mīkini - akā, ke emi mau nei ka manaʻo o ka mea e pono ai. I Mei 2025, ua paʻi ʻo Craig Gidney o Google Quantum AI i kahi manaʻo kumuwaiwai e hōʻike ana i kēlā Hiki ke noʻonoʻo ʻia ʻo RSA-2048 ma lalo o hoʻokahi pule e kahi kamepiula quantum me ka liʻiliʻi ma mua o hoʻokahi miliona mau qubit walaʻau — ma kahi o iwakālua manawa ka emi ʻana mai kāna kuhi ponoʻī o 2019 he ~20 miliona. He kuhi ʻenekinia kēlā, akā ʻo kahi kuhi e hāʻule ana he 20x i loko o ʻeono mau makahiki, ʻo ia ke ʻano o ke ʻano o kahi hana pilikia e uku ʻia e lawe koʻikoʻi.
ʻO ka uaki i hoʻomaka mua: ʻohi i kēia manawa, wehe i ka ʻōlelo huna ma hope
E ʻohi i kēia manawa, e wehe i ka ʻikepili ma hope (HNDL) ʻo ia ka hana o ka hopu ʻana i ke kalepa i hoʻopāʻālua ʻia a i ʻole ka ʻikepili i kēia lā a mālama iā ia a hiki i ka hiki ʻana o kahi CRQC ke wehe iā ia. Hoʻololi ia i kahi hiki i ka wā e hiki mai ana i kahi hōʻike o kēia wā no nā mea āpau e pono e noho malu no nā makahiki: nā moʻolelo olakino, nā faila kānāwai, nā waiwai noʻonoʻo, nā mea huna mokuʻāina, nā palapala hōʻoia lōʻihi, nā hōʻike i kau inoa ʻia.
Ua ho'ōki nā mea hoʻoponopono i ka pale ʻana i kēia. ʻO ka manaʻo o ke Komisina ʻEulopa i Ianuali 2026 e hoʻololi iā NIS2 e ʻōlelo ana ma Recital 8 "ʻo ka hiki ke 'ʻohi i kēia manawa - wehe i nā hoʻouka kaua ma hope', e hana nei paha i kēia manawa, a me nā pilikia e hiki mai ana i hoʻokumu ʻia e nā hoʻouka kaua quantum ma ka hoʻopunipuni ʻana i nā pūlima" e hoʻāpono ana i ka hoʻololi.
ʻO ka hopena hoʻolālā he helu helu maʻalahi, kahi hoʻopaʻapaʻa a Michele Mosca i hana ai mai ia manawa mai 2015: e hoʻohui i ka helu o nā makahiki e pono ai kāu ʻikepili e noho pilikino i ka helu o nā makahiki e lawe ai kāu neʻe ʻana. Inā hiki kēlā huina ma mua o ke kiko kahi e kū pono ai kahi CRQC, ua lohi mua ʻoe. No ka hapa nui o nā hui i hoʻoponopono ʻia, ʻoi aku ka maʻalahi o ka neʻe ʻana o nā makahiki he nui me hoʻokahi ʻumi makahiki o ka mālama ʻana i ka ʻikepili ma mua o kekahi kuhi hilinaʻi.
Hoʻopuka ʻo NIST i ka hopena hana ma IR 8547: "manaʻo ia e hoʻonohonoho i ka neʻe ʻana i nā papahana hoʻokumu kī kūʻē i ka quantum ... e pale aku i nā hoʻouka kaua 'ʻohi i kēia manawa, wehe hou ma hope', ʻoi aku hoʻi i nā protocol interactive e like me TLS a me IKE." ʻO ke kūkulu kī mua, ʻo nā pūlima ka lua - a laila ke kauoha ʻana i ka phasing pekelala US ma hope, me ka hoʻokumu kī post-quantum i hoʻokahi makahiki piha ma mua o nā pūlima. (ʻO IKE ke protocol kūkākūkā kī ma hope o nā IPsec VPN.)
No ke aha he pilikia GRC kēia ma mua o ka lilo ʻana i pilikia cryptography?
ʻEkolu mau kumu e pau ai kēia ma nā pākaukau o CISʻO Os a me nā luna hoʻokō ma mua o ka noho ʻana me nā ʻenekinia crypto.
Mai ke kānāwai a me nā hoʻoponopono mai nā lā palena, ʻaʻole mai ka physics. ʻAʻohe mea i ʻike i ka wā e hiki mai ai kahi CRQC. Hiki i nā mea āpau ke nānā aku e manaʻo ana ka EU e neʻe aku nā hihia hoʻohana pilikia kiʻekiʻe ma ka hopena o 2030, e manaʻo ana ka ASD o Australia i ka hoʻololi holoʻokoʻa pau ma ka hopena o 2030, a ua hoʻopau ʻo NIST i ka RSA a me ka elliptic-curve cryptography ma ka pae ikaika palekana 112-bit ma hope o 2030 a ua hōʻole i nā cryptography kī lehulehu āpau i hiki ke hoʻopilikia ʻia e quantum ma hope o 2035. Hiki ke nānā ʻia kēlā mau lā; ʻaʻole hiki ke nānā ʻia ka papa manawa quantum.
ʻO ka mea mua i hāʻawi ʻia he hana loiloi. Ma mua o ka hoʻololi ʻia ʻana o kekahi algorithm, nīnau kēlā me kēia ʻōnaehana i ka nīnau like: He aha ka cryptography āu, a ma hea? He kuleana waihona kēlā - he hoʻopuka hoʻomalu me kahi mea nona, kahi cadence loiloi a me nā koi hōʻike. Ua koi ʻo PCI DSS i kēia mai Malaki 2025, quantum a i ʻole quantum.
He pilikia ia o ke kūʻai ʻana. ʻAʻole na ʻoe ka hapa nui o ka cryptography i loko o kou waiwai. Aia ia ma nā hale waihona puke, nā kahua, nā mīkini hana, nā mea lawelawe SaaS a me nā kikowaena uku. Ke noi nei ke alanui EU i nā hui e "hana i nā palapala hilinaʻi ... e nānā ana i nā hilinaʻi kūloko a me nā hilinaʻi ʻaoʻao ʻekolu"; Hoʻopuka ʻo ASD i kahi papa inoa hoa o nā nīnau post-quantum e nīnau i kāu poʻe kūʻai aku. He mau hana hoʻokele mea hoʻolako ʻelua, a pono nā hōʻike ʻelua hiki iā ʻoe ke waiho i mua o kahi loiloi.
ʻO ke kānāwaiebook: he aha ka mea e pili maoli iā ʻoe
Ua hoʻoponopono ʻia nā algorithms
Ua hoʻopau ʻo NIST i ka post-quantum core standardi ʻAukake 2024 — ML-KEM no ke kūkulu ʻana i nā mea nui (ʻĀpana 203), A ML-DSA (ʻĀpana 204) a me ka SLH-DSA (ʻĀpana 205) no nā pūlima - no laila ʻaʻohe "kali hou no ka standardpale kaua. He KEM, a i ʻole ke ʻano hana key-encapsulation, ʻo ia ka pani post-quantum no ka hoʻololi kī: hoʻokumu ia i kahi mea huna i kaʻana like ʻia ma waena o nā ʻaoʻao ʻelua, a ʻo ia ka ʻāpana e hoʻōki ai i ka HNDL.
ʻElua mau mea e lele ana: FN-DSA ʻAʻole i paʻi ʻia (FIPS 206, ma muli o Falcon) ʻoiai he palapala hoʻolālā, a HQC ua koho ʻia i Malaki 2025 ma ke ʻano he ʻano hana hoʻopili kī kope kope i hoʻokumu ʻia i ke code, i palapala ʻia ma NIST IR 8545ʻAʻole pono kekahi e ālai i kahi hoʻolālā i kēia lā, akā ʻo nā kumu ʻelua e kūkulu ai no ka wikiwiki o ke crypto — hiki ke hoʻololi i ka algorithm ma o ka hoʻonohonoho ʻana ma mua o ke kākau hou ʻana i ke code. ʻO wai o kāu mau algorithms e lilo i mea i hoʻonohonoho ʻia ma ka palapala ʻāina pani lalo iho.
ʻO ka papa manawa kuhikuhi: NIST IR 8547
NIST IR 8547, Hoʻololi i ka Cryptography Post-Quantum Standards, ʻo ia ka palapala i hoʻohālikelike ʻia e ka hapa nui o nā palapala alanui ʻē aʻe, no ka mea, kau ia i nā lā ma ka hoʻomaha ʻana o ka cryptography kī lehulehu maʻamau:
He memo ma nā ʻāpana: nā mokuʻāina NIST ikaika palekana, ʻaʻole ka lōʻihi kī. No kēlā me kēia SP 800-57 Māhele 1 Hoʻoponopono 5, Papa 2, ʻo ka pae ikaika 112-bit RSA-2048 a me nā piʻo elliptic me kahi kauoha 224-255-bit (P-224); ʻo ka pae 128-bit RSA-3072 a me nā piʻo o 256-383 bits (P-256). No laila, ʻaʻole ʻo "112-bit RSA" he kī 112-bit - ʻo ia ka RSA-2048 e hoʻopau mau nei i kahi hapa nui o ka hana TLS. A ʻo ka hui pū ʻana o P-256 / RSA-3072 ma nā wahi āpau aole i loko o ka bākeke hoʻopau ʻana o 2030; aia ia i loko o ka bākeke disallowance 2035. Pau nā bākeke ʻelua ma kahi like: ma hope o 2035, ʻaʻohe algorithm kī lehulehu quantum-vulnerable i ʻae ʻia ma kekahi nui o ka parameter.
Hoʻokahi ʻōlelo aʻoaʻo e pono ke ʻike ma mua o kou haʻi ʻana iā ia ma kahi hoʻokele committī: He palapala hoʻolālā mua no ka lehulehu ʻo IR 8547 — i paʻi ʻia Nowemapa 2024, ua pani ʻia ka manawa manaʻo ma Ianuali 2025, ʻaʻohe mana hope loa i ka manawa kākau. ʻAʻole ia i hoʻōki i kona lilo ʻana i kuhikuhi; nā palapala alanui aupuni a me nā huahana mea kūʻai aku, ʻO Xygeni i hoʻokomo ʻia, e hoʻoponopono kūʻē iā ia. E hoʻomaopopo pū i ka mea ka mea, aoleʻaʻohe mea e pili ana i nā waihona, ka ʻike ʻana a i ʻole ka crypto-agility. Loaʻa kēlā mau kuleana mai kahi ʻē aʻe.
Ka palapala ʻāina honua: ʻo wai ka mea e ʻōlelo nei i ke aha, a i ka manawa hea
Hōʻuluʻulu kēia papa i ke ʻano hoʻoponopono ma ka ʻāpana:
ʻOi aku ka waiwai o nā divergences ʻekolu ma mua o kahi lālani papaʻaina.
- ʻElima makahiki i mua o ʻAukekulelia ma mua o nā mea a pau. ʻAʻole ke alakaʻi a ka ASD "e hoʻohaʻahaʻa i nā palena nāwaliwali ma ka makahiki 2030" - ʻo ia hoʻi "ua hoʻopau i ka hoʻololi ʻana ma ka hopena o 2030", a ke paipai nei ka ISM e hoʻōki i ka hoʻohana ʻana i ka cryptography asymmetric kuʻuna, "me nā algorithms cryptographic e like me ka Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) a me Elliptic Curve Digital Signature Algorithm (ECDSA) primitives", ma ia lā. Inā ʻoe e hana ma Australia a kūʻai aku paha i nā kaulahao lako aupuni Australia, ʻo ia kou lā hoʻopaʻa, ʻaʻole 2035.
- Ke holo nei ʻo Kina i kahi ala kūʻokoʻa. ʻAʻole ia i hoʻohana iā ML-KEM a me ML-DSA; ua hoʻokele ka ʻoihana o ka State Cryptography Administration i kāna kāhea ponoʻī no nā algorithms kalepa hanauna hou, me ka pani ʻana o nā hoʻouna i Iune 2026 a standarde hahai ai. No kahi multinational ʻo ia hoʻi ka hoʻolālā ʻana no ʻelua nā ʻohana algorithm post-quantum ma ka ʻāina like, me SM2 - elliptic-curve based, no laila like Shor-broken - ma ke ʻano he mea e neʻe aku ai. Ua pau ka Crypto-agility i ka abstraction ma aneʻi.
- ʻAʻohe kuleana PQC aupuni o ka hapa nui o ka honua - a ʻaʻole ia e loli iki. Ma ka hapa nui o ʻAmelika Latina, a ma ka hapa nui o ka Hikina Waena a me ʻAsia-Pākīpika, ʻaʻohe lā palena PQC i paʻi ʻia. Hiki mai nā kuleana, ma o ʻekolu mau ala e hoʻowahāwahā ana i nā palena: nā mea hoʻoponopono ʻāpana (he ʻōlelo aʻoaʻo ʻano Singapore i nā ʻoihana kālā; nā manaʻolana o ka panakō waena), pae standardnā mea e koi mua ana i kahi waihona cryptographic (PCI DSS, ISO/IEC 27001 control sets), a me nā mea kūʻai aku. Hoʻoilina ka mea hoʻolako i kahi mea kūʻai aku EU, Australia a i ʻole US federal i kā lākou lā palena ma o ka ʻaelike.
He aha ka mea e hoʻopaʻa ai i kahi hui pilikino
E waiho i nā palapala alanui aupuni no kekahi manawa. No ka hapa nui o nā hui pilikino, hele mai nā kuleana hoʻokō mai nā wahi ʻehā, ʻaʻohe o ia mau mea i kākau ʻia no quantum:
- NIS2 (Kuhikuhi (EU) 2022/2555) koi, ma ka Paukū 21(2)(h), "nā kulekele a me nā kaʻina hana e pili ana i ka hoʻohana ʻana i ka cryptography a, inā kūpono, ka encryption" ma ke ʻano he ana hoʻokele pilikia kumu. E hoʻākāka ʻo COM(2026) 13 i ka ana quantum ma ka hoʻohui ʻana i ka hoʻololi PQC i ka Paukū 7(2).
- ʻO Dora - ka Kānāwai Hoʻopaʻa Hana Digital a me kāna ʻenehana standards, Nā Hoʻoponopono i Hāʻawi ʻia e ke Komisina (EU) 2024/1774. Pono ka Pauku 6 i nā hui kālā e hoʻokomo i loko o kā lākou kulekele hoʻopāʻālua "nā hoʻolako no ka hoʻopou hou ʻana a i ʻole ka hoʻololi ʻana, inā pono, ka ʻenehana cryptographic ma ke kumu o nā hoʻomohala ʻana i ka cryptanalysis", a ma kahi hiki ʻole iā lākou ke hoʻopou hou, e "hoʻokō i nā hana hoʻēmi a me ka nānā ʻana e hōʻoia i ka kūpaʻa kūʻē i nā hoʻoweliweli cyber". He kuleana crypto-agility kēlā me kahi luna i hoʻopili ʻia, a ʻo kāna mau hōʻike e kapa pololei i nā holomua quantum.
- Koi PCI DSS v4.0 12.3.3 — ʻo ka mea i hāʻule mua ka hapa nui o nā hui me ka ʻike ʻole he koi PQC ia ma ka hūnā. Ua wehewehe ka PCI SSC iā ia he "koi hou e palapala a nānā i nā suites cipher cryptographic a me nā protocols i hoʻohana ʻia ma ka liʻiliʻi i hoʻokahi manawa i kēlā me kēia 12 mahina", a ua pau ka hana maikaʻi loa ma 31 March 2025ʻAʻohe lā palena PQC, ʻaʻohe papa inoa algorithm quantum - akā ua hoʻomākaukau mua ʻia ka papa inoa cryptographic makahiki a me ka hoʻolālā i palapala ʻia no ka pane ʻana i ka loli cryptographic.cisʻo nā mana e pono ai kahi papahana PQC, ua hoʻokō mua ʻia a ua loiloi mua ʻia.
- Kaʻina kūʻai. ʻElua mau paukū e hiki aku ma mua o kekahi palapala alanui aupuni. ʻO ke kānāwai ʻo Cyber Resilience (Hoʻoponopono (EU) 2024/2847) pili mai 11 December 2027 a ke hana nei i kahi SBOM he kuleana o ka mea hana no nā huahana me nā mea kikohoʻe - ʻaʻole ia e koi i kahi CBOM, akā hoʻokumu ia i nā bila o nā mea i hiki ke heluhelu ʻia e ka mīkini e like me nā mea hana kūlike me ka huahana. A ma ʻAmelika Hui Pū ʻIa, EO 14412 ke kuhikuhi nei i ka ʻAha Hoʻoponopono Hoʻokele Loaʻa Pekelala (FAR) e hāpai i kahi lula e koi ana nā mea hana i uhi ʻia e hoʻokō me NIST FIPS e hoʻokomo pū ana i nā algorithms PQC ma ka lā 31 Dekemaba 2030, a me — ka paukū me ka laulā loa — nā kauoha CISA a me NIST e paʻi, i loko o 270 mau lā (ma kahi o 19 March 2027), "ke alakaʻi a ka lehulehu e wehewehe ana i ka manaʻo i noʻonoʻo ʻia e nā keʻena e pili ana i nā mea liʻiliʻi loa no kahi bila cryptographic o nā mea. E hiki ai i kēia mau mea ke loiloi ponoʻī i nā waiwai cryptographic i hoʻohana ʻia e kahi mea lako a polokalamu paha."
ʻO kēlā mea hope loa he mea nui loa ma mua o Wakinekona. "Nā mea liʻiliʻi loa no kahi SBOM"ua mua ʻia"cispehea i hele ai ka papa inoa o nā mea polokalamu mai kahi manaʻo maikaʻi i kahi mea hana ʻaelike ma ka honua holoʻokoʻa. Aia ʻo CBOM ma ke ala like, me loiloi hana ponoʻī i kākau ʻia i loko o ke koi — ʻaʻole e hoʻokō kahi papapalapala lima ia.
ʻO ke ʻano: CycloneDX CBOM
CycloneDX no ka standard ka mea e hāʻawi ai iā CBOM i kahi ʻano paʻa. Mana 1.7, i hoʻokuʻu ʻia ma ka lā 21 ʻOkakopa 2025 a ua ʻāpono ʻia ʻo ECMA-424 2nd Edition, ʻo ia ka hoʻoponopono hou ʻana i kālele ʻia i ka crypto: hoʻohui ia i kahi standardpapa inoa i hoʻonohonoho ʻia o ka cryptographic nā ʻohana algorithm a me kahi papa inoa piha o nā ʻōpuni elliptic, e kākoʻo pono i nā "loiloi, nā loiloi hoʻokō, a me nā loiloi mākaukau PQC". Hōʻike kahi CycloneDX CBOM i ʻehā ʻano waiwai crypto - nā algorithm, nā protocol, nā palapala hōʻoia, a me nā mea pili e like me nā kī, nā IV a me nā paʻakai - a me nā ʻāpana polokalamu e hoʻokō iā lākou.
He haiki ke kiko akā he mea pono: ke paʻi ʻia nā mea liʻiliʻi loa o CBOM, ʻo CycloneDX ke ʻano e ʻōlelo mua ʻia nei e ka mākeke.
Ka papa manawa i hoʻohui ʻia
ʻO ke ʻano like ke ʻano ma nā wahi āpau: ka ʻike ʻia ʻana ma 2026–2028, ka neʻe ʻana me ka pilikia kiʻekiʻe ma 2030–2031, nā mea ʻē aʻe a pau ma 2035. E hoʻolālā kūʻē i kēlā ʻano a ua kūlike ʻoe me lākou āpau. A laila e ʻimi i ka lā hoʻokahi e hoʻopaʻa ai oe ʻo ka mua — he mea kākaʻikahi ia he 2035, a no kekahi ma ka laulā PCI DSS ua hoʻomaka ke kuleana waihona i ka makahiki 2025.
ʻO ka neʻe ʻana iho: he aha ka mea e pani ai i ka mea
ʻO ka hapalua wale nō o ka hōʻike pōkole nā lā palena. ʻO ka hapalua ʻē aʻe ka mea āu e neʻe nei i — a ʻo ka pane ʻaʻole hoʻokahi pani akā he nui, me nā ʻano oʻo like ʻole, nā nui like ʻole a me nā manawa alakaʻi like ʻole loa.
Ka palapala ʻāina pani
Hybrid — ke hoʻohui nei i kahi algorithm post-quantum me kahi algorithm kuʻuna i hiki ai i ka mea hoʻouka ke uhaki i nā mea ʻelua — ʻo ia ke kūlana paʻamau i ka wā o ka hoʻololi ʻana, a RFC 9794 (Iune 2025) i ka hopena standardua hoʻonui ʻia ka huaʻōlelo no ia mea ("PQ/T hybrid"). ʻOkoʻa ke kulekele ma ʻaneʻi, no laila he nīnau mana ia, ʻaʻole he makemake ʻenekinia: Paipai ka CCN o Sepania i ka hoʻohui ʻana i nā pūlima lattice-based (ML-DSA, FN-DSA) me ka ʻōlelo ʻana ʻaʻole pono nā papahana hash-based (XMSS, SLH-DSA), a ʻo ke kūlana EU he hybrid-friendly ākea; ʻO CNSA 2.0, ma ke ʻano ʻē, makemake ʻo PQC maʻemaʻe no nā ʻōnaehana palekana aupuni. Pono kahi multinational i nā hoʻonohonoho ʻelua, ʻo ia ka hoʻopaʻapaʻa no ka hana ʻana i ka hoʻonohonoho koho algorithm ma mua o ke code.
He aha ka mea ʻaʻohe pani hāʻule-i-loko
Loaʻa iā NIST standardʻelua mau mea i hoʻokaʻawale ʻia: ka hoʻopuni ʻana i nā kī a me nā pūlima kikohoʻe. Ua lawa kēlā no ka hapa nui o kahi waiwai, ʻaʻohe mea no ke koena. Inā hilinaʻi kāu mau ʻōnaehana i nā kūkulu ʻana e pili ana i ka pairing, ka hoʻopāʻālua ʻike a i ʻole ka hiʻohiʻona, ka paepae, nā pūlima makapō a hui paha, a i ʻole nā cryptography pae protocol kiʻekiʻe ʻē aʻe, ʻaʻohe mea like post-quantum i ʻae ʻia e neʻe i kēia lā - ʻo ka pane ʻoiaʻiʻo ka ʻike ʻana i kēlā mau hoʻohana i kēia manawa, e hōʻailona iā lākou me he mea lā ʻaʻole i hoʻoholo ʻia, a hoʻolālā i kahi puka ma mua o ke kali ʻana no kahi standardPēlā nō hoʻi i nā aʻa paʻa o ka hilinaʻi: neʻe nā HSM (nā modules palekana paʻa), nā TPM a me nā kāleka akamai ma nā pōʻaiapuni hoʻomaha silicon i ʻoi aku ka lōʻihi ma mua o ka puka makani hoʻoponopono.
ʻAʻole hoʻokahi neʻe ʻana, akā he nui me nā manawa alakaʻi like ʻole
ʻO kēia kahi e hoʻololi ai ka palapala ʻāina pani i ka papa manawa mākaukau. ʻAʻole like ke kaʻina o ka wikiwiki a me ke kaʻina o ka manawa alakaʻi, a ʻo kahi hoʻolālā i kūkulu ʻia ma luna o hoʻokahi wale nō o lākou e hala i kahi lā palena.
- ʻIkepili e lawe ʻia ana - ke kahua koʻikoʻi. ʻO ke koi nui loa (ʻo ia ka ʻili HNDL) a me ka pōkole loa ka manawa alakaʻi: no ka hapa nui o nā stacks he hoʻonui waihona puke a me kahi hoʻololi hoʻonohonoho. He mea hiki ke hoʻoponopono ʻia hoʻi - ua hōʻike ʻia ʻo Cloudflare ma 'Okakopa 2025 ʻoi aku ma mua o ka hapalua o ke kaʻa i hoʻomaka ʻia e ke kanaka i kāna pūnaewele ua hoʻohana mua i ka ʻaelike kī post-quantum. Aia ka hakahaka ma kou ʻaoʻao o ka pilina: ʻo ~39% wale nō o nā kikowaena pūnaewele lehulehu 100,000 kiʻekiʻe i kākoʻo iā ia, a me 3.7% o nā kikowaena kumu ma hope o Cloudflare. Aia nā helu o kēia manawa ma luna Cloudflare Radar. E hoʻomaka ma ʻaneʻi, e hoʻopau koke.
- Code, firmware a me ke kau inoa palekana-boot. ʻO ka wikiwiki HNDL haʻahaʻa - ʻaʻohe mea e hōʻiliʻili i kahi pūlima - akā he manawa alakaʻi lōʻihi a me kahi lā palena mua, no ka mea, pono e hōʻoia ka mea i hoʻouna ʻia i ka makahiki 2027 i nā pūlima i ka makahiki 2040, a he ʻumi makahiki a ʻoi aku ke ola o nā aʻa kau inoa. standardua mākaukau (SP 800-208, SLH-DSA); Ua hoʻokau ʻo CNSA 2.0 a me CCN o Sepania i ke kau inoa ʻana o ka firmware ma ke alo o ka lālani no kēia kumu. E hoʻomaka i kēia manawa me ka ʻole o ka wikiwiki.
- PKI a me nā palapala hōʻoia. ʻAʻole ʻoe e kāohi i kēia papa kuhikuhi. ʻAʻole i manaʻo ʻia nā palapala hōʻoia post-quantum e loaʻa ākea a hilinaʻi ʻia ma nā polokalamu kele pūnaewele ma mua o 2027, ʻaʻole i hoʻoponopono ʻia nā ʻano palapala hōʻoia hybrid ma ka IETF i ka hopena o 2025, a ke ulu nei ka nui o ke kaulahao i kekahi mau manawa. E hoʻāʻo a hoʻolālā i ka hoʻolālā kālā; mai hoʻohiki i kahi lā ʻaʻole āu nona.
- ʻIkepili i ka wā hoʻomaha a me nā waihona lōʻihi. Maikaʻi ka hoʻopāʻālua nui - he hoʻololi palena ʻo AES-256. Aia ka hōʻike ʻana ma ka papa kuhikuhi kī ma luna ona: ka hoʻopili ʻana i nā kī a me ka lawe ʻana i nā kī e hoʻohana ana iā RSA a i ʻole ECDH. Lohi nā hoʻolaha hoʻopāʻālua hou a hoʻopā i nā kākoʻo, nā waihona a me ka escrow.
- ʻO ka hoʻokomo ʻia, OT (ʻenehana hana - nā ʻōnaehana ʻoihana a me ka mana) a me nā ʻōnaehana ʻaoʻao ʻekolu. ʻOi aku ka lōʻihi o nā pōʻaiapuni hou ma mua o ka puka makani, a me kekahi mau waiwai hiki ʻole ke hoʻoneʻe ʻia. No kēlā mau mea, ʻo ka pane ka hoʻololi ʻana, nā kaohi uku, a i ʻole kahi pilikia i palapala ʻia a ʻae ʻia - a ʻo ka mua o kou inoa ʻana iā lākou, ʻoi aku ka liʻiliʻi o kēlā me kēia koho.
ʻElua hopena kūpono no kahi hoʻolālā GRC. ʻO ka mea mua, e hoʻonohonoho i hope mai kāu lā hoʻopaʻa mua loa ma o ka manawa alakaʻi, ʻaʻole ma ka helu pilikia wale nō: haʻi ka backlog i hoʻonohonoho ʻia iā ʻoe i ka mea e hoʻoponopono mua ai i waena o nā mea āu e hana ai hiki e hoʻoponopono koke; haʻi ka papa inoa manawa alakaʻi iā ʻoe i ka mea e hana ai hoʻomaka ʻo ka mua me ka nānā ʻole. ʻO ka lua, pono ka waihona e hoʻopaʻa i ka hihia hoʻohana, ʻaʻole wale ka algorithmʻAʻole hiki ke hana ʻia ʻo "RSA-2048 ma kēia waihona; ʻO "RSA-2048 i hoʻohana ʻia no ka lawe ʻana i nā kī ma kahi lawelawe e kū pono ana i ka lehulehu" a me "RSA-2048 i hoʻohana ʻia e kau inoa i ka firmware" ʻelua mau papahana like ʻole me ʻelua mau pahuhopu like ʻole, ʻelua mau lā palena like ʻole a me ʻelua mau mea nona like ʻole. ʻO ia ke kumu e pono ai kahi waihona e hopu i ka papa mua a me ka ʻili i loaʻa ai ka cryptography, ʻaʻole wale kahi inoa algorithm - a no ke aha e ʻoi aku ka paʻakikī o ke kūkulu ʻana i hoʻokahi ma mua o ka kani ʻana.
No ke aha he paʻakikī ka mākaukau PQC: aia maoli ka cryptography ma nā wahi āpau
Ke noi mua nei kēlā me kēia aupuni i ka waihona no ka mea ʻo ka waihona ka ʻāpana paʻakikī. ʻIke nā hui i kēia i ka manawa a lākou e hoʻāʻo ai.
Kahi e peʻe ai ka cryptography
- Kāhea i nā pūnaewele ma kāu kumu ponoʻī — he cipher i kūkulu ʻia i loko o kahi lawelawe, he hash i koho ʻia i loko o kahi papa pono, he piʻo i kapa ʻia i loko o kahi hana kau inoa. ʻEwalu mau ʻōlelo i hoʻokahi monorepo ʻo ia hoʻi ʻewalu mau hoʻonohonoho o nā ʻōlelo.
- Nā Kūlana — ʻo ka hapa nui o ka crypto ma ka hapa nui o nā noi e hoʻokō ʻia e nā hale waihona puke i koho ʻole ʻia e ka hui: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. ʻO ka algorithm e holo nei he waiwai ia o ka hale waihona puke, ʻaʻole o kāu code.
- Nā palapala hōʻoia a me nā mea koʻikoʻi — Ua nānā ʻia nā palapala hōʻoia X.509 i loko o nā waihona, nā faila kī PEM i loko o nā papa kuhikuhi hoʻonohonoho, nā waihona kī i hoʻomoʻa ʻia i loko o nā kiʻi.
- ʻO ke ʻano hana-e like me ke code a me ka hoʻonohonoho ʻana o ka protocol — kahi mana TLS liʻiliʻi loa ma kahi modula Terraform, kahi papa inoa cipher suite ma kahi mea hoʻokele ingress, kahi hoʻonohonoho SSH ma kahi kiʻi kumu.
- Nā kiʻi ipu a me nā binaries i hōʻuluʻulu ʻia — nā hale waihona puke crypto i hoʻopili ʻia i loko o nā papa ʻaʻohe mea i heluhelu i ke kumu scan.
- Nā huahana ʻaoʻao ʻekolu a me SaaS — ke crypto āu e ʻike ʻole ai a hoʻololi paha, e nīnau wale e pili ana.
- Nā HSM, nā lawelawe hoʻokele koʻikoʻi a me nā polokalamu pūnaewele — ke crypto e noho ana ma waho o ka polokalamu holoʻokoʻa.
ʻO nā mea ʻehā e hoʻolilo ai i kēia i polokalamu, ʻaʻole he scan
Uhi pololei. He hōʻike wale nō kahi waihona inā e hōʻike ana i kona mau palena ponoʻī. "Ua nānā mākou i ke kumu, nā mea hilinaʻi, nā palapala hōʻoia, nā faila koʻikoʻi a me IaC hoʻonohonoho; ʻaʻole mākou i scan i ke kaʻa holo manawa, nā lima lima TLS, nā ʻike HSM, nā binaries i hōʻuluʻulu ʻia a i ʻole nā papa ipu" he kūlana pale. ʻAʻole kahi helu me ka denominator ʻole.
Ka hoʻonohonoho ʻana i nā mea nui, ʻaʻole ka helu ʻana. Hoʻopuka kahi ʻāina nui i nā tausani o nā ʻike crypto. ʻAʻole hiki ke hoʻohana ʻia kahi papa inoa pālahalaha. Hoʻohui ka helu kūlana i nā mea ʻehā: ʻo ka algorithm Shor-broken a i ʻole Grover-weakened wale nō; pehea ka lōʻihi o ka mālama ʻana i ka ʻikepili āna e pale ai (ka HNDL factor); ua hōʻike ʻia i kahi pūnaewele; a hiki ke hiki ke hoʻokō ʻia i ka holo ʻana o ke code ma mua o ka noho ʻana i loko o kahi mea hoʻāʻo a i ʻole kahi laʻana i kūʻai ʻia. ʻO kēlā me kēia palapala alanui e ʻōlelo ana "nā hihia hoʻohana pilikia kiʻekiʻe mua" ke hoʻopuka nei i kahi kuhikuhi prioritization, a ʻaʻole hiki iā ʻoe ke pane mai kahi papa inoa alphabetically.
ʻO ka agility, ʻaʻole wale ka pani. E like me ka hōʻike ʻana o ka palapala hoʻololi, ke neʻe nei ka pahuhopu i hoʻonohonoho ʻia a ʻokoʻa nā lula hybrid ma ka ʻāina - ʻaʻole ka hoʻololi āu e hana ai i ka makahiki 2027 kāu mea hope loa. ʻO nā inoa algorithm i hoʻopaʻa ʻia, nā suites cipher i hoʻopaʻa ʻia, ʻaʻohe abstraction mea hoʻolako a me nā mana protocol hiki ʻole ke kūkākūkā ʻia nā mea e hoʻohuli ai i ka aʻe e hoʻololi i kahi papahana ʻē aʻe he nui makahiki. He mau mea i loaʻa kēia i ko lākou pono ponoʻī, he makepono ke hoʻoponopono i kēia manawa a he pipiʻi ke hoʻoponopono ma hope.
Ke kaulahao hoʻolako. ʻAʻole hiki iā ʻoe ke neʻe wikiwiki ma mua o kāu uka lohi loa. ʻO wai o kāu mau mea hilinaʻi e kākoʻo ana iā PQC, nāna e hāʻawi i nā ʻano hybrid, nāna i paʻi i kahi palapala alanui, nāna e paʻi i kahi CBOM - ʻo ia ka mea e hoʻoholo ai i kāu ala koʻikoʻi, a ʻo ia hoʻi ka hōʻike e pono ai kahi hui kūʻai ma lalo o nā kuleana pilikia-pilikia NIS2 a me DORA.
ʻO kekahi pahele hou: he kaohi ka waihona, ʻaʻole he papahana
ʻO ke ʻano maoli, ʻo ia ka holo ʻana i kahi hoʻomaʻamaʻa ʻikecise, e hana i kahi papa pālahalaha, a waiho iā ia. Ua pani mua ʻo PCI DSS i kēlā me kāna pōʻaiapuni loiloi he ʻumikūmālua mahina; Ua pani ʻo CCN o Sepania i kāna papa inoa neʻe me ka "hōʻano hou i ka papa inoa o nā waiwai cryptographic a me ko lākou mau hilinaʻi"; a ʻoi aku ka paʻakikī o ka memorandum hoʻokō o US:
Ma muli o ka laulā a me ka paʻakikī o nā wahi IT Federal, ʻaʻole lawa pinepine nā ala hana lima no ka ʻike ʻana a me ka hoʻokele ʻana i ka cryptography. Pono nā keʻena e hoʻohana i ka automation i ka wā hiki a kūpono hoʻi e hoʻokō i kahi ʻike piha a hoʻomau mau ʻia o ko lākou kūlana cryptographic. He mea koʻikoʻi ka automation no ka hoʻokele waihona, ka hoʻokō ʻana i nā kulekele, a me ka hōʻike ʻana i ka hoʻokō.
Ke neʻe nei ka Cryptography: hoʻohui kahi mea hoʻomohala i kahi waihona puke, hoʻololi ke kiʻi kumu, hoʻouna ʻia kahi lawelawe hou me kahi suite cipher paʻamau. ʻO kahi waihona i hana hou ʻia ma kēlā me kēia kūkulu ʻana he mana ia; ʻo ka mea i hana hou ʻia i kēlā me kēia makahiki ma ka lima he papahana archaeology āu e hana hou ai a mau loa aku.
ʻO ke ʻano o ka "mākaukau PQC" ma ka hana maoli
E kāpae i ka ʻōlelo a ka mea kūʻai aku, a ʻo ka mākaukau PQC ka hiki ke hana i ʻeono mau mea ma ke koi:
- He waihona kālā cryptographic i ka standard ʻano hiki ke heluhelu ʻia e ka mīkini, e uhi ana i nā ʻili āu e ʻike ai, hana hou ʻia me ka ʻakomi.
- Ka hoʻokaʻawale ʻana i ka pilikia o kēlā me kēia waiwai i loko: pono e hoʻololi ʻia (Shor-broken), hiki ke hoʻopaʻakikī ʻia ma kahi (Grover-weakened), a i ʻole palekana quantum.
- He papa inoa hoʻihoʻi o ka neʻe ʻana i hoʻonohonoho ʻia e hōʻike ana i ke ola lōʻihi o ka ʻikepili, ka hōʻike ʻana a me ka hiki ke hiki aku - no laila "ʻo nā hihia hoʻohana pilikia kiʻekiʻe ma mua" ke kuleana.
- He ʻōlelo uhi ka mea e kapa pono ana i kou mau wahi makapō.
- Hōʻike hoʻokō i hoʻopaʻa ʻia i nā aupuni e hoʻopaʻa maoli iā ʻoe, me ko lākou mau lā.
- He hiʻohiʻona mākaukau o ke kaulahao lako e haʻi ana iā ʻoe i nā kahawai uka e ālai ana i kāu neʻe ʻana.
ʻO nā mea ʻē aʻe a pau - ka hoʻololi ʻana o ke kī, ke ola o ka palapala hōʻoia, ka hoʻonohonoho ʻana o HSM, ka ʻike ʻana i ka pūnaewele - he mea nui, akā aia ia ma hope o kēia mau mea ʻeono. ʻAʻole hiki iā ʻoe ke hoʻololi i ka mea āu i loaʻa ʻole ai.
Pehea e kōkua ai ʻo Xygeni
ʻO Xygeni Hoʻokō Palekana Quantum hoʻopuka ka hiki i nā ʻeono āpau mai ka scan e holo nei i loko o kāu pipelineʻAʻohe huahana crypto-estate kaʻawale, ʻaʻohe ʻelele, ʻaʻohe hoʻololi i ke ʻano o kāu kūkulu ʻana - holo ka ʻike crypto ma ka ʻaoʻao o ka SCA (ka loiloi ʻana i ka haku polokalamu - ke scan hilinaʻi), SAST (hoʻāʻo palekana noi static - ke scan kumu-code) a me IaC loiloi āu i loaʻa mua.
1 · ʻO ka CBOM. Hoʻopuka ʻo Xygeni i kahi CycloneDX CBOM e uhi ana i nā ʻano waiwai crypto ʻehā - nā algorithm, nā protocol, nā palapala hōʻoia a me nā mea pili e like me nā kī a me nā paʻakai - ma waena o Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP a me Swift, a hoʻopili i kēlā me kēia algorithm i ka waihona puke e hoʻokō ana iā ia. ʻO nā waiwai Crypto nā mea waihona papa mua ma ka paepae, me nā ʻāpana, nā nāwaliwali, nā mea huna a me IaC nā mea i loaʻa, no laila ke lawe nei lākou i ka kumu like a me ka mōʻaukala. ʻAʻole hoʻokomo ʻia nā mea koʻikoʻi i ka papa inoa - ʻo kona alo wale nō, ke ʻano a me ka wahi.
2 · Ka hoʻokaʻawale ʻana i ka pilikia Quantum. Ua lepili ʻia kēlā me kēia waiwai pōkole-haʻihaʻi (kī-lehulehu, pono e pani ʻia), nāwaliwali o Grover (likelike a hash paha, hiki ke paʻakikī ma kahi) a i ʻole palekana pqc, a ua hōʻailona ʻia no ka hōʻike ʻana iā HNDL. ʻO ka ʻokoʻa like ka mea e hoʻokele ai i ka SAST ʻōlelo aʻoaʻo hoʻoponopono, nona nā lālā ma ka papa mua: RSA a me ECC e "neʻe i ML-KEM a i ʻole ML-DSA, me kahi kūkulu hybrid i ka wā o ka hoʻololi", ʻoiai ʻo AES-128 a me SHA-256 e "hoʻonui i ke kī a i ʻole ka nui o ka digest". He mea i manaʻo ʻia kēia - ʻo ka ʻōlelo aʻo ʻana i kahi kī RSA nui aʻe e kūʻē i kahi ʻenemi quantum ʻoi aku ka ʻino ma mua o ka ʻōlelo ʻole ʻana, a ʻo kekahi mea hana e hoʻohui i nā hihia ʻelua e hana pololei i kēlā.
3 · ʻO ka backlog neʻe i hoʻonohonoho ʻia. Ma mua o kahi papa inoa pālahalaha, helu ʻo Xygeni i kēlā me kēia waiwai palupalu quantum 0-100 mai ka nāwaliwali quantum, ka lōʻihi o ka ʻikepili a me ka ʻike, ka ʻike pūnaewele, ka hiki ke hiki a me ka waiwai ʻoihana, a hoʻopuka i kahi backlog i hoʻonohonoho ʻia. ʻO kēia ka mea e hoʻololi ai i nā "hihia hoʻohana pilikia kiʻekiʻe ma ka makahiki 2030" mai kahi slogan i kahi laina hana.
4 · Ka palapala ʻāina uhi. Hōʻike ʻo Xygeni i kāna mea i nānā ai a me nā mea i nānā ʻole ʻia: code kumu, nā palapala hōʻoia, ka hoʻoili hilinaʻi, nā faila kī pilikino a IaC ua helu ʻia ka hoʻonohonoho ʻana e like me ka uhi ʻia, hapa a ʻaʻole paha i scan ʻia, me ka runtime a me ke kaʻa pūnaewele, nā lima lima TLS, nā ʻike HSM a me KMS, nā binaries i hōʻuluʻulu ʻia a me nā hale waihona puke papa-pahu i kapa ʻia me ka maopopo he mau wahi makapō. Pane maikaʻi nā mea loiloi i kahi mea hana e haʻi ana i kona mau palena ponoʻī; no laila, i ko mākou ʻike, hana CISʻO ʻoe.
5 · Nā hōʻike hoʻokō. Loiloi ka ʻenekini hoʻokō i ka waihona crypto e kūʻē i nā ʻōnaehana ʻeono a hoʻihoʻi i nā ʻōlelo hoʻoholo i hala, hapa a hāʻule paha e kūʻē i kā lākou mau lā palena maoli: NIST IR 8547, NSA CNSA 2.0, ka Palapala Alanui PQC EU, a me nā ʻāpana post-quantum o PCI DSS 4.0, ʻO Dora a NIS2Aia kēia ma ka scanner hoʻokō like me ka CIS Ka hoʻohālikelike kaulahao lako polokalamu, OWASP SCVS a me OpenSSF standards, no laila ke kūlana PQC e hōʻike ana ma o ke kahawai like me ke koena o kāu hoʻokō kaulahao lako polokalamu. Hiki i nā hui nona ka lā palena paʻa mai kahi ʻē aʻe - ASD, CCCS, CCN - ke hana mai nā hōʻike like, ʻoiai ʻo kēlā mau palapala alanui e kau ana ma ka ʻōnaehana 2030/2035 like; ʻo ka lā hoʻopau hopena o Australia-2030 wale nō e pono e hahai ʻia ma ke kaʻawale.
6 · Mākaukau kaulahao lako. Loaʻa i kēlā me kēia hilinaʻi kahi ʻano mākaukau post-quantum - ke kākoʻo nei ia iā PQC, hāʻawi anei ia i nā ʻano hybrid, loaʻa iā ia kahi palapala alanui i paʻi ʻia - no laila hiki iā ʻoe ke ʻike i nā upstreams e noho ana ma kāu ala koʻikoʻi, a hana i kahi hiʻohiʻona mākaukau mea kūʻai aku no ke kūʻai ʻana.
Ma ʻō aku o nā ʻeono: nā ʻike crypto-agility. Hōʻailona pū ʻo Xygeni i nā ʻano hana e hana ai i ka aʻe ka neʻe ʻana i kahi kākau hou - algorithm paʻakikī a me nā koho curve, abstraction mea hoʻolako nalowale, nā suites cipher hoʻoilina i hoʻopaʻa ʻia, nā mana protocol non-negotiable. Hiki ke hoʻokō ʻia ka crypto nāwaliwali a me ka quantum-vulnerable ma o ka papa kulekele like me ke koena o kāu mau ʻike, no laila hiki ke hopu ʻia kahi algorithm Shor-broken hou i loko o ka pull request ma mua o ka loiloi o ka makahiki aʻe.
ʻO nā lawe waiwai
- E ʻike i ka lā mua loa o kou hoʻopaʻa ʻana ma mua o kou hoʻolālā ʻana i kekahi mea. Hoʻohui ka hapa nui o nā palapala alanui ma 2030 no ka pilikia kiʻekiʻe a me 2035 no ke koena - akā ke manaʻo nei ʻo Australia i ka a pau ua hana ʻia ka hoʻololi ʻana ma ka hopena o 2030, a ua hoʻomaka ʻo PCI DSS e noi no ka waihona ma 2025.
- E hoʻolālā kūʻē i ke ʻano, ʻaʻole i ka mana hoʻokolokolo. ʻIke ʻia ma ka makahiki 2026–2028, ka neʻe ʻana me ka pilikia kiʻekiʻe ma ka makahiki 2030–2031, hoʻopau ʻia ma ka makahiki 2035. Inā e hoʻohālikelike ʻoe i hoʻokahi manawa a hoʻokō ʻoe i ka hapa nui o lākou; e hahai i nā ʻokoʻa ma ke kaʻawale.
- E hoʻomaka me ka waihona, no ka mea, noi mua nā mea a pau iā ia — ua wehe ʻia ka EU, Sepania, Kanada, ʻAukekulelia, ka MAS a me ka PCI DSS o Singapore me ka hāʻawi like.
- E hoʻohana i ka CBOM ma ke ʻano he ʻano. Paipai ka palapala alanui EU iā ia ma ka inoa; Pono ke alakaʻi ʻana o ʻAmelika Hui Pū ʻIa no nā mea liʻiliʻi loa o CBOM ma kahi o Malaki 2027 a koi pono ʻia hana nona iho loiloi.
- Mai hoʻohuikau iā Shor lāua ʻo Grover. Pono e hoʻololi ʻia ke kī lehulehu; hiki ke hoʻopaʻakikī ʻia ka symmetric a me ka hash ma kahi. ʻOi aku ka ʻino o ka ʻōlelo aʻoaʻo hoʻoponopono e hui pū ana i kēia mau mea ma mua o ka ʻōlelo aʻoaʻo ʻole.
- Hoʻonohonoho ʻo HNDL i kāu lā palena maoli. Ua hōʻike ʻia i kēia lā nā ʻikepili e pono e noho malū ma hope o 2035. E hoʻoikaika i nā mea nui e mālama ai - TLS, IKE, nā mea āpau e pale ana i ka ʻikepili i ka wā e lawe ʻia ana - ma mua o nā pūlima.
- E hoʻonohonoho ma ka manawa alakaʻi, ʻaʻole wale ma ka pilikia. He mea wikiwiki ka hoʻokumu ʻana i nā kī akā wikiwiki; ʻaʻole wikiwiki ke kau inoa ʻana i ka firmware a me ka PKI akā lohi, a pono e hoʻomaka mua nā mea lohi. ʻO nā mea āpau āu e hiki ʻole ai ke hoʻoneʻe - nā lako kahiko, nā huahana ʻaoʻao ʻekolu i hoʻopaʻa ʻia - pono e kapa ʻia i kēia makahiki, no ka mea, ʻo ka hoʻololi wale nō ke koho i koe a pono ia i kahi pōʻaiapuni kālā.
- E hoʻopaʻa i ka hihia hoʻohana, ʻaʻole wale ka algorithm. ʻO RSA e pale ana i kahi TLS handshake a me ka RSA signing firmware ʻelua mau papahana like ʻole, me nā pahuhopu like ʻole, nā lā palena a me nā mea nona. ʻAʻole hiki i kahi papa inoa e papa inoa wale ana i nā inoa algorithm ke hoʻokele i kahi neʻe ʻana.
- E koi aku i kahi palapala ʻāina uhi pololei. ʻO kēlā me kēia mea hana e koi ana i ka ʻike piha ʻana i ka cryptographic mai kahi scan kumu he kūʻai nui ʻia. ʻO ka mea hiki ʻole iā ia ke ʻike he mea nui i ka mea loiloi e like me ka mea hiki iā ia ke ʻike.
- Kūkulu ʻia no ka neʻe ʻana ʻelua. ʻAʻole i pau ka FIPS 206, ʻaʻole ʻo HQC standardua hoʻonui ʻia, a ʻo Kina a me Korea hoʻi standardke hoʻolilo nei i ko lākou mau ʻohana ponoʻī. E paʻa ana kahi waiwai multinational ma mua o hoʻokahi set algorithm post-quantum; ʻoi aku ka haʻahaʻa o nā ʻike crypto-agility i kēia manawa a he pipiʻi hoʻi i ka makahiki 2031.
- E hana hou a hana hou paha. He mana ka waihona cryptographic i hana hou ʻia ma kēlā me kēia kūkulu. He kiʻi paʻi ka papapalapala e hoʻomaka ana e neʻe i ka lā i kau inoa ʻia ai.
E heluhelu hou aku
ʻO ka ʻike loea piha - nā mea i ʻike ʻia, pehea e hana ai ka hoʻokaʻawale ʻana o ka pilikia quantum a me ka helu ʻana i nā mea nui, nā mea i loiloi ʻia ai kēlā me kēia ʻōnaehana hoʻokō, a pehea e loaʻa ai nā hōʻike - aia ma ka palapala Xygeni:
- ʻO Xygeni: "Hoʻokō Palekana Quantum". Nā Palapala Xygeni."
- ʻO Xygeni: "E hana i kahi CBOM me ka Xygeni CLI". Nā Palapala Xygeni."
- ʻO Xygeni: "Kākoʻo ʻia ke kūpaʻa standards". Nā Palapala Xygeni."
Standardnā algorithms a me nā mea hana:
- NIST: "IR 8547 (Ka Palapala Hoʻolālā Lehulehu Mua): Hoʻololi i ka Cryptography Post-Quantum Standards". Nowemapa 2024."
- NIST: "FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)ʻAukake 2024.
- NIST: "IR 8545: Hōʻike Kūlana ma ka Pōʻai ʻEhā o ka NIST PQC StandardKaʻina hanaMalaki 2025.
- NIST: "SP 800-57 Māhele 1 Rev. 5: Manaʻo no ka Hoʻokele Kī"— Papa 2, nā ikaika palekana hoʻohālikelike.
- NIST: "SP 800-208: Manaʻo no nā Papahana Pūlima Hash-Based Stateful"(LMS, HSS, XMSS, XMSS^MT). ʻOkakopa 2020.
- IETF: "RFC 9794: Nā Huaʻōlelo no nā Hoʻolālā Hybrid Kuʻuna Post-Quantum". Iune 2025."
- Cloudflare: "Ke kūlana o ka Pūnaewele post-quantum i ka makahiki 2025"a me nā ʻikepili hānai ola ma"Cloudflare Radar".
- ʻO CycloneDX: "Palapala Hoʻopaʻa Kīpōna (CBOM)"A me"Hoʻokuʻu ʻia ʻo CycloneDX v1.7ʻOkakopa 2025.
Nā palapala alanui aupuni a me nā ʻāpana:
- ASD (ʻAukekulelia): "Ke hoʻolālā nei no ka cryptography post-quantum". Kepakemapa 2025."
- Pūʻulu Hana Pū NIS: "He Alanui Hoʻokō Hoʻohui no ka Hoʻololi ʻana i ka Cryptography Post-Quantum". Iune 2025."
- CCN (Sepania): "CCN-TEC 009 / BP-37 — Nā manaʻo no ka transición postcuántica segura". Iulai 2026."
- Komisina ʻEulopa: "Manaʻo Kōkua a ke Komisina (EU) 2024/1101"(11 ʻApelila 2024) a me "COM(2026) 13 — Manaʻo e hoʻololi ana i ke Kuhikuhi (EU) 2022/2555 (NIS2)"(20 Ianuali 2026).
- NCSC (UK): "Nā manawa no ka neʻe ʻana i ka cryptography post-quantumMalaki 2025.
- Ke Kikowaena Kanada no ka Palekana Pūnaewele: "Palapala alanui no ka neʻe ʻana i ka cryptography post-quantum no ke Aupuni o Kanada (ITSM.40.001)". Iune 2025."
- ʻO ka Hale Keʻokeʻo: "Kauoha Hoʻokō 14412 — Ke Palekana nei i ka Lāhui Mai nā Hoʻouka Kaua Cryptographic Kiʻekiʻe"(22 Iune 2026) a me OMB"M-26-15"(24 Iune 2026).
- NSA: "Nā Kumuwaiwai Palekana Pūnaewele ma hope o Quantum (CNSA 2.0)".
- CRYPTREC (Iapana): "CRYPTREC"— Ua hoʻohui ʻia ʻo ML-KEM i ka Papa Inoa Ciphers i Manaʻo ʻia, Malaki 2026.
- MAS (Singapore): “ʻŌlelo Aʻo no ka Hoʻoponopono ʻana i nā Pōpilikia Cybersecurity e pili ana me Quantum". Pepeluali 2024."
- NZISM (Aoʻao Aotearoa): "Hoʻomākaukau no ka Post-Quantum Cryptography".
- ICCS (Kina): "ʻAhahui o ka Cryptography Kālepa Standards"— ka papahana algorithms cryptographic kalepa o ka hanauna e hiki mai ana.
- ITI (Brazil): "ITI publica Instrução Normativa que incorpora algoritmos pós-quânticos à ICP-Brasil". Janeiro 2026."
Nā kuleana ʻāpana a me nā kuleana pae:
- ʻEU: "Kuhikuhi (EU) 2022/2555 (NIS2)"; "Hoʻoponopono (EU) 2022/2554 (DORA)"; "Hoʻoponopono i hāʻawi ʻia e ke Komisina (EU) 2024/1774 (DORA ICT hoʻokele pilikia RTS)"; "Hoʻoponopono (EU) 2024/2847 (Cyber Resilience Act)".
- Palekana PCI StandardʻAha Kūkākūkā: "Hōʻuluʻulu Manaʻo o nā Hoʻololi mai PCI DSS v3.2.1 a i v4.0"(koi 12.3.3).
Ka Ike:
- ʻO Craig Gidney: "Pehea e hoʻohālikelike ai i nā helu helu RSA 2048 bit me ka liʻiliʻi ma mua o hoʻokahi miliona mau qubits walaʻau". Google Quantum AI, Mei 2025."
- ʻO Michele Mosca: "ʻO ka palekana Cybersecurity i kahi au me nā kamepiula quantum: e mākaukau anei mākou?". IACPaʻi hou 2015/1075.
