Kidonk, kisa kriptografi pòs-kwantik ye, an tèm senp? Kriptografi pòs-kwantik (PQC) se yon seri algoritm kriptografik ki fèt pou rete an sekirite menm kont yon atakè ki gen yon òdinatè kwantik pwisan. Siyifikasyon kriptografi pòs-kwantik ki dèyè non an se precise: pa kriptografi ki itilize mekanik kwantik, men kriptografi ki bati pou siviv epòk apre òdinatè kwantik yo vin ase pwisan pou kraze chifreman nou konte sou li jodi a.
Distenksyon sa a enpòtan paske yo souvan konfonn de yo. Distribisyon kle kwantik itilize fizik kwantik pou sekirize kominikasyon. Kriptografi pòs-kwantik se solisyon opoze a: matematik òdinè, k ap fonksyone sou òdinatè òdinè, chwazi espesyalman paske òdinatè kwantik pa ka rakoursi li menm jan yo ka rakoursi RSA oswa kriptografi koub eliptik.
Poukisa òdinatè kwantik yo kraze chifreman jodi a #
Pifò nan chifreman ki pwoteje entènèt la jodi a, RSA, Diffie-Hellman, ak Kriptografi Koub Eliptik (ECC), depann sou pwoblèm matematik ki efektivman enposib pou yon òdinatè klasik rezoud nan yon tan rezonab: faktorizasyon gwo nonb, oswa rezoud pwoblèm logaritm disrè a. Yon òdinatè kwantik ase pwisan ki ta ka itilize algoritm Shor a ta ka rezoud menm pwoblèm sa yo avèk efikasite, devwale kriptografi kle piblik ki sipòte navigasyon an sekirite, otantifikasyon, ak echanj kle.
Sa a se pa yon enkyetid byen lwen, piman teyorik, ke yo trete kòm syans fiksyon etabli. Ekspè yo estime yon òdinatè kwantik ki enpòtan nan domèn kriptografik (CRQC), youn ki vrèman kapab kraze chifreman aktyèl la, ta ka parèt nan 5 a 15 ane kap vini yo. Ensètitid ki nan estimasyon sa a se egzakteman poukisa yo di òganizasyon yo pou yo aji kounye a olye pou yo tann yon dat fiks.
Menas ki fè sa ijan jodi a: rekòlte kounye a, dechifre pita. #
Risk ki pi imedya a se pa yon atak nan lavni. Se youn ki deja ap pase. Nan yon atak "rekòlte kounye a, dechifre pita" (HNDL), yon advèsè entèsepte epi estoke done chiffres jodi a, san okenn kapasite pou li yo ankò, epi li tou senpleman tann. Yon fwa yon òdinatè kwantik ki enpòtan kriptografikman egziste, done ki estoke yo dechifre retwoaktifman.
HNDL fè delè migrasyon an pi kout pase sa li sanble. Si done ou yo bezwen rete konfidansyèl pandan 10 ane epi òdinatè kwantik ki kapab kraze chifreman jodi a ta ka rive nan fenèt sa a, done yo deja an danje, kounye a, menm si òdinatè ki pral evantyèlman krake yo a poko egziste. Sekrè gouvènman an, dosye sante, pwopriyete entelektyèl, ak nenpòt enfòmasyon ki gen yon lavi ki dire lontan se sib ki pi priyorite pou estrateji sa a.
Ki sa ki fè yon algorit "post-kwantik" #
Pou reponn kesyon sou sa kriptografi pòs-kwantik ye nan nivo algoritm lan, sa vle di gade matematik chak sistèm apiye sou li. Algorit pòs-kwantik yo bati sou fondasyon matematik diferan de RSA ak ECC, ki reziste tou de atak klasik ak atak kwantik. Apwòch ki pi komen yo enkli:
Kriptografi ki baze sou kòd: sekirite ki baze sou difikilte pou dekode kòd koreksyon erè lineyè jeneral yo.
Kriptografi ki baze sou rezosekirite ki baze sou difikilte sèten pwoblèm nan rezo ki gen gwo dimansyon. Sa a se fondasyon pou ML-KEM, algorithm nan NIST chwazi pou echanj kle.
Kriptografi ki baze sou hachsekirite ki sòti nan pwopriyete fonksyon hach kriptografik yo, yo itilize nan konplo siyati tankou SLH-DSA.
Kriptografi pòs-kwantik NIST la standards #
An 2024, Enstiti Nasyonal la Standards ak Teknoloji (NIST) te finalize twa premye kriptografi pòs-kwantik yo standardapre yon pwosesis evalyasyon piblik ki te dire plizyè ane. Sa yo standardAnkre siyifikasyon kriptografi pòs-kwantik la nan yon bagay konkrè: twa algoritm ki gen non enterprises ka aktyèlman aplike, olye de yon objektif rechèch abstrè.
- FIPS 203, ML-KEM (Mekanis Enkapsulasyon Kle ki Baze sou Modil): ranplase algoritm tankou ECDH pou etabli yon sekrè pataje nan kòmansman yon sesyon chiffres.
- FIPS 204, ML-DSA (Algorit Siyati Dijital ki Baze sou Modil-Rezo): yon ranplasman rezistan a kwantik pou konplo siyati dijital tankou RSA ak ECDSA.
- FIPS 205, SLH-DSA (Algorithm Siyati Dijital ki Baze sou Hach san Eta): yon sistèm siyati ki baze sou hach ki ofri yon fondasyon sekirite altènatif pou ML-DSA.
sa yo standardbay vandè yo, gouvènman yo, ak enterpriseyon sib ki estab pou nou bati pou n rive nan direksyon, ki se sa ki transfòme kriptografi pòs-kwantik soti nan yon sijè rechèch an yon bagay ki gen dat limit migrasyon reyèl.
Kisa Migrasyon Kriptografi Pòs-Kuantik Ye? Yon Chemen Pratik #
Delè migrasyon yo ap konvèje, menm si yo pa tout dakò sou yon sèl ane. NSA a egzije pou acha Sistèm Sekirite Nasyonal ki fèt apre janvye 2027 yo dwe pare pou lavni pou sekirite kwantik. standards. NCSC Wayòm Ini a pibliye etap enpòtan migrasyon pou 2028, 2031, ak 2035. Inyon Ewopeyen an pibliye pwòp plan aksyon etap pa etap li jiska 2035. Istorikman, ranplase yon sistèm kriptografik standard atravè yon endistri (3DES pou rive nan AES, SHA-1 pou rive nan SHA-2) te pran 5 a 20 ane, ki se youn nan rezon ki fè konsèy la se pou kòmanse bonè olye pou tann yon manda.
Chemen migrasyon pratik la sanble apeprè ak sa a:
Angaje vandè yo ak ekip akizisyon an. Preparasyon pou apre-kwantik la ap vin tounen yon kesyon. enterprises mande founisè yo, pa sèlman yon pwojè entèn.
Dekouvèt kriptografik. Idantifye ki kote RSA, ECC, Diffie-Hellman, sètifika, kle, ak bibliyotèk kriptografik yo aktyèlman itilize atravè aplikasyon yo, enfrastrikti a, ak depandans twazyèm pati yo. Etap sa a toujou dekri kòm pati ki pi dousman e ki pi souzestime nan tout pwosesis la.
Bay priyorite pa sansiblite ak dire lavi. Done ki dire lontan ak ki gen gwo valè (pwopriyete entelektyèl, dosye gouvènman an oswa dosye sante) se premye sib pou atak rekòlte-kounye-dechifre-pita, kidonk se yo ki migre an premye.
Adopte kripto-ajilite. Bati sistèm ki ka chanje algoritm kriptografik san yon efò konplè pou re-enjenyèri, piske yo toujou ap tann nouvo gidans ak amelyorasyon apre-kwantik pandan adopsyon an ap matirite.
Teste apwòch ibrid yo. Anpil premye aplikasyon yo asosye yon algorithm klasik ak yon algorithm pòs-kwantik nan menm handshake la (pa egzanp, X25519 konbine avèk ML-KEM), kidonk koneksyon an rete an sekirite toutotan omwen youn nan de algorithm yo kenbe.
Poukisa dekouvèt kriptografik la se pati ki difisil la #
Prèske tout sous sou migrasyon PQC konvèje sou menm pwen depa a: ou pa ka migre kriptografi ou pa konnen ou genyen. Kriptografi entegre byen fon nan aplikasyon yo, sèvis nwaj yo, enfrastrikti rezo a, sistèm idantite yo, ak bibliyotèk twazyèm pati yo, souvan envizib pou ekip ki responsab li yo. Anvan nenpòt chanjman algoritm fèt, yon òganizasyon bezwen yon envantè egzat ak estriktire sou kote kriptografi klasik la ye jodi a. Envantè sa a se sa yon Lis Materyèl Kriptografik (CBOM) li bati pou bay, epi li se premye etap pratik dèyè prèske chak plan migrasyon PQC.
Kesyon'w yo #
Non. Kriptografi kwantik (tankou distribisyon kle kwantik) itilize fizik kwantik pou sekirize kominikasyon. Kriptografi pòs-kwantik itilize matematik klasik, ki pa kwantik, chwazi espesyalman paske li reziste atak ki soti nan òdinatè kwantik. PQC fonksyone sou òdinatè ak rezo nou deja genyen yo.
Poko, dapre konesans piblik la. Ekspè yo estime yon òdinatè kwantik ki enpòtan nan domèn kriptografik la ta ka rive nan 5 a 15 ane, byenke delè egzak la vrèman pa sèten. Ensètitid la li menm se yon pati nan agiman pou imigre bonè olye pou tann yon dat konfime.
Akòz rekòlt kounye a, dechifre pita. Done ki chiffres jodi a ak algoritm klasik yo ka entèsepte epi estoke kounye a, epi dechifre yo retwoaktifman yon fwa yon òdinatè kwantik ki kapab egziste. Si done ou yo bezwen rete konfidansyèl pandan plizyè ane, ekspozisyon an kòmanse nan moman yo kaptire yo, pa nan moman yo dechifre yo.
Kripto-ajilite se kapasite yon sistèm pou chanje algoritm kriptografik san yon gwo re-achitekti. Depi apre-kwantik standardMalgre ke òganizasyon yo toujou relativman nouvo epi yo espere amelyore ak eksperyans nan mond reyèl la, òganizasyon ki ka chanje algoritm fasilman pral migre ak mwens deranjman pase sa yo ki gen kriptografi kode nan tout sistèm yo.
Avèk dekouvèt: yon envantè konplè ak egzak sou kote algoritm kriptografik klasik yo, kle yo, ak sètifika yo aktyèlman an itilizasyon. San envantè sa a, li pa posib pou bay priyorite a sa pou migre an premye, epi pou pwouve pwogrè a bay oditè oswa regilatè yo.
