Szóval, mi is a posztkvantum kriptográfia, egyszerűen fogalmazva? A posztkvantum kriptográfia (PQC) olyan kriptográfiai algoritmusok összessége, amelyeket úgy terveztek, hogy még egy nagy teljesítményű kvantumszámítógéppel rendelkező támadóval szemben is biztonságban maradjanak. A név mögött rejlő posztkvantumkriptográfiai jelentés a precise: nem kvantummechanikát alkalmazó kriptográfia, hanem egy olyan kriptográfia, amelyet azért hoztak létre, hogy túlélje azt a korszakot, miután a kvantumszámítógépek elég erősek lettek ahhoz, hogy feltörjék a ma használt titkosítást.
Ez a különbségtétel azért fontos, mert a kettőt gyakran összekeverik. A kvantumkulcs-elosztás kvantumfizikát használ a kommunikáció biztonságossá tételéhez. Posztkvantum-kriptográfia az ellentétes fajta megoldás: hétköznapi matematika, hétköznapi számítógépeken fut, kifejezetten azért választották, mert a kvantumszámítógépek nem tudják úgy lerövidíteni, ahogy az RSA-t vagy az elliptikus görbékkel működő titkosítást.
Miért törik fel a kvantumszámítógépek a mai titkosítást? #
A legtöbb titkosítás, amely ma az internetet védi,Az RSA, a Diffie-Hellman-elmélet és az elliptikus görbe kriptográfia (ECC) olyan matematikai problémákra támaszkodik, amelyeket egy klasszikus számítógéppel gyakorlatilag lehetetlen ésszerű idő alatt megoldani: hatalmas számok szorzattá alakítása vagy a diszkrét logaritmus probléma megoldása. Egy kellően nagy teljesítményű kvantumszámítógép, amely Shor algoritmusát futtatja, hatékonyan megoldhatná ugyanezeket a problémákat, feltárva a biztonságos böngészés, hitelesítés és kulcscsere alapját képező nyilvános kulcsú titkosítást.
Ez nem egy távoli, pusztán elméleti kérdés, amelyet letisztult sci-fiként kezelnek. A szakértők becslése szerint a következő 5-15 évben megjelenhet egy kriptográfiailag releváns kvantumszámítógép (CRQC), amely valóban képes feltörni a jelenlegi titkosításokat. Pontosan ez a becslés bizonytalansága az oka annak, hogy a szervezeteket arra utasítják, hogy cselekedjenek most, ahelyett, hogy egy konkrét dátumra várnának.
A fenyegetés, ami ezt ma sürgetővé teszi: aratás most, visszafejtés később #
A legközvetlenebb kockázat nem egy jövőbeli támadás. Ez egy már folyamatban lévő támadás. Egy „azonnal learatható, később visszafejthető” (HNDL) támadás során a támadó ma elfogja és tárolja a titkosított adatokat, amelyeket egyelőre nem képes elolvasni, majd egyszerűen vár. Amint egy kriptográfiailag releváns kvantumszámítógép létezik, a tárolt adatokat visszamenőlegesen visszafejtik.
A HNDL lerövidíti a migrációs idővonalat, mint amilyennek látszik. Ha az adatainak 10 évig bizalmasnak kell maradniuk, és a mai titkosítást feltörni képes kvantumszámítógépek ezen időkereten belül megérkezhetnek, akkor az adatok már most veszélyben vannak, még akkor is, ha a számítógép, amely végül feltöri azokat, még nem létezik. A kormányzati titkok, az egészségügyi feljegyzések, a szellemi tulajdon és a hosszú eltarthatóságú információk a stratégia legfontosabb célpontjai.
Mitől lesz egy algoritmus „posztkvantum”? #
Annak megválaszolása, hogy algoritmus szinten mi is a posztkvantum kriptográfia, azt jelenti, hogy megvizsgáljuk az egyes sémákra támaszkodó matematikai számításokat. A posztkvantum algoritmusok az RSA és az ECC matematikai alapjaitól eltérő alapokra épülnek, amelyek mind a klasszikus, mind a kvantum támadásoknak ellenállnak. A leggyakoribb megközelítések a következők:
Kód alapú kriptográfia: a biztonság az általános lineáris hibajavító kódok dekódolásának nehézségén alapul.
Rácsos kriptográfia: a biztonság bizonyos, nagydimenziós rácsokban lévő problémák nehézségén alapul. Ez az ML-KEM algoritmus alapja NIST kulcscserére kiválasztott.
Hash-alapú kriptográfia: a kriptográfiai hash függvények tulajdonságaiból származó biztonság, amelyet olyan aláírási sémákban használnak, mint az SLH-DSA.
A NIST posztkvantum kriptográfiája standards #
2024-ben a Nemzeti Intézet StandardAz s and Technology (NIST) véglegesítette az első három posztkvantumkriptográfiai programot standardegy többéves, nyilvános értékelési folyamat után. Ezek standarda posztkvantum kriptográfia jelentését valami konkrétumban rögzítjük: három elnevezett algoritmusban enterprisevalójában megvalósítható, nem pedig egy absztrakt kutatási cél.
- FIPS 203, ML-KEM (Modulrács-alapú kulcsbeágyazási mechanizmus): az olyan algoritmusokat helyettesíti, mint az ECDH, a megosztott titok létrehozására egy titkosított munkamenet kezdetén.
- FIPS 204, ML-DSA (Modulrács-alapú digitális aláírási algoritmus): kvantumrezisztens helyettesítője az olyan digitális aláírási sémáknak, mint az RSA és az ECDSA.
- FIPS 205, SLH-DSA (Állapot nélküli, hash-alapú digitális aláírási algoritmus): egy hash-alapú aláírási séma, amely alternatív biztonsági alapot kínál az ML-DSA-hoz képest.
Ezek standards adnak az eladóknak, a kormányoknak és enterpriseegy stabil cél, amire építkezni lehet, és ami a posztkvantum kriptográfiát kutatási témából tényleges migrációs határidőkkel rendelkezővé teszi.
Mi a posztkvantum kriptográfiai migráció? Gyakorlati útmutató #
Az átállási ütemtervek közelednek egymáshoz, még akkor is, ha nem mindegyik egyezik meg egyetlen évben. Az NSA előírja, hogy a 2027 januárja után vásárolt nemzetbiztonsági rendszereknek jövőbiztosnak kell lenniük a kvantumbiztonság érdekében. standards. Az Egyesült Királyság NCSC-je közzétette a 2028-as, 2031-es és 2035-ös migrációs mérföldköveket. Az EU közzétette saját szakaszos ütemtervét 2035-ig. Történelmileg a kriptográfiai eszközök felváltása standard egy iparágon belül (3DES-ről AES-re, SHA-1-ről SHA-2-re) 5-20 évig tartott, ami részben az oka annak, hogy az útmutató szerint a javaslat a korai kezdés, és nem a kötelező érvényű előírás megvárása.
A gyakorlatban a költözési útvonal nagyjából így néz ki:
Beszállítók és beszerzési szakemberek bevonása. A posztkvantum felkészültség kérdésessé válik enterprises megkérdezik a beszállítóikat, nem csak egy belső projektet.
Kriptográfiai felfedezés. Azonosítsa, hogy az RSA, ECC, Diffie-Hellman tanúsítványok, kulcsok és kriptográfiai könyvtárak hol használatosak az alkalmazásokban, az infrastruktúrában és a harmadik féltől származó függőségekben. Ezt a lépést következetesen a teljes folyamat leglassabb és leginkább alábecsült részének tekintik.
Érzékenység és élettartam szerint rangsoroljon. A hosszú élettartamú, nagy értékű adatok (szellemi tulajdon, kormányzati vagy egészségügyi nyilvántartások) az elsődleges célpontjai a „betakarítás-azonnal-visszafejtés-később” támadásoknak, ezért ezeket migrálják először.
Alkalmazzon kriptoagilitást. Olyan rendszereket kell építeni, amelyek teljes újratervezés nélkül képesek kriptográfiai algoritmusokat cserélni, mivel az új, kvantumtechnológiát követő útmutatások és finomítások várhatók az adaptáció előrehaladtával.
Hibrid megközelítések tesztelése. Sok korai implementáció egy klasszikus algoritmust egy posztkvantum algoritmussal párosít ugyanabban a kézfogásban (például az X25519 és az ML-KEM kombinációja), így a kapcsolat biztonságos marad, amíg a két algoritmus közül legalább az egyik érvényesül.
Miért nehéz része a kriptográfiai felfedezésnek? #
A PQC migrációval foglalkozó szinte minden forrás ugyanarra a kiindulópontra épül: nem lehet olyan kriptográfiát migrálni, amiről nem is tudunk. A kriptográfia mélyen beágyazódik az alkalmazásokba, a felhőszolgáltatásokba, a hálózati infrastruktúrába, az identitásrendszerekbe és a harmadik féltől származó könyvtárakba, gyakran láthatatlanul a felelős csapatok számára. Mielőtt bármilyen algoritmuscsere megtörténne, a szervezetnek pontos, strukturált leltárra van szüksége arról, hogy hol található ma a klasszikus kriptográfia. Ez a leltár az, amit egy Kriptográfiai anyagjegyzék (CBOM) úgy tervezték, hogy a következőket biztosítsa, és ez a gyakorlati első lépés szinte minden PQC migrációs terv mögött.
FAQ #
Nem. A kvantumkriptográfia (ahogyan a kvantumkulcs-elosztás is) kvantumfizikát használ a kommunikáció biztonságossá tételéhez. A posztkvantumkriptográfia klasszikus, nem kvantummatematikát használ, amelyet kifejezetten azért választottak, mert ellenáll a kvantumszámítógépek támadásainak. A PQC a már meglévő számítógépeken és hálózatokon fut.
A köztudat szerint még nem. A szakértők becslése szerint egy kriptográfiailag releváns kvantumszámítógép 5-15 éven belül megérkezhet, bár a pontos időzítés valóban bizonytalan. Maga a bizonytalanság is része annak az érvnek, hogy a korai migrációt érdemes lenne elvégezni a megerősített dátum megvárása helyett.
Az adatgyűjtés most, a visszafejtés később elvének köszönhetően. A ma klasszikus algoritmusokkal titkosított adatok most elfoghatók és tárolhatók, majd visszamenőlegesen visszafejthetők, amint egy arra alkalmas kvantumszámítógép elkészül. Ha az adatainak évekig bizalmasnak kell maradniuk, a kiszivárgás a rögzítés pillanatában kezdődik, nem pedig a visszafejtés pillanatában.
A kriptoagilitás egy rendszer azon képessége, hogy jelentős architektúraváltás nélkül váltson kriptográfiai algoritmusokat. A posztkvantum technológia óta standardMivel az algoritmusok még viszonylag újak, és várhatóan valós tapasztalatokkal finomítják őket, azok a szervezetek, amelyek könnyen képesek algoritmusokat cserélni, sokkal kevesebb fennakadást okoznak majd az átállásban, mint azok, amelyek rendszereiben fixen be van kódolva a kriptográfia.
Felfedezéssel: egy teljes és pontos leltár arról, hogy hol vannak ténylegesen használatban a klasszikus kriptográfiai algoritmusok, kulcsok és tanúsítványok. E leltár nélkül nem lehetséges rangsorolni, hogy mit kell először migrálni, és a haladást bizonyítani az auditorok vagy a szabályozó hatóságok felé.
