მაშ ასე, რა არის პოსტკვანტური კრიპტოგრაფია, მარტივად რომ ვთქვათ? პოსტ-კვანტური კრიპტოგრაფია (PQC) არის კრიპტოგრაფიული ალგორითმების ერთობლიობა, რომელიც შექმნილია იმისათვის, რომ დაცული იყოს ძლიერი კვანტური კომპიუტერის მქონე თავდამსხმელისგანაც კი. სახელის უკან პოსტ-კვანტური კრიპტოგრაფიის მნიშვნელობა წინასწარ არის.cise: არა კრიპტოგრაფია, რომელიც იყენებს კვანტურ მექანიკას, არამედ კრიპტოგრაფია, რომელიც შექმნილია იმ ეპოქისთვის გადასარჩენად, რომელიც კვანტური კომპიუტერები საკმარისად მძლავრები გახდებიან, რათა გაარღვიონ დღეს ჩვენზე დამოკიდებული დაშიფვრა.
ეს განსხვავება მნიშვნელოვანია, რადგან ორივე ხშირად ერთმანეთში ურევთ. კვანტური გასაღებების განაწილება კომუნიკაციის უზრუნველსაყოფად კვანტურ ფიზიკას იყენებს. პოსტკვანტური კრიპტოგრაფია საპირისპირო ტიპის გადაწყვეტაა: ჩვეულებრივი მათემატიკა, რომელიც ჩვეულებრივ კომპიუტერებზე მუშაობს და სპეციალურად იმიტომ შეირჩა, რომ კვანტურ კომპიუტერებს მისი ისე შემოკლება არ შეუძლიათ, როგორც RSA-ს ან ელიფსური მრუდის კრიპტოგრაფიას.
რატომ არღვევენ კვანტური კომპიუტერები დღევანდელ დაშიფვრას #
დღეს ინტერნეტის დამცავი დაშიფვრის უმეტესი ნაწილი, RSA, დიფი-ჰელმანი და ელიფსური მრუდის კრიპტოგრაფია (ECC) ეყრდნობა მათემატიკურ ამოცანებს, რომელთა გადაჭრა კლასიკური კომპიუტერისთვის გონივრულ დროში ფაქტობრივად შეუძლებელია: უზარმაზარი რიცხვების ფაქტორიზაცია ან დისკრეტული ლოგარითმის ამოცანის ამოხსნა. საკმარისად მძლავრ კვანტურ კომპიუტერს, რომელიც შორსის ალგორითმს იყენებს, შეუძლია იგივე პრობლემების ეფექტურად გადაჭრა, საჯარო გასაღების კრიპტოგრაფიაზე გავლენის მოხდენით, რაც უსაფრთხო დათვალიერების, ავთენტიფიკაციასა და გასაღებების გაცვლის საფუძველია.
ეს არ არის შორეული, წმინდა თეორიული საკითხი, რომელიც დადასტურებულ სამეცნიერო ფანტასტიკად არ განიხილება. ექსპერტების შეფასებით, კრიპტოგრაფიულად რელევანტური კვანტური კომპიუტერი (CRQC) შეიძლება შეიქმნას მომდევნო 5-15 წლის განმავლობაში, რომელსაც რეალურად შეუძლია არსებული დაშიფვრის გარღვევა. ამ შეფასებაში არსებული გაურკვევლობა სწორედ ამიტომ ეუბნებიან ორგანიზაციებს, რომ იმოქმედონ ახლავე და არა დაელოდონ კონკრეტულ თარიღს.
საფრთხე, რომელიც დღეს ამას აქტუალურს ხდის: ახლავე შეაგროვეთ, მოგვიანებით გაშიფრეთ #
ყველაზე უშუალო რისკი მომავალი შეტევა არ არის. ეს უკვე მიმდინარე შეტევაა. „ახლავე შეაგროვე, მოგვიანებით გაშიფრე“ (HNDL) შეტევის დროს, მოწინააღმდეგე დღესვე იჭერს და ინახავს დაშიფრულ მონაცემებს, ჯერ არ აქვს მათი წაკითხვის შესაძლებლობა და უბრალოდ ელოდება. როგორც კი კრიპტოგრაფიულად შესაბამისი კვანტური კომპიუტერი იარსებებს, ეს შენახული მონაცემები რეტროაქტიულად გაშიფრული ხდება.
HNDL მიგრაციის ვადებს უფრო მოკლეს, ვიდრე ერთი შეხედვით ჩანს. თუ თქვენი მონაცემები კონფიდენციალური უნდა იყოს 10 წლის განმავლობაში და ამ ვადაში შეიძლება მოხვდეს კვანტური კომპიუტერები, რომლებსაც შეუძლიათ დღევანდელი დაშიფვრის გატეხვა, მონაცემები უკვე რისკის ქვეშაა, მიუხედავად იმისა, რომ კომპიუტერი, რომელიც საბოლოოდ გატეხავს მას, ჯერ არ არსებობს. ამ სტრატეგიის უმაღლესი პრიორიტეტული სამიზნეებია სამთავრობო საიდუმლოებები, ჯანმრთელობის ჩანაწერები, ინტელექტუალური საკუთრება და ნებისმიერი ინფორმაცია, რომელსაც ხანგრძლივი შენახვის ვადა აქვს.
რა ხდის ალგორითმს „პოსტკვანტურს“ #
პოსტკვანტური კრიპტოგრაფიაზე ალგორითმის დონეზე პასუხის გაცემა ნიშნავს იმ მათემატიკის განხილვას, რომელსაც თითოეული სქემა ეყრდნობა. პოსტკვანტური ალგორითმები აგებულია RSA-სა და ECC-სგან განსხვავებულ მათემატიკურ საფუძვლებზე, რომლებიც ეწინააღმდეგებიან როგორც კლასიკურ, ასევე კვანტურ შეტევებს. ყველაზე გავრცელებული მიდგომები მოიცავს:
კოდზე დაფუძნებული კრიპტოგრაფიაუსაფრთხოება, რომელიც დაფუძნებულია ზოგადი წრფივი შეცდომების კორექტირების კოდების გაშიფვრის სირთულეზე.
ბადეზე დაფუძნებული კრიპტოგრაფია: უსაფრთხოება, რომელიც დაფუძნებულია გარკვეული პრობლემების სირთულეზე მაღალი განზომილებების ბადეებში. ეს არის ML-KEM-ის, ალგორითმის საფუძველი. NIST გასაღების გაცვლისთვის შერჩეული.
ჰეშზე დაფუძნებული კრიპტოგრაფიაუსაფრთხოება, რომელიც მიღებულია კრიპტოგრაფიული ჰეშ ფუნქციების თვისებებიდან და გამოიყენება ხელმოწერის სქემებში, როგორიცაა SLH-DSA.
NIST-ის პოსტ-კვანტური კრიპტოგრაფია standards #
2024 წელს, ეროვნული ინსტიტუტი Standards and Technology-მ (NIST) დაასრულა პირველი სამი პოსტკვანტური კრიპტოგრაფიის standardმრავალწლიანი, საჯარო შეფასების პროცესის შემდეგ. ესენი standardპოსტკვანტური კრიპტოგრაფიის მნიშვნელობის კონკრეტულ საკითხში დამაგრება: სამი დასახელებული ალგორითმი enterprises-ს რეალურად შეუძლია განახორციელოს და არა აბსტრაქტული კვლევითი მიზანი.
- FIPS 203, ML-KEM (მოდულ-ბადისებრი გასაღების კაფსულაციის მექანიზმი): ცვლის ECDH-ის მსგავს ალგორითმებს დაშიფრული სესიის დასაწყისში საერთო საიდუმლოს დასადგენად.
- FIPS 204, ML-DSA (მოდულ-ბადისებრ ციფრულ ხელმოწერის ალგორითმი): კვანტური მდგრადობის მქონე ჩანაცვლება ციფრული ხელმოწერის სქემებისთვის, როგორიცაა RSA და ECDSA.
- FIPS 205, SLH-DSA (სახელმწიფოს გარეშე ჰეშ-ზე დაფუძნებული ციფრული ხელმოწერის ალგორითმი): ჰეშ-ზე დაფუძნებული ხელმოწერის სქემა, რომელიც ML-DSA-ს ალტერნატიულ უსაფრთხოების საფუძველს გვთავაზობს.
ეს standardაძლევენ გამყიდველებს, მთავრობებს და enterpriseეს არის სტაბილური მიზანი, რომლისკენაც უნდა მივიდეთ, რაც პოსტ-კვანტურ კრიპტოგრაფიას კვლევის თემიდან რეალურ მიგრაციის ვადების მქონე რაღაცად აქცევს.
რა არის პოსტ-კვანტური კრიპტოგრაფიული მიგრაცია? პრაქტიკული გზა #
მიგრაციის ვადები თანხვედრაშია, მაშინაც კი, თუ ისინი ერთ წელზე არ თანხმდებიან. NSA მოითხოვს, რომ 2027 წლის იანვრის შემდეგ განხორციელებული ეროვნული უსაფრთხოების სისტემების შესყიდვები კვანტური უსაფრთხოებისთვის მომავლისთვის იყოს მზად. standardს. დიდი ბრიტანეთის NCSC-მ გამოაქვეყნა მიგრაციის ეტაპები 2028, 2031 და 2035 წლებისთვის. ევროკავშირმა გამოაქვეყნა საკუთარი ეტაპობრივი გზამკვლევი 2035 წლამდე. ისტორიულად, კრიპტოგრაფიული სისტემის ჩანაცვლება standard ინდუსტრიაში (3DES-დან AES-მდე, SHA-1-დან SHA-2-მდე) დანერგვას 5-დან 20 წლამდე დასჭირდა, რაც ნაწილობრივ იმის მიზეზია, თუ რატომ არის რეკომენდაცია ადრეულ ეტაპზე დაწყებას და არა მანდატის დალოდებას.
პრაქტიკული მიგრაციის გზა დაახლოებით ასე გამოიყურება:
ჩართეთ გამყიდველები და შესყიდვები. პოსტკვანტური მზადყოფნა კითხვის ნიშნის ქვეშ დგას enterpriseჰკითხეთ მათ მომწოდებლებს და არა მხოლოდ შიდა პროექტს.
კრიპტოგრაფიული აღმოჩენა. განსაზღვრეთ, თუ სად გამოიყენება რეალურად RSA, ECC, Diffie-Hellman-ის სერტიფიკატები, გასაღებები და კრიპტოგრაფიული ბიბლიოთეკები აპლიკაციებში, ინფრასტრუქტურასა და მესამე მხარის დამოკიდებულებებში. ეს ნაბიჯი მუდმივად აღწერილია, როგორც მთელი პროცესის ყველაზე ნელი და ყველაზე ნაკლებად შეფასებული ნაწილი.
მგრძნობელობისა და სიცოცხლის ხანგრძლივობის მიხედვით მიანიჭეთ უპირატესობა. ხანგრძლივი მოქმედების, მაღალი ღირებულების მქონე მონაცემები (ინტელექტუალური საკუთრება, სამთავრობო ან ჯანმრთელობის ჩანაწერები) წარმოადგენს „ახლა შეგროვების, გაშიფვრის და მოგვიანებით მოპოვების“ თავდასხმების პირველ სამიზნეს, ამიტომ ისინი პირველ რიგში მიგრაციას განიცდიან.
გამოიყენეთ კრიპტო-აგილობა. შექმენით სისტემები, რომლებსაც შეუძლიათ კრიპტოგრაფიული ალგორითმების შეცვლა სრული რეინჟინერიის გარეშე, რადგან ახალი პოსტ-კვანტური ხელმძღვანელობა და დახვეწა კვლავ მოსალოდნელია დანერგვის მომწიფებასთან ერთად.
ჰიბრიდული მიდგომების ტესტირება. ბევრი ადრეული იმპლემენტაცია კლასიკურ ალგორითმს პოსტ-კვანტურ ალგორითმთან ერთი და იგივე კავშირის დროს აწყვილებს (მაგალითად, X25519 ML-KEM-თან ერთად), ამიტომ კავშირი უსაფრთხო რჩება მანამ, სანამ ორი ალგორითმიდან სულ მცირე ერთი შენარჩუნებულია.
რატომ არის კრიპტოგრაფიული აღმოჩენა რთული ნაწილი #
PQC მიგრაციის შესახებ თითქმის ყველა წყარო ერთი და იგივე საწყის წერტილზე იყრის თავს: თქვენ არ შეგიძლიათ კრიპტოგრაფიის მიგრაცია, რომლის არსებობის შესახებაც არ იცით. კრიპტოგრაფია ღრმად არის ჩადგმული აპლიკაციებში, ღრუბლოვან სერვისებში, ქსელურ ინფრასტრუქტურაში, საიდენტიფიკაციო სისტემებსა და მესამე მხარის ბიბლიოთეკებში, ხშირად უხილავად მასზე პასუხისმგებელი გუნდებისთვის. ნებისმიერი ალგორითმის შეცვლამდე, ორგანიზაციას სჭირდება ზუსტი, სტრუქტურირებული ინვენტარი იმისა, თუ სად მდებარეობს დღეს კლასიკური კრიპტოგრაფია. ეს ინვენტარი არის ის, რასაც... კრიპტოგრაფიული მასალების სია (CBOM) შექმნილია უზრუნველსაყოფად და ეს თითქმის ყველა PQC მიგრაციის გეგმის პრაქტიკული პირველი ნაბიჯია.
კითხვა-პასუხი #
არა. კვანტური კრიპტოგრაფია (ისევე როგორც კვანტური გასაღებების განაწილება) კომუნიკაციის უზრუნველსაყოფად კვანტურ ფიზიკას იყენებს. პოსტკვანტური კრიპტოგრაფია იყენებს კლასიკურ, არაკვანტურ მათემატიკას, რომელიც სპეციალურად იმიტომ არის შერჩეული, რომ ის ეწინააღმდეგება კვანტური კომპიუტერების შეტევებს. PQC მუშაობს ჩვენს უკვე არსებულ კომპიუტერებსა და ქსელებზე.
საზოგადოებისთვის ცნობილი ინფორმაციით, ჯერჯერობით არა. ექსპერტების შეფასებით, კრიპტოგრაფიულად შესაბამისი კვანტური კომპიუტერი შესაძლოა 5-დან 15 წლამდე პერიოდში შეიქმნას, თუმცა ზუსტი ვადები ნამდვილად გაურკვეველია. თავად გაურკვევლობა იმ არგუმენტის ნაწილია, რომელიც დადასტურებული თარიღის მოლოდინის ნაცვლად ადრეული მიგრაციის სასარგებლოდ არის მოწოდებული.
რადგან მონაცემები ახლავეა შეგროვებული, გაშიფვრა მოგვიანებით. დღეს კლასიკური ალგორითმებით დაშიფრული მონაცემების ხელში ჩაგდება და შენახვა შესაძლებელია ახლავე, შემდეგ კი რეტროაქტიულად გაშიფვრა, როგორც კი კვანტური კომპიუტერი იარსებებს. თუ თქვენი მონაცემები წლების განმავლობაში კონფიდენციალური უნდა დარჩეს, მათი გაშიფვრა იწყება მათი შეგროვების მომენტიდან და არა გაშიფვრის მომენტიდან.
კრიპტო-აგილობა არის სისტემის უნარი, შეცვალოს კრიპტოგრაფიული ალგორითმები ძირითადი რეარქიტექტურის გარეშე. პოსტ-კვანტურიდან მოყოლებული standardრადგან კრიპტოგრაფიული სისტემები ჯერ კიდევ შედარებით ახალია და მოსალოდნელია, რომ რეალურ გამოცდილებასთან ერთად დაიხვეწება, ორგანიზაციები, რომლებსაც შეუძლიათ ალგორითმების მარტივად შეცვლა, მიგრაციას გაცილებით ნაკლები შეფერხებით განახორციელებენ, ვიდრე ისინი, რომელთა სისტემებში კრიპტოგრაფია მყარი კოდითაა დაინსტალირებული.
აღმოჩენით: სრული და ზუსტი ინვენტარი იმისა, თუ სად გამოიყენება კლასიკური კრიპტოგრაფიული ალგორითმები, გასაღებები და სერთიფიკატები. ამ ინვენტარიზაციის გარეშე, პრიორიტეტულად განსაზღვრა, თუ რა უნდა გადაიტანოთ პირველ რიგში და პროგრესი აუდიტორებისთვის ან მარეგულირებლებისთვის დაამტკიცოთ, შეუძლებელია.
