Lt; DR
Postkvantinė kriptografija (PQC) reiškia kriptografinius algoritmus, sukurtus atsispirti būsimų didelio masto kvantinių kompiuterių atakoms. Perėjimas prie jos jau yra pasenęs įpareigojimas visoje Europoje, Amerikoje ir Azijos bei Ramiojo vandenyno regione. nebėra tyrimų tema.
Pirmas rezultatas visur yra inventorizacija, o ne kodo pakeitimas. Kiekvienas režimas, pvz. NIST IR 8547, Perėjimas prie postkvantinės kriptografijos Standards, ES veiksmų planas, Ispanijos CCN-TEC 009 ir panašias rekomendacijas kitiems regionams, taip pat sektorių rekomendacijas, pvz. PCI DSS 12.3.3, pradedama prašant išvardyti naudojamą kriptografiją.
Siūlomas tokio kriptografinio turto inventoriaus įgyvendinimo variantas yra CBOM (Kriptografinis medžiagų sąrašas) – tai kompiuterio skaitomas sistemos naudojamų algoritmų, raktų, sertifikatų ir protokolų sąrašas. Tai gerai žinomo [šifravimo] standarto išplėtimas. SBOM ir rekomenduojama standardpritaikytą to inventoriaus formatą.
Patikrinkite anksčiausią įpareigojančią datą; ji gali būti ne 2035 m. Daugumoje jurisdikcijų susitariama dėl atskleidimo iki 2026–2028 m., didelės rizikos – iki 2030–2031 m., o užbaigimo – iki 2035 m. Tikslai žinomi, tačiau jie nėra vienas pakaitalas. ML-KEM pakeičia raktų mainus, ML-DSA pakeičia bendrosios paskirties parašus, o maišos pagrindu sukurtos schemos (SLH-DSA, XMSS/LMS) apima programinę-aparatinę įrangą ir ilgalaikes šaknines sistemas. Raktų kūrimas jau vykdomas interneto mastu; sertifikatai ir parašai atsiranda vėliau, todėl skubus užsakymas ir užsakymas per gamybos laiką skiriasi, ir jūsų planui reikalingi abu.
Šis perėjimas – tai dešimtmetis sambūvio, o ne perėjimas nuo vienos prie kitos. Iki 2030-ųjų vidurio dauguma organizacijų naudos klasikinę ir postkvantinę kriptografiją greta, dažnai tiesiogine to žodžio prasme derindamos jas: hibridinė konstrukcija. Kriptografinis judrumas Būtent tai ir leidžia tą laikotarpį išgyventi. Tai reiškia galimybę keisti algoritmą, parametrus arba tai, ar apskritai naudojate hibridą, naudojant konfigūraciją ir politiką, o ne perrašant ir iš naujo diegiant kodą.
Tiksi du „laikrodžiai“, o ne vienas: aukščiau pateiktas reguliavimo laikrodis ir "Nuimk derlių dabar, iššifruok vėliau" (HNDL). Pastarasis metodas apima priešininkus, kurie šiandien įrašo užšifruotą srautą, kad jį iššifruotų, kai tik bus sukurtas kvantinis kompiuteris. Tai reiškia, kad ilgą konfidencialumo laikotarpį turintys duomenys jau yra paviešinti.
Sunkiausia dalis yra ne algoritmai, o atradimas. Kriptografija slepiasi šaltinio kode, priklausomybėse, sertifikatuose, raktų failuose, infrastruktūros kaip kodo sistemoje, konteinerių atvaizduose, protokolų konfigūracijoje ir trečiųjų šalių produktuose. Patikimas inventorius turi sąžiningai pasakyti tai, ko nemato.
„Xygeni“ gali padėti jums pasiruošti PQC, parengdama CBOM, klasifikuodama kiekvieną kriptovaliutų turtą pagal kvantinę riziką, reitinguodama perkėlimo vėlavimus pagal HNDL poveikį, susiedama rezultatus su šešiais reguliavimo režimais ir pateikdama ataskaitas apie jūsų priklausomybių pasirengimą po kvantinės plėtros. Išsamesnė informacija: Atitiktis kvantinio saugumo reikalavimams.
Ką sugriauna kvantinis kompiuteris ir ko ne
Šis skirtumas yra svarbiausias techninis faktas GRC auditorijai, nes jis lemia, ar išvada yra... pakeitimo projektas arba konfigūracijos pakeitimasNeteisingai elgiantis, gaunami ne tik nenaudingi, bet ir žalingi taisomieji patarimai.
Šoro algoritmas – kvantinis algoritmas, kuris efektyviai skaido didelius sveikuosius skaičius į faktorius ir apskaičiuoja diskrečius logaritmus, – struktūriškai laužo šiuolaikinę viešojo rakto kriptografiją: RSA, ECDSA, EdDSA, Diffie-Hellman ir ECDH arba DSA. Yra nėra rakto dydžio nustatymo4096 bitų RSA raktas nėra reikšmingai saugesnis už 2048 bitų raktą prieš kvantinį priešininką. Šie algoritmai turi būti pakeistiTas pats pasakytina ir apie nacionalinius variantus, sukurtus remiantis ta pačia matematika – pavyzdžiui, Kinijos SM2 yra pagrįstas elipsine kreive ir todėl yra vienodai pažeidžiamas.
Groverio algoritmas – kvantinės paieškos algoritmas – susilpnina simetriškus šifrus ir maišos funkcijas, bet tik maždaug perpus sumažindamas jų efektyvų stiprumą. Tai yra sukietėja vietoje: pereiti nuo AES-128 prie AES-256, nuo SHA-256 prie SHA-384 arba SHA-512. NIST IR 8547 tiesiogiai pabrėžia šią mintį: NIST simetrinė standardyra žymiai mažiau pažeidžiamos žinomų kvantinių atakų nei viešojo rakto kriptografija standards“, ir bet kuris patvirtintas simetrinis primityvas, siūlantis bent 128 bitų klasikinį saugumą, vis tiek atitinka žemiausią NIST postkvantinio saugumo kategoriją.
Mašina, kuri tai atliktų, vadinama CRQC - a kriptografiškai svarbus kvantinis kompiuterisViešoji politika atsargiai vertina jo statusą; JAV įgyvendinimo memorandume tai aiškiai teigiama: „Kol kas nežinoma, ar egzistuoja CRQC, tačiau nuolatinė pažanga kvantinių skaičiavimų srityje gali padėti sukurti CRQC per ateinantį dešimtmetį.“
Pasikeitė ne tai, kad mašina atsirado, o tai, kad vis mažėja išteklių sąmata. 2025 m. gegužę Craigas Gidney iš „Google Quantum AI“ paskelbė išteklių sąmatą, rodančią, kad Kvantinis kompiuteris, turintis mažiau nei milijoną triukšmingų kubitų, galėtų įvertinti RSA-2048 per mažiau nei savaitę – maždaug dvidešimt kartų mažiau nei jo paties 2019 m. įvertinimas – ~20 milijonų. Tai inžinerinis įvertinimas, tačiau įvertinimas, kuris per šešerius metus sumažėja 20 kartų, yra būtent tokia tendencija, už kurią rizikos funkcijai mokama, kad ji rimtai vertintų.
Laikrodis, kuris jau prasidėjo: derlius nuimamas dabar, iššifruojama vėliau
Nuimkite dabar, iššifruokite vėliau (HNDL) yra šiandieninė praktika, kai fiksuojamas užšifruotas srautas arba duomenys ir saugomi tol, kol CRQC gali juos iššifruoti. Tai paverčia būsimas galimybes dabartine atskleidimu viskam, kas turi likti konfidencialu metų metus: sveikatos įrašams, teisinėms byloms, intelektinei nuosavybei, valstybės paslaptims, ilgalaikiams įgaliojimams, pasirašytiems įrodymams.
Reguliavimo institucijos nustojo dėl to saugotis. Europos Komisijos 2026 m. sausio mėn. pasiūlymo iš dalies pakeisti NIS2 8 konstatuojamojoje dalyje teigiama, kad „galimybė „išgauti duomenis dabar – iššifruoti vėlesnes atakas“, kurios greičiausiai vyksta jau dabar, ir būsima rizika, kurią kelia kvantinės atakos prieš klastojamus parašus“, pateisina perėjimą.
Planavimo pasekmė yra paprasta aritmetika – šį argumentą Michele Mosca kartoja nuo tada, kai 2015Pridėkite metų, kuriuos jūsų duomenys turi išlikti konfidencialūs, skaičių prie metų, kuriuos užtruks perkėlimas. Jei ši suma viršija ribą, kada CRQC patikimai egzistuoja, jau pavėlavote. Daugumai reguliuojamų organizacijų daugiametis perkėlimas ir dešimtmetis duomenų saugojimo gerokai viršija bet kokį patikimą įvertinimą.
NIST IR 8547 dokumente pateikia praktinę išvadą: „numatoma teikti pirmenybę perėjimui prie kvantiniams skaičiavimams atsparių raktų nustatymo schemų... siekiant apsisaugoti nuo „nurink dabar, iššifruok vėliau“ atakų, ypač interaktyviuose protokoluose, tokiuose kaip TLS ir IKE“. Pirmiausia raktų nustatymas, po to parašai – JAV federalinis etapų nustatymas atliekamas pažodžiui, o postkvantinių raktų nustatymas turi būti atliktas likus metams iki parašų. (IKE yra raktų derinimo protokolas, naudojamas IPsec VPN tinkluose.)
Kodėl tai yra GRC problema, o ne kriptografijos problema?
Yra trys priežastys, kodėl tai atsiduria ant stalų CISOS ir atitikties pareigūnai, užuot pasilikę su kriptovaliutų inžinieriais.
Terminai kyla iš įstatymų ir reglamentų, o ne iš fizikos. Niekas nežino, kada pasirodys CRQC. Visi gali pasižiūrėti, kad ES tikisi, jog didelės rizikos naudojimo atvejai bus perkelti iki 2030 m. pabaigos, kad Australijos ASD tikisi viso perėjimo. gatavas iki 2030 m. pabaigos ir kad NIST po 2030 m. nebenaudos RSA ir elipsinės kreivės kriptografijos 112 bitų saugumo stiprumo lygyje ir po 2035 m. uždraus visą kvantinių algoritmų pažeidžiamą viešojo rakto kriptografiją. Šias datas galima audituoti; kvantinių algoritmų laiko juosta – ne.
Pirmasis rezultatas yra audito artefaktas. Prieš keičiant bet kokį algoritmą, kiekvienas režimas užduoda tą patį klausimą: Kokią kriptografiją turite ir kur? Tai yra inventorizacijos įpareigojimas – valdymo rezultatas su savininku, peržiūros dažnumu ir įrodymų reikalavimais. PCI DSS būtent to reikalauja nuo 2025 m. kovo mėn., kiekybiškai ar ne.
Tai yra viešųjų pirkimų problema. Didžioji dalis jūsų turto kriptografijos nepriklauso jums. Ji yra bibliotekose, platformose, įrenginiuose, SaaS teikėjuose ir mokėjimo terminaluose. ES veiksmų plane subjektai raginami „sukurti priklausomybių žemėlapius... atsižvelgiant tiek į vidines, tiek į trečiųjų šalių priklausomybes“; ASD skelbia papildomą klausimų, kuriuos galite užduoti savo tiekėjams po kvantinio diegimo, sąrašą. Abi yra tiekėjų valdymo veiklos, ir abiem reikia įrodymų, kuriuos galėtumėte pateikti auditoriui.
Taisyklėebook: kas iš tikrųjų jums tinka
Algoritmai yra nustatyti
NIST užbaigė branduolio postkvantinę analizę. standard2024 m. rugpjūtį — ML-KEM rakto įkūrimui (FIPS 203) Ir ML-DSA (FIPS 204) ir SLH-DSA (FIPS 205) parašams – taigi nebėra „laukimo“ standards“ gynyba. A KEM, arba raktų įkapsuliavimo mechanizmas, yra postkvantinis raktų mainų pakaitalas: jis nustato bendrą paslaptį tarp dviejų šalių ir yra ta dalis, kuri sustabdo HNDL.
Dar du skrenda: FN-DSA (FIPS 206, pagrįstas „Falcon“) vis dar nėra publikuotas net kaip juodraštis ir HQC buvo pasirinktas 2025 m. kovo mėn. kaip kodu pagrįstas atsarginių raktų įkapsuliavimo mechanizmas, dokumentuotas NIST IR 8545Nei vienas iš jų neturėtų šiandien blokuoti plano, tačiau abu yra priežastys kurti. kriptovaliutų lankstumas — galimybė keisti algoritmą konfigūruojant, o ne perrašant kodą. Kuris iš jūsų algoritmų tampa kuriuo, yra aprašyta pakaitinis žemėlapis toliau žemyn.
Nuoroda į laiko juostą: NIST IR 8547
NIST IR 8547, Perėjimas prie postkvantinės kriptografijos Standards, yra dokumentas, pagal kurį kalibruojama dauguma kitų veiksmų planų, nes jame nustatomos klasikinės viešojo rakto kriptografijos išėjimo į pensiją datos:
Pastaba apie vienetus: NIST teigia saugumo stiprumas, o ne rakto ilgis. Už SP 800-57 1 dalis, 5 redakcija2 lentelėje pateiktas 112 bitų stiprumo lygis RSA-2048 ir elipsinės kreivės su 224–255 bitų tvarka (P-224); 128 bitų lygis yra RSA-3072 ir 256–383 bitų kreivės (P-256). Taigi „112 bitų RSA“ nėra 112 bitų raktas – tai RSA-2048, kuris vis dar nutraukia didelę dalį gamybinio TLS. Ir visur esantis P-256 / RSA-3072 poravimas yra ne 2030 m. nebenaudojamų programų grupėje; 2035 m. – neleistinų programų grupėje. Abu laikotarpiai baigiasi tuo pačiu metu: po 2035 m. joks kvantinių skaičiavimų pažeidžiamas viešojo rakto algoritmas nebepatvirtinamas su jokiu parametro dydžiu.
Vienas įspėjimas, kurį verta žinoti prieš cituojant jį vairo mechanizme commitmarškinėliai: IR 8547 vis dar yra pradinis viešas projektas — paskelbta 2024 m. lapkritį, komentarų teikimo terminas baigėsi 2025 m. sausį, rašymo metu dar nebuvo galutinės versijos. Tai nesutrukdė jam tapti etalonu; nacionaliniai veiksmų planai ir tiekėjų produktai, Ksigeni įtraukta, kalibruokite pagal tai. Taip pat atkreipkite dėmesį į tai, kas nėra: jame nieko nesakoma apie atsargas, atradimus ar kriptovaliutų lankstumą. Tie įsipareigojimai kyla iš kitur.
Pasaulinis žemėlapis: kas ką sako ir iki kada
Šioje lentelėje apibendrinta reguliavimo sistema pagal regionus:
Trys divergencijos yra vertingesnės nei lentelės eilutė.
- Australija yra penkeriais metais priekyje visų kitų. ASD rekomendacijos nėra „silpnų parametrų panaikinimas iki 2030 m.“ – jos nurodo „perėjimą užbaigti iki 2030 m. pabaigos“, o ISM rekomenduoja iki tos datos nutraukti tradicinės asimetrinės kriptografijos naudojimą, „įskaitant tokius kriptografinius algoritmus kaip Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), elipsinės kreivės Diffie-Hellman (ECDH) ir elipsinės kreivės skaitmeninio parašo algoritmo (ECDSA) primityvai“. Jei veikiate Australijoje arba parduodate Australijos vyriausybės tiekimo grandinėms, tai yra jūsų privaloma data, o ne 2035 m.
- Kinija bėga suverenitetu. Ji neįdiegė ML-KEM ir ML-DSA; Valstybinės kriptografijos administracijos institutas paskelbė savo konkursą dėl naujos kartos komercinių algoritmų, o paraiškų teikimo terminas buvo 2026 m. birželis. standards laikytis. Tarptautinei įmonei tai reiškia planavimą du postkvantinių algoritmų šeimos toje pačioje klasėje, o SM2 – elipsinėmis kreivėmis pagrįstas, taigi lygiai taip pat ir su Shoro kreivės pažeidimais – yra tas, kuris turi būti pašalintas. Kriptoagility čia nebėra abstrakcija.
- Didžiojoje pasaulio dalyje iš viso nėra jokių nacionalinių PQC įgaliojimų – ir tai mažai ką keičia. Didžiojoje Lotynų Amerikos dalyje, taip pat didelėje Artimųjų Rytų ir Azijos bei Ramiojo vandenyno regiono dalyje nebuvo paskelbtas joks PQC terminas. Įsipareigojimai vis dar atsiranda trimis kanalais, kurie ignoruoja sienas: sektorių reguliuotojai (Singapūro stiliaus finansų įstaigų konsultavimo įstaiga; centrinio banko lūkesčiai), horizontalieji... standardkuriems jau reikalingas kriptografinis inventorius (PCI DSS, ISO/IEC 27001 valdymo rinkiniai), ir klientams. ES, Australijos ar JAV federalinio pirkėjo tiekėjas paveldi savo terminą pagal sutartį.
Kas apskritai saisto privačią organizaciją
Akimirką atidėkite nacionalinius veiksmų planus į šalį. Daugumai privačių organizacijų vykdytini įsipareigojimai kyla iš keturių vietų, ir nė viena iš jų nebuvo parašyta kvantinei sistemai:
- NIS2 (Direktyva (ES) 2022/2555) 21 straipsnio 2 dalies h punkte reikalaujama, kad „kriptografijos ir, kai taikoma, šifravimo naudojimo politika ir procedūros“ būtų pagrindinė rizikos valdymo priemonė. COM(2026) 13 pasiūlyme būtų aiškiai apibrėžtas kvantinis aspektas, į 7 straipsnio 2 dalį įtraukiant PQC perėjimą.
- DORA - Skaitmeninio operatyvinio atsparumo įstatymas ir jo techniniai standards, Komisijos deleguotasis reglamentas (ES) 2024/17746 straipsnyje reikalaujama, kad finansų subjektai į savo šifravimo politiką įtrauktų „nuostatas dėl kriptografinės technologijos atnaujinimo ar keitimo, jei reikia, atsižvelgiant į kriptoanalizės pokyčius“, o tais atvejais, kai jie negali atnaujinti, „imtųsi švelninimo ir stebėsenos priemonėmis, kurios užtikrina atsparumą kibernetinėms grėsmėms“. Tai yra kriptovaliutų lankstumo įpareigojimas, kuriam taikoma priežiūros institucija, o jo konstatuojamosiose dalyse aiškiai įvardijami kvantiniai pasiekimai.
- PCI DSS v4.0 reikalavimas 12.3.3 – tai, ko dauguma organizacijų jau ir taip nesuvokia, yra užmaskuotas PQC reikalavimas. PCI SSC apibūdina jį kaip „naują reikalavimą dokumentuoti ir peržiūrėti naudojamus kriptografinius šifrų rinkinius ir protokolus bent kartą per 12 mėnesių“, ir jis nustojo būti geriausia praktika. Kovo 31 2025Nėra PQC termino, nėra kvantinių algoritmų sąrašo, tačiau metinis kriptografinis inventorius ir dokumentuotas reagavimo į kriptografinius pokyčius planas yra parengti.ciskontrolės mechanizmai, reikalingi PQC programai, jau galiojantys ir audituoti.
- Pirkimų kaskada. Dvi išlygos bus platesnės nei bet kuris nacionalinis veiksmų planas. Kibernetinio atsparumo įstatymas (Reglamentas (ES) 2024/2847) taikomas nuo 11 gruodis 2027 ir jau daro SBOM gamintojo įpareigojimas produktams su skaitmeniniais elementais – jame nenumatytas privalomas medžiagų sąrašas (CBOM), tačiau mašininio skaitymo medžiagų sąrašai nustatomi kaip produkto atitikties artefaktai. O JAV EO 14412 nurodo Federalinei įsigijimų reguliavimo (FAR) tarybai pasiūlyti taisyklę, kuria reikalaujama apdrausti rangovai atitikti NIST FIPS, apimančius PQC algoritmus iki 31 m. gruodžio 2030 d, ir – plačiausią taikymo sritį turinti sąlyga – nurodymai CISA ir NIST turi paskelbti per 270 dienų (apie Kovo 19 2027), „viešos gairės, kuriose aprašoma agentūrų nuomonė apie minimalius kriptografinio medžiagų sąrašo elementus. Šie elementai turi leisti automatiškai įvertinti aparatinės arba programinės įrangos elemento naudojamus kriptografinius išteklius.“
Pastarasis klausimas yra svarbus ne tik Vašingtone. „Minimalūs elementai SBOM„yra iš anksto“ciskaip programinės įrangos medžiagų sąrašas iš geros idėjos virto sutartiniu artefaktu visame pasaulyje. CBOM dabar eina tuo pačiu keliu, automatizuotas vertinimas įrašyta reikalavime – rankinė skaičiuoklė jo neatitiks.
Formatas: CycloneDX CBOM
CycloneDX yra standard kuris suteikia CBOM betoninę formą. Versija 1.7, išleista 2025 m. spalio 21 d. ir ratifikuota kaip ECMA-424 2-asis leidimas, yra dabartinė į kriptovaliutas orientuota redakcija: joje pridėta standardkriptografinių priemonių sąrašas algoritmų šeimos ir išsamų sąrašą elipsinės kreivės, aiškiai siekiant paremti „auditus, atitikties peržiūras ir PQC pasirengimo vertinimus“. „CycloneDX CBOM“ aprašo keturių rūšių kriptovaliutų turtą – algoritmus, protokolus, sertifikatus ir susijusią medžiagą, pvz., raktus, IV ir druskas, – bei programinės įrangos komponentus, kurie juos įgyvendina.
Esmė siaura, bet naudinga: kai bus paskelbti minimalūs CBOM elementai, rinka jau kalbės apie „CycloneDX“ formatą.
Konsoliduota laiko juosta
Raštas beveik visur yra tos pačios formos: atradimas – iki 2026–2028 m., didelės rizikos migracija – iki 2030–2031 m., visa kita – iki 2035 m. Planuokite atsižvelgdami į šią formą ir jūs iš esmės sutariate su visais jais. Tada raskite vieną datą, kuri jus sieja. tu pirma, retai kada būna 2035 metai, o visiems, kuriems taikomas PCI DSS reglamentas, inventoriaus prievolė prasidėjo dar 2025 m.
Pati migracija: kas ką pakeičia
Terminai yra tik pusė instruktažo. Kita pusė yra tai, ką jūs iš tikrųjų perkeliate. į – ir atsakymas yra ne vienas pakeitimas, o keli, su skirtinga branda, skirtingu dydžiu ir labai skirtingu įvykdymo laiku.
Pakaitinis žemėlapis
hibridas — perėjimo metu numatytoji poza yra postkvantinio algoritmo ir klasikinio algoritmo derinimas, kai užpuolikas turi nutraukti abu, ir RFC 9794 (2025 m. birželis) pagaliau standardapibrėžė jo žodyną („PQ/T hibridas“). Čia politika skiriasi, todėl tai yra jurisdikcijos, o ne inžinerinis prioritetas: Ispanijos CCN rekomenduoja hibridizuoti gardelės pagrindu veikiančius parašus (ML-DSA, FN-DSA), tuo tarpu teigdama, kad maišos pagrindu veikiančioms schemoms (XMSS, SLH-DSA) to nereikia, o ES pozicija iš esmės yra palanki hibridams; priešingai, CNSA 2.0 nori gryno PQC nacionalinėms saugumo sistemoms. Daugianacionalinei įmonei reikės abiejų konfigūracijų, o tai yra argumentas, kodėl reikia rinktis algoritmo konfigūraciją, o ne kodą.
Kas neturi įdedamo pakeitimo
NIST turi standardapibrėžė tiksliai du dalykus: raktų inkapsuliavimą ir skaitmeninius parašus. To pakanka daugumai duomenų, o likusiems – nieko. Jei jūsų sistemos remiasi susiejimu pagrįstomis konstrukcijomis, tapatybės ar atributų pagrindu veikiančiu šifravimu, slenksčiu, aklais ar grupiniais parašais ar kita pažangia protokolo lygio kriptografija, šiandien nėra patvirtinto postkvantinio atitikmens, į kurį būtų galima pereiti – sąžiningas atsakymas yra nustatyti šiuos naudojimo būdus dabar, pažymėti juos kaip neišspręstus ir sukurti išėjimą, o ne laukti standardTas pats pasakytina ir apie techninės įrangos patikimumo pagrindus: HSM (aparatinės įrangos saugumo moduliai), TPM ir išmaniosios kortelės atnaujinamos silicio lustais pagal ilgesnius nei reglamentinis laikotarpis.
Ne viena migracija, o kelios su skirtingu įvykdymo laiku
Čia pakeičiamas žemėlapis pakeičia parengties laiko juostą. Skubos tvarka ir vykdymo laiko tvarka nėra ta pati, o planas, paremtas tik vienu iš jų, praleis terminą.
- Perduodami duomenys – rakto sukūrimas. Didžiausias skubumas (tai yra HNDL paviršius) ir trumpiausias gamybos laikas: daugumai paketų tai yra bibliotekos atnaujinimas ir konfigūracijos pakeitimas. Tai taip pat akivaizdžiai įgyvendinama – „Cloudflare“ pranešė 2016 m. Spalio 2025 kad daugiau nei pusė žmonių inicijuojamo srauto į jo tinklą jau naudojo post-kvantinį raktų susitarimą. Skirtumas yra jūsų ryšio pusėje: tik ~39 % iš 100 000 geriausių viešųjų žiniatinklio serverių jį palaikė, o 3.7 % – iš „Cloudflare“ naudojančių serverių. Dabartiniai skaičiai yra Cloudflare radaras. Pradėk čia, baikite anksti.
- Kodas, programinė įranga ir saugaus įkrovimo pasirašymas. Maža HNDL skuba – niekas nerenka parašo, – tačiau ilgas gamybos laikas ir ankstyvas terminas, nes 2027 m. išsiųstas įrenginys vis tiek turės tikrinti parašus 2040 m., o pasirašymo šaknys galioja ilgiau nei dešimtmetį. standardyra paruošti (SP 800-208, SLH-DSA); CNSA 2.0 ir Ispanijos CCN dėl šios priežasties programinės įrangos pasirašymą įtraukė į eilės priekį. Pradėkite dabar, nepaisant mažo skubumo.
- PKI ir sertifikatai. Jūs nekontroliuojate šio tvarkaraščio. Nebuvo tikimasi, kad postkvantiniai sertifikatai bus plačiai prieinami ir patikimi visose naršyklėse iki 2027 m., hibridinių sertifikatų formatai IETF vis dar nebuvo suderinti 2025 m. pabaigoje, o grandinių dydžiai išauga kelis kartus. Bandomasis projektas ir biudžetas; nežadėkite datos, kurios nesate savininkas.
- Saugomi duomenys ir ilgalaikiai archyvai. Masinis šifravimas yra geras – AES-256 yra parametro pakeitimas. Atskleidimas yra aukščiau esančioje raktų hierarchijoje: raktų apvyniojimas ir raktų perdavimas, naudojant RSA arba ECDH. Pakartotinio šifravimo kampanijos yra lėtos ir apima tik trumpas atsargines kopijas, archyvus ir sąlyginio deponavimo paslaugas.
- Įterptosios, OT (operacinių technologijų – pramonės ir valdymo sistemų) ir trečiųjų šalių sistemos. Atnaujinimo ciklai yra ilgesni nei langas, o kai kurių išteklių tiesiog negalima perkelti. Tokiais atvejais atsakymas yra pakeitimas, kompensacinės kontrolės priemonės arba dokumentuota, pripažinta rizika – ir kuo anksčiau tai įvardinsite, tuo pigesnė kiekviena iš šių parinkčių.
Dvi praktinės GRC plano pasekmės. Pirma, Planuokite atgal nuo anksčiausios įpareigojančios datos pagal vykdymo laiką, o ne vien pagal rizikos balą: reitinguojamas darbų sąrašas nurodo, ką pirmiausia reikia ištaisyti iš jūsų galima greitai sutvarkykite; vykdymo laiko sąrašas nurodo, ką daryti pradžia pirma, nepaisant to. Antra, inventoriuje turi būti užfiksuotas naudojimo atvejis, o ne tik algoritmas„RSA-2048 šioje saugykloje“ nėra veiksmingas projektas; „RSA-2048 naudojamas raktų perdavimui viešai prieinamoje paslaugoje“ ir „RSA-2048 naudojamas programinei įrangai pasirašyti“ yra du skirtingi projektai su dviem skirtingais tikslais, dviem skirtingais terminais ir dviem skirtingais savininkais. Štai kodėl inventoriuje turi būti užfiksuota primityvioji klasė ir paviršius, kuriame buvo rasta kriptografija, o ne tik algoritmo pavadinimas, – ir kodėl sukurti tokią saugyklą pasirodo esanti sudėtingiau, nei atrodo.
Kodėl sunku pasiruošti PQC: kriptografija iš tiesų yra visur
Kiekvienas režimas pirmiausia prašo atlikti inventorizaciją, nes ji yra sunkiausia dalis. Organizacijos tai sužino vos tik pabandžiusios.
Kur iš tikrųjų slepiasi kriptografija
- Skambinkite svetainėms savo šaltinyje — paslaugoje sukurtas šifras, naudingumo klasėje pasirinktas maišos kodas, pasirašymo rutinoje pavadinta kreivė. Aštuonios kalbos viename monorepo reiškia aštuonis idiomų rinkinius.
- Priklausomybės — didžiąją dalį kriptovaliutų daugumoje programų vykdo bibliotekos, kurių komanda niekada sąmoningai nepasirinko: „BouncyCastle“, „OpenSSL“, „libsodium“, „node-forge“, „PyCryptodome“, „Tink“. Kuris algoritmas iš tikrųjų veikia, priklauso nuo bibliotekos, o ne nuo jūsų kodo.
- Sertifikatai ir pagrindinė medžiaga — X.509 sertifikatai užregistruoti saugyklose, PEM raktų failai konfigūracijos kataloguose, raktų saugyklos įterptos į atvaizdus.
- Infrastruktūros kaip kodo ir protokolo konfigūracija — minimali TLS versija „Terraform“ modulyje, šifrų rinkinių sąrašas įėjimo valdiklyje, SSH konfigūracija baziniame atvaizdyje.
- Konteinerių atvaizdai ir kompiliuoti dvejetainiai failai — kriptovaliutų bibliotekos, susietos su sluoksniais, kurių niekas neskaito šaltinio nuskaitymo metu.
- Trečiųjų šalių produktai ir SaaS – kriptovaliuta, kurios negalite nei pamatyti, nei pakeisti, tik apie ją klausti.
- HSM, raktų valdymo paslaugos ir tinklo įrenginiai – kriptovaliuta, kuri egzistuoja visiškai už programinės įrangos ribų.
Keturi dalykai, dėl kurių tai yra programa, o ne nuskaitymas
Sąžiningas aprėptis. Inventorius yra įrodymas tik tuo atveju, jei jame nurodyti jo paties apribojimai. „Mes nuskenavome šaltinį, priklausomybes, sertifikatus, pagrindinius failus ir...“ IaC „konfigūracija; neskenavome vykdymo laiko srauto, TLS patvirtinimo pranešimų, HSM turinio, kompiliuotų dvejetainių failų ar konteinerio sluoksnių“ yra pagrįsta pozicija. Skaičius be vardiklio – ne.
Prioritetų nustatymas, o ne išvardijimas. Didelis duomenų bazės turinys sukuria tūkstančius kriptovaliutų radinių. Plokščias sąrašas yra nenaudojamas. Svarbus reitingas apima keturis dalykus: ar algoritmas yra „Shor“ pažeistas, ar tik susilpnintas „Grover“; kiek laiko duomenys, kuriuos jis saugo, turi išlikti konfidencialūs (HNDL faktorius); ar jis yra prieinamas tinklui; ir ar jis iš tikrųjų pasiekiamas veikiančiame kode, o ne testavimo įrenginyje ar tiekėjo pateiktame pavyzdyje. Kiekvienas veiksmų planas, kuriame teigiama „pirmiausia didelės rizikos naudojimo atvejai“, pateikia prioritetizavimo instrukciją, ir į ją negalima atsakyti iš abėcėlinio sąrašo.
Vikrumas, o ne tik pakeitimas. Kaip parodė pakeitimo žemėlapis, nustatytas tikslas vis dar juda, o hibridinės taisyklės skiriasi priklausomai nuo regiono – jūsų atliktas pakeitimas 2027 m. nebus paskutinis. Užkoduoti algoritmų pavadinimai, prisegti šifrų rinkiniai, ne abstrakcija tarp teikėjų ir nederamos protokolų versijos yra tai, kas paverčia... kitas pakeisti kitu daugiamečiu projektu. Tai yra savaime suprantami radiniai, kuriuos pigu ištaisyti dabar, o brangu vėliau.
Tiekimo grandinė. Negalite migruoti greičiau nei lėčiausias jūsų siųstuvas. Kurios iš jūsų priklausomybių palaiko PQC, kurios siūlo hibridinius režimus, kurios paskelbė veiksmų planą, kurios apskritai skelbia CBOM – tai lemia jūsų kritinį kelią ir tai taip pat yra įrodymai, kurių pirkimų komandai reikia pagal NIS2 ir DORA tiekėjo rizikos įsipareigojimus.
Dar vienas spąstas: atsargos yra kontrolė, o ne projektas
Instinktas skatina atlikti atradimų pratimącise., parengti skaičiuoklę ir ją pateikti. PCI DSS jau tai užkerta kelią savo dvylikos mėnesių peržiūros ciklu; Ispanijos CCN užbaigia savo perkėlimo kontrolinį sąrašą „atnaujinimu kriptografinių išteklių ir jų priklausomybių sąraše“; o JAV įgyvendinimo memorandumas yra dar tiesmukas:
Atsižvelgiant į federalinių IT aplinkų mastą ir sudėtingumą, rankiniai kriptografijos aptikimo ir valdymo metodai dažnai yra nepakankami. Agentūros turėtų naudoti automatizavimą, kai tai įmanoma ir tinkama, kad būtų galima visapusiškai ir nuolat atnaujinamai suprasti savo kriptografinę padėtį. Automatizavimas yra labai svarbus atsargų valdymui, politikos vykdymui ir atitikties ataskaitų teikimui.
Kriptografijos svyravimai: kūrėjas prideda biblioteką, pakeičia bazinį atvaizdą, nauja paslauga pateikiama su numatytuoju šifrų rinkiniu. Kiekvienos versijos metu atkuriamas inventorius yra kontrolė; kasmet rankiniu būdu atkuriamas inventorius yra archeologijos projektas, kurį kartosite amžinai.
Ką praktiškai reiškia „PQC pasirengimas“
Pašalinkite tiekėjo terminologiją ir PQC pasirengimas reiškia galimybę pagaminti šešis dalykus pagal pareikalavimą:
- Kriptografinis inventorius a standard mašininio skaitymo formatas, dengiantis matomus paviršius, automatiškai atkuriamas.
- Rizikos klasifikacija kiekvieno jame esančio turto: turi būti pakeistas (sulaužytas „Shor“ metodu), gali būti sukietintas vietoje (susilpnintas „Grover“ metodu) arba jau yra kvantiniu požiūriu saugus.
- Įvertintas migracijos vėlavimų skaičius kuris atspindi duomenų ilgaamžiškumą, prieinamumą ir prieinamumą, taigi „pirmiausia didelės rizikos naudojimo atvejai“ yra atsakingas už tai.
- Aprėpties pareiškimas kuris aiškiai įvardija jūsų akląsias zonas.
- Atitikties įrodymai susieti su režimais, kurie jus iš tikrųjų saisto, su jų datomis.
- Tiekimo grandinės pasirengimo apžvalga nurodant, kurie aukštupiai blokuoja jūsų migraciją.
Visa kita – raktų rotacija, sertifikatų gyvavimo ciklas, HSM orkestravimas, tinklo aptikimas – yra svarbu, tačiau tai yra susiję su šiais šešiais punktais. Negalite rotuoti to, ko neradote.
Kaip padeda Xygeni
Ksigenis Atitiktis kvantinio saugumo reikalavimams galimybė sukuria visus šešis iš nuskaitymo, kuris jau vykdomas jūsų pipelineJokių atskirų kriptovaliutų turto produktų, jokių agentų ar pakeitimų kūrimo būde – kriptovaliutų paieška vyksta kartu su... SCA (programinės įrangos sudėties analizė – priklausomybių nuskaitymas), SAST (statinis programų saugumo testavimas – šaltinio kodo nuskaitymas) ir IaC analizė, kurią jau turite.
1 · CBOM. „Xygeni“ išleidžia „CycloneDX CBOM“, apimantį keturis kriptovaliutų turto tipus – algoritmus, protokolus, sertifikatus ir susijusią medžiagą, pvz., raktus ir druskas, – „Java“, „Kotlin“, „JavaScript“ / „TypeScript“, „Python“, „Go“, C#, PHP ir „Swift“ kalbose, ir susieja kiekvieną algoritmą su jį įgyvendinančia biblioteka. Kriptovaliuta yra aukščiausios klasės platformos inventoriaus objektai, kartu su komponentais, pažeidžiamumais, paslaptimis ir... IaC radiniai, todėl jie turi tą pačią kilmę ir istoriją. Svarbi medžiaga niekada neįtraukiama į inventorių – nurodomas tik jos buvimas, tipas ir vieta.
2 · Kvantinės rizikos klasifikacija. Kiekvienas turtas yra paženklintas trumpai sulaužytas (viešasis raktas, turi būti pakeistas), Groverio susilpnintas (simetriškas arba maišos, sukietinamas vietoje) arba pqc-sauguir pažymėta dėl didelio jautrumo nelegaliam alkoholio kiekiui kraujyje (HNDL). Tas pats skirtumas lemia ir SAST pataisymo patarimai, kurie suskirstyti į primityvias klases: RSA ir ECC gauna „migracijos į ML-KEM arba ML-DSA, naudojant hibridinę konstrukciją perėjimo metu“, o AES-128 ir SHA-256 gauna „padidinti rakto arba santraukos dydį“. Tai sąmoningai – patarimas naudoti didesnį RSA raktą prieš kvantinį priešininką yra blogiau nei nieko nesakyti, ir bet kuris įrankis, kuris sujungia abu atvejus, padarys būtent tai.
3 · Išrikiuotas migracijos vėlavimų sąrašas. „Xygeni“ ne pateikia fiksuotą sąrašą, o įvertina kiekvieną kvantinių duomenų pažeidžiamą išteklių balais nuo 0 iki 100 pagal kvantinių duomenų pažeidžiamumą, duomenų ilgaamžiškumą ir jautrumą, tinklo matomumą, pasiekiamumą ir verslo vertę bei pateikia surūšiuotą darbų sąrašą. Būtent tai „didelės rizikos naudojimo atvejus iki 2030 m.“ iš šūkio paverčia darbų eile.
4 · Aprėpties žemėlapis. „Xygeni“ pateikia ataskaitas apie tai, ką peržiūrėjo, o ko ne: šaltinio kodą, sertifikatus, priklausomybių priskyrimą, privačiojo rakto failus ir IaC konfigūracija išvardyta kaip nuskaityta, dalinė arba nenuskaityta, o vykdymo ir tinklo srautas, TLS pranešimai, HSM ir KMS turinys, kompiliuoti dvejetainiai failai ir konteinerių sluoksnio bibliotekos yra aiškiai įvardytos kaip aklosios zonos. Auditoriai gerai reaguoja į įrankį, kuris nurodo savo ribas; todėl, mūsų patirtimi, ar CISTu.
5 · Atitikties įrodymai. Atitikties variklis įvertina kriptovaliutų inventorių pagal šešis režimus ir pateikia teigiamus, dalinius arba neigiamus sprendimus pagal jų faktinius terminus: NIST IR 8547, NSA CNSA 2.0, ES PQC veiksmų planas, ir postkvantiniai pogrupiai PCI DSS 4.0, DORA bei NIS2Tai yra tame pačiame atitikties skaitytuve kaip ir CIS Programinės įrangos tiekimo grandinės etalonas, OWASP SCVS ir OpenSSF standardTaigi, PQC atitikties ataskaitos teikiamos tuo pačiu kanalu kaip ir likusios jūsų programinės įrangos tiekimo grandinės atitikties ataskaitos. Organizacijos, kurių privalomas terminas yra iš kitur – ASD, CCCS, CCN – gali remtis tais pačiais įrodymais, nes šie veiksmų planai yra paremti tuo pačiu 2030/2035 m. laikotarpiu; tik Australijos 2030 m. pabaigos užbaigimo datą reikia sekti atskirai.
6 · Tiekimo grandinės parengtis. Kiekviena priklausomybė turi pokvantinio pasirengimo atributą – ar ji palaiko PQC, ar siūlo hibridinius režimus, ar turi paskelbtą veiksmų planą – kad galėtumėte matyti, kurie tiekėjai yra jūsų kritiniame kelyje, ir pateikti tiekėjo pasirengimo pirkimui vaizdą.
Daugiau nei šešios temos: kriptovaliutų lankstumo atradimai. „Xygeni“ taip pat žymi modelius, kurie sukuria kitas Migracija perrašymas – kietojo kodo algoritmas ir kreivės pasirinkimai, trūkstama teikėjo abstrakcija, prisegti pasenę šifravimo rinkiniai, nederybinės protokolo versijos. Silpna ir kvantinių duomenų pažeidžiama kriptografija yra įgyvendinama per tą patį politikos sluoksnį kaip ir kiti jūsų radiniai, todėl visiškai naujas, su „Shor“ technologija nesusijęs algoritmas gali būti įstrigęs. pull request o ne kitų metų audito metu.
Svarbiausi paėmimai
- Prieš ką nors planuodami, išsiaiškinkite anksčiausią įpareigojančią datą. Daugumoje veiksmų planų didelės rizikos sektoriams keliami tikslai – 2030 m., o likusiems – 2035 m., tačiau Australija tikisi, kad... visa perėjimas buvo baigtas iki 2030 m. pabaigos, o PCI DSS pradėjo prašyti pateikti inventorių 2025 m.
- Planuokite atsižvelgdami į formą, o ne į jurisdikciją. Atradimas – iki 2026–2028 m., didelės rizikos migracija – iki 2030–2031 m., užbaigimas – iki 2035 m. Suderinus vieną kartą, dauguma reikalavimų bus įvykdyti; išimtis stebėkite atskirai.
- Pradėkite nuo inventoriaus, nes visi pirmiausia jo prašo. — ES, Ispanija, Kanada, Australija, Singapūro MAS ir PCI DSS atveria tas pačias sąlygas.
- Naudokite CBOM kaip formatą. ES veiksmų plane tai rekomenduojama konkrečiai; JAV gairės dėl minimalių CBOM elementų bus parengtos maždaug 2027 m. kovo mėn. ir jose aiškiai reikalaujama automatizuotas vertinimas.
- Niekada nesupainiokite Šoro ir Groverio. Viešąjį raktą reikia pakeisti; simetrinį ir maišos kodą galima sustiprinti. Patarimai, kurie juos supainioja, yra blogesni nei jokie patarimai.
- HNDL nustato jūsų tikrąjį terminą. Duomenys, kurie privalės likti konfidencialūs po 2035 m., šiandien yra paviešinti. Pirmenybę teikite raktų nustatymui – TLS, IKE, bet kam, kas apsaugo perduodamus duomenis, – o ne parašams.
- Planuokite pagal gamybos laiką, o ne tik pagal riziką. Rakto sukūrimas yra skubus, bet greitas; programinės įrangos pasirašymas ir PKI nėra skubūs, bet lėti, o lėtai atliekami veiksmai turi būti pradėti pirmiausia. Viskas, ko negalite perkelti – sena įranga, užstrigę trečiųjų šalių produktai – turėtų būti įvardyti šiais metais, nes pakeitimas yra vienintelė likusi galimybė ir tam reikalingas biudžeto ciklas.
- Užrašykite naudojimo atvejį, o ne tik algoritmą. RSA apsauga TLS patvirtinimo protokolui ir RSA programinės įrangos pasirašymo protokolas yra du skirtingi projektai, turintys skirtingus tikslus, terminus ir savininkus. Inventorius, kuriame išvardyti tik algoritmų pavadinimai, negali būti migracijos variklis.
- Reikalaukite sąžiningo aprėpties žemėlapio. Bet koks įrankis, teigiantis, kad iš šaltinio nuskaitymo galima matyti visišką kriptografinį matomumą, perdeda. Auditoriui svarbu tiek pat, kiek ir tai, ko jis nemato.
- Sukurkite antrajam perkėlimui. FIPS 206 nėra galutinis, HQC nėra standardized, o Kinija ir Korėja yra standardsavo pačių šeimas. Tarptautinis turtas turės daugiau nei vieną postkvantinių algoritmų rinkinį; kriptovaliutų lankstumo atradimai dabar pigūs, o 2031 m. – brangūs.
- Automatizuokite arba pakartokite. Kiekvieno kūrimo metu atkuriamas kriptografinis inventorius yra kontrolė. Skaičiuoklė yra momentinė kopija, kuri pradeda dreifuoti nuo pat pasirašymo dienos.
Norėdami paskaityti daugiau
Visa techninė informacija – kas aptinkama, kaip veikia kvantinės rizikos klasifikacija ir prioritetų vertinimas, pagal ką vertinamas kiekvienas atitikties režimas ir kaip gauti ataskaitas – pateikta „Xygeni“ dokumentacijoje:
- Ksigeni: „Atitiktis kvantinio saugumo reikalavimams„. Xygeni dokumentai.“
- Ksigeni: „Sukurkite CBOM naudodami Xygeni CLI„. Xygeni dokumentai.“
- Ksigeni: „Palaikoma atitiktis standards„. Xygeni dokumentai.“
Standards ir algoritmai:
- NIST: „IR 8547 (Pradinis viešas projektas): Perėjimas prie postkvantinės kriptografijos Standards„. 2024 m. lapkritis.“
- NIST: „FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)„. 2024 m. rugpjūtis.“
- NIST: „IR 8545: NIST PQC ketvirtojo etapo būklės ataskaita Standardkūrimo procesas„. 2025 m. kovas.“
- NIST: „SP 800-57 1 dalis, 5 redakcija: Rekomendacijos dėl raktų valdymo„— 2 lentelė, palyginami saugumo stiprumo lygiai.“
- NIST: „SP 800-208: Rekomendacija dėl būsenomis pagrįstų maišos pagrindu sukurtų parašų schemų„(LMS, HSS, XMSS, XMSS^MT). 2020 m. spalis.“
- IETF: „RFC 9794: Postkvantinių tradicinių hibridinių schemų terminologija„. 2025 m. birželis.“
- „Cloudflare“: „Postkvantinio interneto būklė 2025 m.“ ir tiesioginiai diegimo duomenys apie „Cloudflare radaras".
- „CycloneDX“: „Kriptografijos medžiagų sąrašas (CBOM)"Ir"„CycloneDX“ v1.7 versija„. 2025 m. spalis.“
Nacionaliniai ir regioniniai veiksmų planai:
- ASD (Australija): „Postkvantinės kriptografijos planavimas„. 2025 m. rugsėjis.“
- NIS bendradarbiavimo grupė: „Koordinuotas įgyvendinimo planas perėjimui prie postkvantinės kriptografijos„. 2025 m. birželis.“
- CCN (Ispanija): „CCN-TEC 009 / BP-37 – Rekomendacijos para una transición postcuántica segura„. Liepa 2026.“
- Europos Komisija: „Komisijos rekomendacija (ES) 2024/1101“ (2024 m. balandžio 11 d.) ir “COM(2026) 13 – Pasiūlymas, kuriuo iš dalies keičiama Direktyva (ES) 2022/2555 (NIS2)„(2026 m. sausio 20 d.).“
- NCSC (JK): „Perėjimo prie postkvantinės kriptografijos terminai„. 2025 m. kovas.“
- Kanados kibernetinio saugumo centras: „Kanados vyriausybės perkėlimo į postkvantinę kriptografiją planas (ITSM.40.001)„. 2025 m. birželis.“
- Baltieji rūmai: „Vykdomasis įsakymas 14412 – Šalies apsauga nuo pažangių kriptografinių atakų“ (2026 m. birželio 22 d.) ir OMB “M-26-15„(2026 m. birželio 24 d.).“
- NSA: „Postkvantinio kibernetinio saugumo ištekliai (CNSA 2.0)".
- CRYPTREC (Japonija): „CRYPTREC„— ML-KEM įtrauktas į rekomenduojamų šifrų sąrašą, 2026 m. kovo mėn.“
- MAS (Singapūras): „Konsultacijos dėl su „Quantum“ susijusių kibernetinio saugumo rizikų valdymo„. 2024 m. vasaris.“
- NZISM (Naujoji Zelandija): „Pasirengimas postkvantinei kriptografijai".
- ICCS (Kinija): „Komercinės kriptografijos institutas Standards„— naujos kartos komercinė kriptografinių algoritmų programa.“
- ITI (Brazilija): „ITI publica Instrução Normativa que incorpora algoritmos pós-quanticos à ICP-Brasil„. Žaneiras 2026.“
Sektoriniai ir horizontalūs įsipareigojimai:
- ES: „Direktyva (ES) 2022/2555 (NIS2)"; "Reglamentas (ES) 2022/2554 (DORA)"; "Komisijos deleguotasis reglamentas (ES) 2024/1774 (DORA IRT rizikos valdymo RTS)"; "Reglamentas (ES) 2024/2847 (Kibernetinio atsparumo įstatymas)".
- PCI saugumas StandardTaryba: „PCI DSS v3.2.1 į v4.0 pakeitimų santrauka„(12.3.3 reikalavimas).“
Background:
- Craigas Gidney: „Kaip suskaidyti 2048 bitų RSA sveikuosius skaičius su mažiau nei milijonu triukšmingų kubitų„Google Quantum AI“, 2025 m. gegužės mėn.
- Michele Mosca: „Kibernetinis saugumas kvantinių kompiuterių eroje: ar būsime pasiruošę?". IACR ePrint 2015/1075.
