TL, DR
Ny "post-quantum cryptography" (PQC) dia midika hoe algorithma cryptografika natao hanoherana ny fanafihan'ny solosaina quantum goavana amin'ny ho avy. Ny fifindrana any amin'izany dia adidy efa lany andro manerana an'i Eoropa, Amerika ary Azia-Pasifika ankehitriny — tsy lohahevitra fikarohana intsony.
Ny vokatra voalohany azo atolotra na aiza na aiza dia lisitra, fa tsy fanovana kaody. Ny rafitra rehetra, toy ny NIST IR 8547, Fifindrana mankany amin'ny Kriptografia Post-Quantum Standards, ny Sarintanin'ny EU, Any Espana CCN-TEC 009 ary mitovy amin'izany ho an'ny faritra hafa, miampy ny tolo-kevitra avy amin'ny sehatra toy ny PCI DSS 12.3.3, manomboka amin'ny fangatahana anao hitanisa ny karazana fanafenana ampiasainao.
Ny drafitra ho an'ny famoronana lisitra toy izany ho an'ny fananana kriptografika dia ny CBOM (Cryptography Bill of Materials), izay lisitra azo vakian'ny milina misy ireo algorithm, fanalahidy, mari-pankasitrahana ary protocole ampiasain'ny rafitra iray. Fanitarana ny rafitra malaza izy io SBOM ary ny soso-kevitra standardendrika voafaritra ho an'io lisitra io.
Jereo ny daty voalohany indrindra nanaovanao ny fifanarahana; mety tsy ho amin'ny taona 2035 izany. Ny ankamaroan'ny fanjakana dia miray hina amin'ny fikarohana amin'ny taona 2026–2028, ny mety ho loza mitatao amin'ny taona 2030–2031, ary ny ho vita amin'ny taona 2035. Fantatra ireo tanjona, saingy tsy soloina iray monja izy ireo. ML-KEM manolo ny fifanakalozana fanalahidy, ML-DSA manolo ny sonia ho an'ny tanjona ankapobeny, raha toa kosa ny tetika mifototra amin'ny hash (SLH-DSA, XMSS/LMS) fonony firmware sy long-lived roots. Efa alefa amin'ny aterineto ny Key establishment; efa an-taonany maro no taraiky ny taratasy fanamarinana sy ny sonia — ka samy hafa ny baiko maika sy ny baiko amin'ny fotoana fanaterana, ary samy mila azy roa ny drafitrao.
Folo taona niarahana niaina ny tetezamita, fa tsy fifindrana fotsiny. Hatramin'ny tapaky ny taona 2030, ny ankamaroan'ny fikambanana dia hampiasa ny kriptografia klasika sy post-quantum miaraka, ary matetika mifangaro ara-bakiteny: fananganana hybrid. Fahaiza-manao crypto Izany no mahatonga io vanim-potoana io ho azo iainana. Midika izany fa afaka manova algorithm, parameter, na mampiasa hybrid mihitsy aza ianao amin'ny alàlan'ny configuration sy policy, fa tsy amin'ny alàlan'ny fanoratana indray sy fametrahana indray ny code.
Misy "famantaranandro" roa mikitika, fa tsy iray: ny famantaranandro ara-dalàna etsy ambony, ary "jinjao izao, esory ny olana any aoriana" (HNDLIty farany ity dia mahakasika ireo fahavalo izay mirakitra ny fifamoivoizana voaaro ankehitriny mba hamahana azy io rehefa misy solosaina kuantum. Midika izany fa efa miharihary ny angona maharitra ela voatahiry ho tsiambaratelo.
Tsy ny algorithm no sarotra, fa ny fahitana azy. Miafina ao anatin'ny kaody loharano, fiankinan-doha, mari-pankasitrahana, rakitra fanalahidy, fotodrafitrasa-amin'ny maha-kaody azy, sary fitoeran-javatra, firafitry ny protocole ary vokatra avy amin'ny antoko fahatelo ny kriptografia. Ny lisitra azo itokisana dia tsy maintsy milaza amim-pahatsorana izay tsy hitany.
Afaka manampy anao hiomana amin'ny PQC ny Xygeni amin'ny alàlan'ny famokarana ny CBOM, fanasokajiana ny fananana crypto rehetra araka ny risika kuantum, fandaharana ny fifindra-monina araka ny fihanaky ny HNDL, fampifandraisana ny valiny amin'ny fomba fanaraha-maso enina, ary tatitra momba ny fahavononan'ny fiankinan-doha aorian'ny kuantum. Antsipiriany feno: Fanarahana ny Quantum-Safe.
Ny zavatra simba amin'ny solosaina kuantum - ary izay tsy simbany
Ity fanavahana ity no zava-misy ara-teknika manan-danja indrindra ho an'ny mpihaino GRC, satria mamaritra raha toa ka porofo ara-teknika ny zavatra hita iray. tetikasa fanoloana na fanovana ny fikirakiranaNy fanaovana fahadisoana dia miteraka torohevitra fanitsiana izay tsy vitan'ny hoe tsy misy ilana azy fa manimba mihitsy aza.
Algorithme an'i Shor — algorithma kuantum izay mampitaha isa lehibe ary mikajy logaritma misaraka amin'ny fomba mahomby — dia mandrava ara-drafitra ny kriptografia lakile ampahibemaso ankehitriny: RSA, ECDSA, EdDSA, Diffie-Hellman ary ECDH, na DSA. Misy tsy misy fanamboarana ny haben'ny lakileTsy azo antoka kokoa noho ny lakile RSA 2048-bit ny lakile RSA 4096-bit raha oharina amin'ny lakile 2048-bit amin'ny fahavalo kuantum. Ireo algorithm ireo dia tsy maintsy nosoloanaToy izany koa ny amin'ireo karazana nasionaly naorina tamin'ny matematika mitovy — ny SM2 an'i Shina, ohatra, dia mifototra amin'ny fiolahana eliptika ka noho izany dia mitovy ihany koa ny fiparitahany.
Algôritma Grover — algorithm fikarohana kuantum — dia mampihena ny cipher simetrika sy ny hash functions, saingy amin'ny alàlan'ny fampihenana ny tanjany mahomby amin'ny antsasany eo ho eo. Ireo dia azo hamafisina eo amin'ny toerany: mifindra avy amin'ny AES-128 mankany amin'ny AES-256, avy amin'ny SHA-256 mankany amin'ny SHA-384 na SHA-512. Ny NIST IR 8547 dia manazava mivantana ny hevitra: simetrika an'ny NIST standards "dia tsy dia mora andairan'ny fanafihana kuantum fantatra loatra raha oharina amin'ny cryptography public-key standards”, ary izay "symmetric primitive" ankatoavina izay manolotra farafahakeliny 128 bits amin'ny fiarovana klasika dia mbola mahafeno ny sokajy fiarovana post-quantum ambany indrindra an'ny NIST.
Ny milina izay hanao izany dia antsoina hoe CRQC - a solosaina kuantum mifandraika amin'ny kriptografikaMitandrina tsara ny politikam-panjakana momba ny toerany; milaza mazava tsara izany ny memorandum fampiharana any Etazonia hoe: "Mbola tsy fantatra ny fisian'ny CRQC, fa ny fandrosoana tsy tapaka eo amin'ny sehatry ny informatika kuantum dia mety hiteraka CRQC ao anatin'ny folo taona ho avy."
Tsy ny fahatongavan'ilay milina no niova — fa ny fihenan'ny tombana momba izay ho entiny hatrany. Tamin'ny Mey 2025, Craig Gidney avy amin'ny Google Quantum AI dia namoaka tombana momba ny loharanon-karena izay mampiseho fa Azo raisina an-tsaina ao anatin'ny herinandro latsaka ny RSA-2048 amin'ny alalan'ny solosaina kuantum manana qubits mitabataba latsaky ny iray tapitrisa. — fihenana avo roapolo heny eo ho eo raha oharina amin'ny tombana nataony tamin'ny taona 2019 izay ~20 tapitrisa. Tombana ara-teknika izany, saingy tombana izay midina in-20 ao anatin'ny enin-taona no karazana fironana tokony horaisina ho zava-dehibe amin'ny fiasan'ny risika.
Ny famantaranandro efa nanomboka: mijinja izao, mamaky azy any aoriana
Angony izao, esory any aoriana (HNDL) dia ny fomba fanao amin'ny fakana ny fifamoivoizana na angon-drakitra voaaro ankehitriny ary mitahiry izany mandra-pahafahan'ny CRQC mamaha izany. Mamadika ny fahaiza-manao amin'ny ho avy ho lasa fampahalalana ankehitriny ho an'izay rehetra tsy maintsy mijanona ho tsiambaratelo mandritra ny taona maro izy io: firaketana ara-pahasalamana, rakitra ara-dalàna, fananana ara-tsaina, tsiambaratelom-panjakana, fahazoan-dàlana maharitra, porofo nosoniavina.
Nitsahatra tsy nanao arotava momba izany ireo mpandrindra. Ny tolo-kevitry ny Vaomiera Eoropeana tamin'ny Janoary 2026 hanitsiana ny NIS2 dia milaza ao amin'ny Recital 8 fa "ny mety hisian'ny 'jinjaina izao - esory ny fanafihana any aoriana', izay mety efa mitranga ankehitriny, ary ny loza mety hitranga amin'ny ho avy ateraky ny fanafihana kuantum amin'ny sonia sandoka" dia manamarina ny tetezamita.
Kajy tsotra no vokat'ny fandrindrana, izay adihevitra efa nataon'i Michele Mosca hatramin'izay. 2015Ampio ny isan'ny taona tsy maintsy hitazonana ny tsiambaratelon'ny angon-drakitrao amin'ny isan'ny taona handanian'ny fifindranao. Raha mihoatra ny teboka azo inoana fa misy ny CRQC io vola io dia efa tara ianao. Ho an'ny ankamaroan'ny fikambanana fehezin'ny lalàna, ny fifindrana mandritra ny taona maro miampy folo taona fitahirizana angon-drakitra dia mihoatra lavitra noho ny tombana azo itokisana.
Manatsoaka hevitra momba ny asa ao amin'ny IR 8547 ny NIST: "manantena ny hanome laharam-pahamehana ny fifindrana amin'ny tetikasa fananganana lakile mahatohitra quantum ... mba hiarovana amin'ny fanafihana 'harvest now, decrypt later', indrindra amin'ny protocole interactive toy ny TLS sy IKE." Ny fananganana lakile aloha, ny sonia faharoa — ny baiko ny dingana federaly amerikana dia manaraka ara-bakiteny, miaraka amin'ny fananganana lakile post-quantum tokony hatao herintaona feno alohan'ny sonia. (IKE no protocole fifampiraharahana lakile ao ambadiky ny IPsec VPNs.)
Nahoana ity no olana GRC raha mbola olana momba ny fanafenana angon-drakitra?
Misy antony telo mahatonga izany hiafara eo amin'ny latabatry ny CISOs sy ireo mpiandraikitra ny fanarahan-dalàna fa tsy mijanona amin'ireo injeniera crypto.
Avy amin'ny lalàna sy ny fitsipika ny fe-potoana farany, fa tsy avy amin'ny fizika. Tsy misy mahalala hoe rahoviana no ho tonga ny CRQC. Afaka mijery ny rehetra fa ny EU dia manantena fa hifindra amin'ny faran'ny taona 2030 ny tranga fampiasana mampidi-doza, ary ny ASD an'i Aostralia dia manantena fa hisy ny tetezamita manontolo. vita amin'ny faran'ny taona 2030, ary ny NIST dia tsy mampiasa intsony ny RSA sy ny elliptic-curve cryptography amin'ny ambaratonga fiarovana 112-bit aorian'ny taona 2030 ary tsy mamela ny cryptography public-key rehetra mora voan'ny quantum aorian'ny taona 2035. Azo jerena ireo daty ireo; ny fe-potoana quantum kosa tsy azo jerena.
Ny vokatra voalohany dia vokatra fanaraha-maso. Alohan'ny hanovana ny algorithm rehetra dia mametraka fanontaniana mitovy ny regime tsirairay: Inona ny fomba fanoratana miafina anananao, ary aiza? Izany dia adidy amin'ny fanisana entana — fitantanana azo tanterahina miaraka amin'ny tompony, ny fepetra takiana amin'ny famerenana ary ny porofo. Izany indrindra no takian'ny PCI DSS nanomboka tamin'ny Martsa 2025, na kuantum na tsy kuantum.
Olana amin'ny fividianana entana izany. Ny ankamaroan'ny cryptography ao amin'ny fanananao dia tsy anao. Ao amin'ny tranomboky, sehatra, fitaovana, mpamatsy SaaS ary terminal fandoavam-bola izany. Ny drafitry ny EU dia mangataka amin'ireo orinasa mba "hamorona sarintany fiankinan-doha ... mijery ny fiankinan-doha anatiny sy ny fiankinan-dohan'ny antoko fahatelo"; Ny ASD dia mamoaka lisitra miaraka amin'ireo fanontaniana post-quantum hapetraka amin'ireo mpivarotra anao. Samy asa fitantanana mpamatsy izy roa ireo, ary samy mila porofo azonao apetraka eo anoloan'ny mpanadihady.
Ny lalànaebook: izay tena mihatra aminao
Voalamina ny algorithm
Nofaranan'ny NIST ny asa post-quantum fototra standards tamin'ny Aogositra 2024 — ML-KEM ho an'ny fanorenana fototra (FIPS 203), Ary ML-DSA (FIPS 204) ary SLH-DSA (FIPS 205) ho an'ny sonia — ka tsy misy intsony ny "fiandrasana ny standardfiarovana "s". A KEM, na mekanisma famonosana lakile, dia ny fanoloana ny fifanakalozana lakile aorian'ny kuantum: mametraka tsiambaratelo iraisana eo amin'ny antoko roa izy io, ary io no singa mampijanona ny HNDL.
Misy roa hafa manidina: FN-DSA (FIPS 206, mifototra amin'ny Falcon) dia mbola tsy navoaka na dia amin'ny endrika drafitra aza, ary HQC nofidiana tamin'ny Martsa 2025 ho toy ny rafitra famonosana lakile miorina amin'ny kaody, voarakitra ao amin'ny NIST IR 8545Tsy tokony hanakana drafitra anio izy roa, fa samy antony tokony hanorenana fahaiza-manao crypto — fahafahana manova algorithm amin'ny alàlan'ny fikirakirana fa tsy amin'ny fanoratana indray ny kaody. Iza amin'ireo algorithm-nao no lasa izay voafaritra ao amin'ny ny sarintany fanoloana ambany kokoa.
Ny fe-potoana fanondroana: NIST IR 8547
NIST IR 8547, Fifindrana mankany amin'ny Kriptografia Post-Quantum Standards, no antontan-taratasy izay iharan'ny ankamaroan'ny drafitra hafa, satria mametraka daty amin'ny fitsaharan'ny fampiasana ny fanafenana lakile ho an'ny daholobe mahazatra izy io:
Fanamarihana momba ny singa: toetran'ny NIST hery fiarovana, fa tsy ny halavan'ny fanalahidy. Isaky ny SP 800-57 Fizarana 1 Fanavaozana 5, Tabilao 2, ny haavon'ny tanjaky ny 112-bit dia RSA-2048 ary fiolahana eliptika misy filaharana 224–255-bit (P-224); ny ambaratonga 128-bit dia RSA-3072 ary fiolahana 256–383 bits (P-256). Noho izany, ny "RSA 112-bit" dia tsy lakile 112-bit — fa ny RSA-2048 no mbola mamarana ny ampahany betsaka amin'ny famokarana TLS. Ary ny fampiarahana P-256 / RSA-3072 izay miely patrana dia tsy ao amin'ny bucket deprecation 2030; ao amin'ny bucket disallowance 2035 izany. Samy mifarana amin'ny toerana iray ihany ireo bucket roa ireo: aorian'ny taona 2035 dia tsy misy algorithm public-key mora voan'ny quantum ekena amin'ny haben'ny parameter rehetra.
Fanamarihana iray mendrika ho fantatra alohan'ny hanononanao azy amin'ny torolàlana committee: Mbola drafitra voalohany ho an'ny daholobe ny IR 8547 — navoaka tamin'ny Novambra 2024, nikatona ny fe-potoana fanehoan-kevitra tamin'ny Janoary 2025, tsy mbola nisy ny dikan-teny farany tamin'ny fotoana nanoratana. Tsy nanakana azy tsy ho lasa referansa izany; drafitry ny firenena sy vokatra avy amin'ny mpivarotra, Xygeni tafiditra ao anatin'izany, amboary mifanaraka amin'izany. Mariho koa izay ao anatiny dia tsyTsy milaza na inona na inona momba ny tahiry, ny fahitana na ny fahaiza-manao crypto izany. Avy any an-kafa ireo adidy ireo.
Ny sarintany manerantany: iza no milaza inona, ary rahoviana
Ity tabilao ity dia mamintina ny rafitra ara-dalàna araka ny faritra:
Sarobidy kokoa noho ny andalana latabatra iray ny divergence telo.
- Dimy taona mialoha ny hafa rehetra i Aostralia. Ny torolalana avy amin'ny ASD dia tsy hoe "manamaivana ireo masontsivana malemy amin'ny taona 2030" — fa "vita ny tetezamita amin'ny faran'ny taona 2030", ary ny ISM dia manoro hevitra ny hampitsaharana ny fampiasana ny cryptography asymmetric nentim-paharazana, "anisan'izany ny algorithm cryptographic toy ny Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) ary Elliptic Curve Digital Signature Algorithm (ECDSA) primitives", amin'io daty io. Raha miasa any Aostralia ianao na mivarotra amin'ny rojo famatsiana governemanta Aostraliana, dia io no daty hanatanterahanao ny fifanarahana, fa tsy 2035.
- Mitantana lalana mizaka tena i Shina. Tsy nampiasa ny ML-KEM sy ML-DSA izy; ny andrim-panjakana ao amin'ny Fitantanana ny Kriptografia ao amin'ny Fanjakana no nanao ny antsony manokana ho an'ny algorithm ara-barotra taranaka manaraka, ary nifarana tamin'ny Jona 2026 ny fandefasana ary standardhanaraka izany. Ho an'ny orinasa iraisam-pirenena dia midika izany fa mikasa ny roa Fianakaviana algorithm post-quantum ao amin'ny toerana iray ihany, miaraka amin'ny SM2 — mifototra amin'ny curve elliptic, izay mitovy amin'ny Shor-broken — ho toy ny tompon'andraikitra amin'ny fifindrana. Tsy abstraction intsony ny Crypto-agility eto.
- Ny ankamaroan'izao tontolo izao dia tsy manana andraikitry ny PQC nasionaly mihitsy — ary tsy dia manova firy izany. Manerana ny ankamaroan'i Amerika Latina, ary any amin'ny ankamaroan'ny Afovoany Atsinanana sy Azia-Pasifika, dia tsy mbola nisy fe-potoana farany navoaka ho an'ny PQC. Mbola tonga ihany ireo adidy, amin'ny alàlan'ny fantsona telo izay tsy miraharaha ny sisintany: ireo mpandrindra ny sehatra (torohevitra ho an'ny andrim-bola any Singapour; ny fanantenan'ny banky foibe), ny sehatra mitsivalana standardizay efa mitaky lisitra miafina (PCI DSS, andiana fanaraha-maso ISO/IEC 27001), ary mpanjifa. Ny mpamatsy mpividy federaly avy amin'ny EU, Aostraliana na Etazonia dia mandova ny fe-potoanany amin'ny alàlan'ny fifanarahana.
Inona no mampiray ny fikambanana tsy miankina amin'ny fanjakana?
Avelao kely aloha ireo drafitra nasionaly. Ho an'ny ankamaroan'ny fikambanana tsy miankina, ny adidy azo ampiharina dia avy amin'ny toerana efatra, izay tsy nosoratana ho an'ny quantum:
- NIS 2 (Directive (EU) 2022/2555) dia mitaky, ao amin'ny Andininy 21(2)(h), "politika sy fomba fiasa momba ny fampiasana ny cryptography ary, raha ilaina, ny encryption" ho fepetra fototra amin'ny fitantanana ny risika. Ny COM(2026) 13 dia hanazava tsara ny refy kuantum amin'ny alàlan'ny fanampiana ny tetezamita PQC amin'ny Andininy 7(2).
- Dora - ny Digital Operational Resilience Act ary ny teknika ananany standards, Fitsipika nomena ny Vaomiera (EU) 2024/1774Ny Andininy faha-6 dia mitaky ireo fikambanana ara-bola hampiditra ao amin'ny politikany momba ny fanafenana "fepetra fanavaozana na fanovana, raha ilaina, ny teknolojia kriptografika mifototra amin'ny fivoaran'ny fanadihadihana kriptografika", ary raha tsy afaka manavao izy ireo, dia "handray fepetra fampihenana sy fanaraha-maso izay miantoka ny faharetana amin'ny fandrahonana an-tserasera". Izany dia adidy amin'ny fahaiza-manao kriptografika miaraka amin'ny mpitantana iray, ary ny famelabelarana azy dia manonona mazava tsara ny fandrosoana kuantum.
- Fepetra takiana amin'ny PCI DSS v4.0 12.3.3 — ny iray izay efa tsy mahomby amin'ny ankamaroan'ny fikambanana nefa tsy mahatsapa fa fepetra takian'ny PQC miafina izany. Ny PCI SSC dia mamaritra izany ho "fepetra vaovao handrakitra sy handinihana ireo andiana cipher sy protocole cryptographic ampiasaina farafahakeliny indray mandeha isaky ny 12 volana", ary tsy fomba fanao tsara intsony izany amin'ny 31 March 2025Tsy misy fe-potoana farany amin'ny PQC, tsy misy lisitry ny algorithma kuantum — fa ny lisitra kriptografika isan-taona sy ny drafitra voarakitra an-tsoratra ho an'ny famaliana ny fiovana kriptografika dia efa voalahatra mialoha.cisireo fanaraha-maso rehetra ilain'ny fandaharan'asa PQC, izay efa manan-kery ary efa nohamarinina.
- Fizotry ny fividianana. Fehintsoratra roa no hahatratra lavitra kokoa noho ny drafitra nasionaly rehetra. Cyber Resilience Act (Fitsipika (EU) 2024/2847) mihatra manomboka amin'ny 11 Desambra 2027 ary efa manao SBOM adidy avy amin'ny mpanamboatra ho an'ny vokatra misy singa nomerika — tsy manery CBOM izany, fa mametraka faktioran-taratasy azo vakian'ny milina ho toy ny zavatra vita amin'ny fanarahana ny fenitra momba ny vokatra. Ary any Etazonia, EO 14412 manome toromarika ny Filankevitry ny Fitsipika Federaly momba ny Fividianana (FAR) mba hanolotra fitsipika mitaky mpiantoka voarakotra mba hanaraka ny NIST FIPS izay mampiditra ny algorithm PQC hatramin'ny 31 Desambra 2030, ary — ny fehezanteny manana ny fahafahana midadasika indrindra — baiko CISA sy NIST hamoaka, ao anatin'ny 270 andro (manodidina ny 19 March 2027), “torolàlana ho an'ny daholobe mamaritra ny fomba fijerin'ny masoivoho momba ireo singa farany ambany indrindra ho an'ny faktioran-taratasy momba ny fitaovana kriptografika. Ireo singa ireo dia ahafahana manombana ho azy ny fananana kriptografika ampiasain'ny singa fitaovana na rindrambaiko.”
Zava-dehibe lavitra noho i Washington io farany io. "Ireo singa faran'izay kely indrindra ho an'ny SBOM"dia mialoha"cisny fomba niovan'ny lisitry ny fitaovana rindrambaiko avy amin'ny hevitra tsara ho lasa zavatra vita an-tsoratra ara-dalàna manerantany. Ny CBOM dia eo amin'ny lalana mitovy amin'izany ankehitriny, miaraka amin'ny fanombanana mandeha ho azy voasoratra ao anatin'ny fepetra takiana — tsy hahafeno izany ny takelaka kajy tànana.
Ny endrika: CycloneDX CBOM
CycloneDX dia ny standard izay manome endrika mivaingana ny CBOM. Version 1.7, navoaka tamin'ny 21 Oktobra 2025 ary nekena ho ECMA-424 Fanontana faha-2, no fanavaozana mifantoka amin'ny crypto amin'izao fotoana izao: manampy a standardlisitry ny kriptografika voatokana fianakaviana algorithm ary lisitra feno momba ny miolakolaka elliptic, mba hanohanana mazava tsara ny "fanaraha-maso, famerenana ny fanarahan-dalàna, ary fanombanana ny fahavononana PQC". Ny CycloneDX CBOM dia mamaritra karazana fananana crypto efatra — algorithm, protocole, mari-pankasitrahana, ary fitaovana mifandraika amin'izany toy ny fanalahidy, IV ary sira — miampy ireo singa rindrambaiko izay mampihatra azy ireo.
Tery nefa mahasoa ny hevitra: rehefa avoaka ireo singa farany ambany indrindra amin'ny CBOM, dia ny CycloneDX no endrika efa ho resahin'ny tsena.
Ny fe-potoana voaangona
Mitovy endrika saika na aiza na aiza ny lamina: fahitana amin'ny taona 2026–2028, fifindra-monina mampidi-doza amin'ny taona 2030–2031, ary ny zavatra hafa rehetra amin'ny taona 2035. Manaova drafitra mifanohitra amin'izany endrika izany dia ho mifanaraka tsara amin'izy rehetra ianao. Avy eo dia tadiavo ny daty tokana izay mamatotra anao. ianao voalohany — mahalana vao mitranga ny taona 2035, ary ho an'izay rehetra ao anatin'ny sehatry ny PCI DSS dia nanomboka tamin'ny taona 2025 ny adidy amin'ny fanisana entana.
Ny fifindra-monina mihitsy: inona no misolo izay
Ny fe-potoana farany dia antsasaky ny fampahafantarana fotsiny. Ny antsasany hafa kosa dia izay tena tianao hafindra. ny — ary ny valiny dia tsy fanoloana iray fa maromaro, miaraka amin'ny fahamatorana samihafa, habe samihafa ary fotoana fitarihana tena samy hafa.
Ny sarintany fanoloana
Hybrid — mampifangaro algorithm post-quantum amin'ny algorithm mahazatra mba tsy maintsy handravan'ny mpanafika azy roa — no fihetsika mahazatra mandritra ny tetezamita, ary RFC 9794 (Jona 2025) farany standardnohavaozina ny voambolana ho azy ("PQ/T hybrid"). Miovaova ny politika eto, ka olana ara-pitsarana izany, fa tsy safidin'ny injeniera: Manoro hevitra ny hampifangaroana sonia mifototra amin'ny tambajotra (ML-DSA, FN-DSA) ny CCN any Espaina sady milaza fa tsy mila izany ny tetika mifototra amin'ny hash (XMSS, SLH-DSA), ary ny fihetsiky ny EU dia sariaka amin'ny hybrid amin'ny ankapobeny; Mifanohitra amin'izany kosa, ny CNSA 2.0 dia maniry PQC madio ho an'ny rafitra fiarovam-pirenena. Mila ny fikirakirana roa ny firenena maro, izay tohan-kevitra amin'ny fanaovana ny fikirakirana ny algorithm fa tsy ny kaody.
Izay tsy misy solon-javatra azo soloina
NIST dia manana standardzavatra roa mihitsy no nofaritana: ny famonosana ny fanalahidy sy ny sonia nomerika. Ampy ho an'ny ankamaroan'ny fananana izany, ary tsy misy ho an'ny ambiny. Raha miantehitra amin'ny fananganana mifototra amin'ny fampiarahana, ny fanafenana mifototra amin'ny maha-izy azy na ny toetra, ny tokonam-baravarana, ny sonia jamba na vondrona, na ny fanafenana ambaratonga protocole mandroso hafa ny rafitrao, dia tsy misy mitovy amin'ny post-quantum ekena hifindrana amin'izao fotoana izao - ny valiny marina dia ny mamantatra ireo fampiasana ireo ankehitriny, manamarika azy ireo ho tsy voavaha, ary mamolavola fivoahana fa tsy miandry standardToy izany koa ny amin'ny fototry ny fitokisana amin'ny fitaovana: ny HSM (môdioly fiarovana amin'ny fitaovana), ny TPM ary ny smartcard dia mihetsika amin'ny tsingerin'ny fanavaozana silicon izay lava kokoa noho ny fe-potoana ara-dalàna.
Tsy fifindrana iray, fa maromaro miaraka amin'ny fotoana fitarihana samihafa
Eto no manova ny fandaharam-potoanan'ny fahavononana ny sarintany fanoloana. Tsy mitovy ny filaharan'ny fahamehana sy ny filaharan'ny fotoana fanaterana, ary ny drafitra naorina tamin'ny iray amin'izy ireo ihany dia tsy hahatratra ny fe-potoana voatondro.
- Angon-drakitra eny am-pandefasana — toerana manan-danja. Ny fahamehana ambony indrindra (ny velaran'ny HNDL) sy ny fohy fotoana fitarihana: ho an'ny ankamaroan'ny stacks dia fanavaozana tranomboky sy fanovana fikirakirana izany. Azo fehezina ihany koa izany — Cloudflare nitatitra tao amin'ny Oktobra 2025 fa mihoatra ny antsasaky ny fifamoivoizana natombok'olombelona mankany amin'ny tambajotrany no efa nampiasa fifanarahana lakile post-quantum. Ny banga dia eo amin'ny lafiny fifandraisanao: ~39% amin'ireo mpizara tranonkala ho an'ny daholobe 100,000 ambony indrindra ihany no nanohana azy, ary 3.7% amin'ireo mpizara loharano ao ambadiky ny Cloudflare. Ny tarehimarika ankehitriny dia eo amin'ny Cloudflare Radar. Atombohy eto, farano aloha.
- Kaody, firmware ary sonia fanombohana azo antoka. Fahamaikana ambany amin'ny HNDL — tsy misy olona maka sonia — fa ela ny fotoana fanaterana ary mialoha ny fe-potoana, satria ny fitaovana nalefa tamin'ny 2027 dia tsy maintsy mbola manamarina sonia amin'ny 2040, ary ny fakana sonia dia manana androm-piainana mihoatra ny folo taona. Ny standardVonona ny s (SP 800-208, SLH-DSA); ny CNSA 2.0 sy ny CCN any Espaina dia samy nametraka ny sonia firmware teo amin'ny laharana voalohany noho io antony io indrindra. Atombohy dieny izao na dia tsy dia maika loatra aza.
- PKI sy mari-pankasitrahana. Tsy ianao no mifehy ity fandaharam-potoana ity. Tsy noheverina ho azo ampiasaina amin'ny ankapobeny sy azo itokisana amin'ny navigateur rehetra ny mari-pankasitrahana post-quantum talohan'ny taona 2027, mbola tsy voavaha tao amin'ny IETF ny endrika mari-pankasitrahana hybrid tamin'ny faramparan'ny taona 2025, ary mitombo avo efatra heny ny haben'ny rojo. Manaova drafitra mialoha; aza mampanantena daty tsy anao.
- Angon-drakitra tsy ampiasaina sy arsiva maharitra ela. Tsara ny fanafenana betsaka — fiovan'ny masontsivana ny AES-256. Ao amin'ny ambaratongan'ny lakile etsy ambony no misy ny fisehoana: ny famonosana lakile sy ny fitaterana lakile izay mampiasa RSA na ECDH. Miadana ny fampielezan-kevitra famerenana fanafenana ary mikasika backup, arsiva ary escrow.
- Rafitra tafiditra, OT (teknolojian'ny asa - rafitra indostrialy sy fanaraha-maso) ary rafitra avy amin'ny antoko fahatelo. Lava kokoa noho ny fe-potoana voafaritra ny tsingerin'ny fanavaozana, ary misy fananana sasany tsy azo afindra toerana. Ho an'ireo, ny valiny dia ny fanoloana, ny fanonerana ny fanaraha-maso, na ny risika voarakitra an-tsoratra sy ekena — ary arakaraka ny hanononanao azy ireo mialoha no mora kokoa ny safidy tsirairay avy.
Vokany roa azo ampiharina amin'ny drafitra GRC. Voalohany, mandamina fotoana miverina avy amin'ny daty voalohany indrindra amin'ny fifandraisanao amin'ny alàlan'ny fotoana fanaterana, fa tsy amin'ny isa mety hampidi-doza fotsiny: ny backlog voalahatra dia milaza aminao izay tokony hamboarina voalohany amin'ireo zavatra tokony hataonao afaka amboary haingana; ny lisitry ny fotoana hanaterana dia milaza aminao izay tokony hatao nanomboka voalohany na inona na inona. Faharoa, Tsy maintsy mirakitra ny tranga fampiasana ny lisitra, fa tsy ny algorithm fotsinyTsy azo ampiharina ny "RSA-2048 ato amin'ity tahiry ity"; tetikasa roa samy hafa misy tanjona roa samy hafa, fe-potoana roa samy hafa ary tompony roa samy hafa ny "RSA-2048 ampiasaina hanasoniavana firmware". Izany no antony tsy maintsy maka ny kilasy voalohany sy ny faritra nahitana ny cryptography ny lisitra, fa tsy anarana algorithm fotsiny - ary ny antony mahatonga ny fananganana iray ho sarotra kokoa noho ny eritreretina.
Nahoana no sarotra ny fahavononana amin'ny PQC: tena misy hatraiza hatraiza ny fanafenana miafina
Ny fitondrana rehetra dia mangataka ny fanisana entana aloha satria ny fanisana entana no sarotra indrindra. Raha vao manandrana izany ny fikambanana dia mahita izany.
Aiza no tena iafenan'ny cryptography
- Antsoy ireo tranonkala ao amin'ny loharano misy anao manokana — kaody miafina namboarina tao anaty serivisy iray, tenifototra nofidina tao anaty kilasy fampiasa, fiolahana nomena anarana tao anaty fomba fanao sonia. Ny fiteny valo ao anaty monorepo iray dia midika andiana fiteny valo.
- miankina — ny ankamaroan'ny crypto amin'ny ankamaroan'ny fampiharana dia tanterahin'ireo tranomboky izay tsy nofidin'ny ekipa mihitsy: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Ny algorithm tena miasa dia fananan'ny tranomboky, fa tsy an'ny kaody anao.
- Taratasy fanamarinana sy fitaovana fototra — Voamarina ao amin'ny tahiry ny mari-pankasitrahana X.509, rakitra fanalahidy PEM ao amin'ny lahatahiry fikirakirana, tahiry fanalahidy ampidirina ao anaty sary.
- Fotodrafitrasa-toy-kaody sy fikirakirana protocole — dika TLS farafahakeliny ao amin'ny môdioly Terraform, lisitry ny cipher suite ao amin'ny mpanara-maso ny fidirana, ary firafitry ny SSH ao amin'ny sary fototra.
- Sary fitoeran-javatra sy binary voangona — tranomboky miafina mifandray amin'ny sosona tsy misy mamaky ny loharano novakian'olona mihitsy.
- Vokatra avy amin'ny antoko fahatelo sy SaaS — ilay vola virtoaly izay tsy hitanao na ovanao, fa anontanio fotsiny ny momba azy.
- HSM, serivisy fitantanana fanalahidy ary fitaovana tambajotra — ny vola virtoaly izay miaina ivelan'ny rindrambaiko tanteraka.
Ireo zavatra efatra mahatonga ity ho fandaharana fa tsy scan
Fandrakofana marina. Porofo fotsiny ny lisitra iray raha milaza ny fetrany manokana. "Nojerenay ny loharano, ny fiankinan-doha, ny mari-pankasitrahana, ny rakitra fototra ary IaC firafitra; tsy nijery ny fifamoivoizana runtime, ny fifampiarahabana TLS, ny votoatin'ny HSM, ny binaries voaangona na ny sosona fitoeran-javatra izahay dia toerana azo antoka. Ny isa tsy misy denominator dia tsy izany.
Fanomezana laharam-pahamehana, fa tsy fanisana. Mamokatra zavatra an'arivony momba ny crypto ny orinasa lehibe iray. Tsy azo ampiasaina ny lisitra fisaka. Ny laharana manan-danja dia mampifangaro zavatra efatra: ny algorithm Shor-broken sa Grover-weakened fotsiny; hafiriana no tokony hijanonan'ny angon-drakitra arovany ho tsiambaratelo (ny anton-javatra HNDL); hita amin'ny tambajotra ve izany; ary tena azo tratrarina amin'ny fampiasana kaody ve izany fa tsy mipetraka ao anaty fitaovana fitsapana na santionany amidy. Ny sarintany rehetra izay milaza hoe "ny tranga fampiasana mampidi-doza voalohany" dia mamoaka toromarika laharam-pahamehana, ary tsy afaka mamaly izany avy amin'ny lisitra abidy ianao.
Fahaizana, fa tsy fanoloana fotsiny. Araka ny asehon'ny sarintany fanoloana, mbola mihetsika ny kendrena napetraka ary miovaova arakaraka ny faritra ny fitsipika hybrid — tsy ho farany ny fifanakalozana ataonao amin'ny taona 2027. Ny anaran'ny algorithm hardcoded, ny cipher suites voatsindry, ny tsy fisian'ny abstraction mpamatsy ary ny dikan-teny protocole tsy azo ifanarahana no mamadika ny Manaraka azo soloina amin'ny tetikasa maharitra taona maro hafa. Zavatra hita manokana ireo, mora amboarina ankehitriny ary lafo amboarina any aoriana.
Ny rojo famatsiana. Tsy afaka mifindra haingana kokoa noho ny zotram-piaramanidina miadana indrindra ianao. Iza amin'ireo zavatra iankinan'ny orinasanao no manohana ny PQC, izay manolotra fomba fiasa hybrid, izay efa namoaka drafitra, izay mamoaka CBOM mihitsy — izay mamaritra ny lalanao manan-danja, ary izany koa no porofo ilain'ny ekipa mpividy eo ambanin'ny adidy NIS2 sy DORA amin'ny mpamatsy.
Fandrika iray hafa: fanaraha-maso ny lisitra fa tsy tetikasa
Ny faniriana dia ny hampandeha fanazaran-tena fikarohanacise, mamoròna takelaka kajy, ary apetraho ao anaty rakitra. Efa manafoana izany amin'ny tsingerin'ny famerenana roa ambin'ny folo volana ny PCI DSS; mamarana ny lisitry ny fifindra-monina amin'ny "fanavaozana ny lisitry ny fananana cryptographic sy ny zavatra iankinan'izy ireo" ny CCN any Espaina; ary mbola mazava kokoa ny memorandum fampiharana an'i Etazonia:
Noho ny halehiben'ny tontolo IT federaly sy ny fahasarotany, matetika dia tsy ampy ny fomba fiasa tanana amin'ny fitadiavana sy fitantanana ny cryptography. Tokony hampiasa ny automation ireo masoivoho rehefa azo atao sy mety mba hahazoana fahatakarana feno sy havaozina tsy tapaka momba ny fomba fiasan'izy ireo amin'ny cryptography. Tena ilaina ny automation amin'ny fitantanana ny lisitra, ny fampiharana ny politika, ary ny tatitra momba ny fanarahan-dalàna.
Fiovan'ny kriptografia: manampy tranomboky ny mpamorona, manova ny sary fototra, ary misy serivisy vaovao alefa miaraka amin'ny andiana kriptografia mahazatra. Ny lisitra izay havaozina isaky ny fanamboarana dia fanaraha-maso; ny iray havaozina isan-taona amin'ny tanana dia tetikasa arkeolojia izay tsy hohadinoinao mandrakizay.
Ny dikan'ny hoe "fahavononana PQC" amin'ny fampiharana
Esory ny fitenin'ny mpivarotra, ary ny fahavononan'ny PQC dia ny fahafahana mamokatra zavatra enina araka izay ilaina:
- Lisitry ny cryptographic ao anatin'ny standard endrika azo vakian'ny milina, manarona ireo velarana hitanao, ary averina amboarina ho azy.
- Fanasokajiana ny risika ny fananana rehetra ao anatiny: tsy maintsy soloina (Shor-broken), azo hamafisina eo amin'ny toerany (Grover-weakened), na efa azo antoka amin'ny fampiasana aquatic.
- Filaharan'ny fifindra-monina efa voafaritra izay maneho ny faharetan'ny angona, ny fiparitahana ary ny fahafaha-manatratra azy — ka ny "tranga fampiasana mampidi-doza aloha" no tompon'andraikitra.
- Fanambarana momba ny fandrakofana izay manonona mazava tsara ireo teboka tsy hitanao.
- Porofon'ny fanarahan-dalàna mifandraika amin'ireo fitondrana izay tena mamatotra anao, miaraka amin'ny daty misy azy ireo.
- Fijery ny fahavononana amin'ny rojo famatsiana milaza aminao hoe inona avy ireo renirano miakatra izay manakana ny fifindranao.
Zava-dehibe ny zavatra hafa rehetra — ny fihodinan'ny fanalahidy, ny tsingerin'ny androm-piainan'ny mari-pankasitrahana, ny fandaminana ny HSM, ny fitadiavana tambajotra — saingy any aoriana any amin'ireo enina ireo izany. Tsy afaka mamadika izay tsy hitanao ianao.
Ahoana no anampian'ny Xygeni
Xygeni's Fanarahana ny Quantum-Safe ny fahaiza-manao dia mamokatra ireo enina rehetra avy amin'ny scan izay efa miasa ao amin'ny anao pipelineTsy misy vokatra crypto-estate misaraka, tsy misy masoivoho, tsy misy fanovana ny fomba fanorenanao — miara-miasa amin'ny fikarohana crypto ny SCA (fanadihadiana ny firafitry ny rindrambaiko — ny fizahana ny fiankinan-doha), SAST (fitsapana fiarovana ny fampiharana statika — ny scan-code source) ary IaC fanadihadiana efa anananao.
1 · Ny CBOM. Mamoaka CycloneDX CBOM ny Xygeni izay mandrakotra ireo karazana fananana crypto efatra — algorithm, protocole, certificates ary fitaovana mifandraika amin'izany toy ny keys sy salts — manerana ny Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP ary Swift, ary mampifandray ny algorithm tsirairay amin'ny tranomboky izay mampihatra azy. Ny fananana Crypto dia zavatra voalohany ao amin'ny sehatra, miaraka amin'ireo singa, ny fahalemena, ny tsiambaratelo ary IaC zavatra hita, ka mitovy ny fiaviany sy ny tantarany. Tsy tafiditra ao anatin'ny lisitra mihitsy ireo fitaovana fototra — fa ny fisiany, ny karazany ary ny toerana misy azy ihany.
2 · Fanasokajiana ny risika kuantum. Voasoratra anarana ny fananana rehetra tapaka fohy (lakile-public, tsy maintsy soloina), malemy noho ny grover (simetrika na hash, azo hamafisina eo amin'ny toerany) na azo antoka amin'ny pqc, ary voamarika ho voan'ny HNDL. Io fahasamihafana io ihany no mitarika ny SAST torohevitra momba ny fanarenana, izay sampana amin'ny kilasy primitive: RSA sy ECC dia "mifindra any amin'ny ML-KEM na ML-DSA, miaraka amin'ny fananganana hybrid mandritra ny tetezamita", raha ny AES-128 sy SHA-256 kosa dia mahazo "mampitombo ny haben'ny lakile na ny digest". Niniana natao izany — ny fanoroana lakile RSA lehibe kokoa hanohitra ny fahavalo quantum dia ratsy kokoa noho ny tsy miteny na inona na inona, ary izay fitaovana rehetra mampifangaro ireo tranga roa ireo dia hanao izany indrindra.
3 · Ny filaharan'ny fifindra-monina. Tsy lisitra fisaka fotsiny no anomezan'ny Xygeni isa 0–100 isaky ny fananana marefo ara-koantoma avy amin'ny fahalemena ara-koantoma, ny faharetan'ny angona sy ny fahatsapana, ny fiparitahan'ny tambajotra, ny fahafaha-manatratra ary ny lanjan'ny orinasa, ary mamoaka lisitra efa voafaritra mialoha. Izany no mamadika ny "tranga fampiasana mampidi-doza amin'ny taona 2030" avy amin'ny teny filamatra ho lasa filaharana asa.
4 · Ny sarintanin'ny fandrakofana. Mitatitra izay nojereny sy izay tsy nojereny ny Xygeni: kaody loharano, mari-pankasitrahana, fanomezana andraikitra, rakitra lakile manokana ary IaC Voatanisa ho voasarona, ampahany na tsy voa-scan ny fikirakirana, miaraka amin'ny fifamoivoizana mandritra ny fotoana fiasana sy tambajotra, fifampiarahabana tanana TLS, votoatin'ny HSM sy KMS, binary voaangona ary tranomboky misy sosona fitoeran-javatra voalaza mazava tsara ho teboka tsy mahita. Mamaly tsara ny fitaovana izay milaza ny fetrany manokana ny mpanadihady; noho izany, araka ny traikefanay, dia manao izany CISIanao.
5 · Porofon'ny fanarahan-dalàna. Ny motera fanarahan-dalàna dia manombana ny lisitry ny crypto amin'ny alàlan'ny fomba enina ary mamerina ny didim-pitsarana mahomby, ampahany na tsy mahomby amin'ny alàlan'ny fe-potoana tena izy: NIST IR 8547, NSA CNSA 2.0, ny Tondrozotran'ny PQC an'ny EU, ary ireo zana-vondrona post-quantum an'ny PCI DSS 4.0, Dora sy NIS 2Ao amin'ny scanner fanarahan-dalàna mitovy amin'ny an'ny CIS Fandrefesana ny rojo famatsiana rindrambaiko, OWASP SCVS ary OpenSSF standards, ka ny fihetsiky ny PQC dia mitatitra amin'ny alàlan'ny fantsona mitovy amin'ny fanarahan-dalàna amin'ny rojo famatsiana rindrambaiko hafa. Ireo fikambanana izay avy any an-kafa ny fe-potoana farany — ASD, CCCS, CCN — dia afaka miasa amin'ny porofo mitovy, satria ireo drafitra ireo dia mipetraka amin'ny rafitra 2030/2035 mitovy; ny daty fahavitan'i Aostralia amin'ny faran'ny taona 2030 ihany no mila arahina misaraka.
6 · Fahavononana amin'ny rojo famatsiana. Ny fiankinan-doha tsirairay dia mitondra toetra fahavononana post-quantum — manohana ny PQC ve izy, manolotra fomba fiasa hybrid ve izy, manana drafitra efa navoaka ve izy — mba hahafahanao mahita hoe iza amin'ireo upstreams no eo amin'ny lalanao manan-danja, ary mamokatra fijery fahavononana mpivarotra ho an'ny fividianana.
Ankoatra ireo enina: zavatra hita momba ny crypto-agility. Manamarika ireo lamina izay mahatonga ny Xygeni ihany koa Manaraka Fanoratana indray ny fifindrana — algorithm sy safidy curve voafehy mafy, abstraction mpamatsy tsy hita, suite cipher nentim-paharazana voapetaka, dikan-teny protocole tsy azo ifanarahana. Azo ampiharina amin'ny alàlan'ny sosona politika mitovy amin'ny ambin'ny zavatra hitanao ny crypto malemy sy mora voan'ny kuantum, ka azo tratrarina ao amin'ny algorithm Shor-broken vaovao ny net-new. pull request fa tsy amin'ny fanaraha-maso amin'ny taona manaraka.
Ireo fandraisana andraikitra lehibe
- Tadiavo ny daty voalohany indrindra hanaovanao zavatra alohan'ny hanaovanao drafitra. Ny ankamaroan'ny drafitra dia mifantoka amin'ny taona 2030 ho an'ny risika avo lenta ary 2035 ho an'ny ambiny — saingy manantena i Aostralia fa manontolo vita tamin'ny faran'ny taona 2030 ny tetezamita, ary nanomboka nangataka ny lisitra ny PCI DSS tamin'ny taona 2025.
- Manaova drafitra mifanohitra amin'ny endrika, fa tsy amin'ny fahefana. Hisy fahitana amin'ny taona 2026–2028, fifindra-monina mety hampidi-doza amin'ny taona 2030–2031, ary ho vita amin'ny taona 2035. Raha ampifanaraho indray mandeha dia ho fenoinao ny ankamaroan'izy ireo; araho tsirairay ireo tranga maningana.
- Atombohy amin'ny lisitra, satria ny rehetra no mangataka izany aloha — ny Vondrona Eoropeana, Espaina, Kanada, Aostralia, ny MAS an'i Singapaoro ary ny PCI DSS dia samy misokatra amin'ny vokatra mitovy avokoa.
- Ampiasao ho endrika CBOM. Manoro hevitra azy amin'ny anarany ny tondrozotran'ny EU; ny torolàlana amerikana momba ny singa farany ambany indrindra amin'ny CBOM dia tokony havoaka amin'ny volana martsa 2027 ary mitaky mazava tsara izany. automated tombana.
- Aza afangaro mihitsy ny Shor sy Grover. Tsy maintsy soloina ny lakile ampahibemaso; azo hamafisina ny simetrika sy ny hash. Ny torohevitra momba ny fanarenana izay mampifangaro ireo dia ratsy noho ny tsy misy torohevitra mihitsy.
- Ny HNDL no mametra ny fe-potoana tena izy ho anao. Miharihary ankehitriny ireo angon-drakitra izay tsy maintsy tazonina ho tsiambaratelo aorian'ny taona 2035. Ataovy laharam-pahamehana ireo fitaovana manan-danja — TLS, IKE, na izay rehetra miaro ny angon-drakitra mandritra ny fandefasana — fa tsy ny sonia.
- Fandaharam-potoana araka ny fotoana hanaterana, fa tsy araka ny risika ihany. Maika nefa haingana ny fametrahana ny fanalahidy; tsy maika ny sonia firmware sy ny PKI fa miadana, ary tsy maintsy atomboka aloha ireo zavatra miadana. Izay rehetra tsy azonao afindra — fitaovana efa tonta, vokatra avy amin'ny antoko fahatelo efa nangatsiaka — dia tokony hotononina amin'ity taona ity, satria ny fanoloana no hany safidy sisa tavela ary mila tsingerin'ny tetibola izany.
- Soraty ny tranga fampiasana, fa tsy ny algorithm fotsiny. Tetikasa roa samy hafa ny RSA miaro ny fifandraisan-tanana TLS sy ny firmware sonia RSA, izay samy hafa ny tanjona, ny fe-potoana ary ny tompony. Ny lisitra izay mirakitra ny anaran'ny algorithm fotsiny dia tsy afaka mitarika fifindrana.
- Mitaky sarintany fandrakofana marina. Mivarotra tafahoatra izay fitaovana rehetra milaza fa afaka mahita tanteraka ny angon-drakitra miafina avy amin'ny scan loharano. Ny zavatra tsy hitany dia zava-dehibe amin'ny mpanara-maso toy izay izay azony jerena.
- Miomàna ho an'ny fifindrana faharoa. Tsy farany ny FIPS 206, tsy farany koa ny HQC standardized, ary i Shina sy Korea dia standardmanorina ny fianakaviany manokana. Ny orinasa iraisam-pirenena dia hanana andiana algorithm post-quantum mihoatra ny iray; mora vidy sy lafo ny fikarohana crypto-agility amin'izao fotoana izao amin'ny taona 2031.
- Ataovy mandeha ho azy izany na avereno. Fanaraha-maso ny lisitra kriptografika averina amin'ny fananganana tsirairay. Ny takelaka kajy dia sary mihetsika izay manomboka mihetsika amin'ny andro anasoniavana azy.
Raha hamaky bebe kokoa
Ny antsipiriany ara-teknika feno — izay hita, ny fomba fiasan'ny fanasokajiana ny risika kuantum sy ny fanomezana isa ny laharam-pahamehana, izay ampiasaina hanombanana ny rafitra fanarahan-dalàna tsirairay, ary ny fomba hahazoana ny tatitra — dia hita ao amin'ny antontan-taratasin'i Xygeni:
- Xygeni: "Fanarahana ny Quantum-Safe". Antontan-taratasy Xygeni."
- Xygeni: "Mamorona CBOM miaraka amin'ny Xygeni CLI". Antontan-taratasy Xygeni."
- Xygeni: "Fanarahana ny lalàna tohana standards". Antontan-taratasy Xygeni."
Standardsy algorithm:
- NIST: "IR 8547 (Drafitra Voalohany ho an'ny Daholobe): Fifindrana mankany amin'ny Kriptografia Aorian'ny Quantum Standards". Novambra 2024."
- NIST: "FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)Aogositra 2024.
- NIST: "IR 8545: Tatitra momba ny Fihodinana Fahefatra amin'ny NIST PQC Standardization Process". Martsa 2025."
- NIST: "SP 800-57 Fizarana 1 Fanavaozana 5: Tolo-kevitra ho an'ny Fitantanana ny Fanalahidy"— Tabilao 2, tanjaka fiarovana azo ampitahaina.
- NIST: "SP 800-208: Tolo-kevitra ho an'ny Tetikasa Fanasoniavana Mifototra amin'ny Hash ao amin'ny Fanjakana"(LMS, HSS, XMSS, XMSS^MT). Oktobra 2020.
- IETF: "RFC 9794: Terminolojia ho an'ny Tetikasa Hybrid nentim-paharazana Post-Quantum". Jona 2025."
- Cloudflare: "Ny toetry ny Internet post-quantum amin'ny taona 2025"ary angon-drakitra mivantana momba ny fananganan-jaza"Cloudflare Radar".
- CycloneDX: "Taratasy Fampiharana ny Kriptografia (CBOM)"Ary"Navoaka ny CycloneDX v1.7Oktobra 2025.
Taratasy nasionaly sy isam-paritra:
- ASD (Aostralia): "Fandrindrana ny cryptography post-quantumSeptambra 2025.
- Vondrona Fiaraha-miasa NIS: "Tondrozotra Fampiharana Mirindra ho an'ny Tetezana mankany amin'ny Kriptografia Post-Quantum". Jona 2025."
- CCN (Espaina): "CCN-TEC 009 / BP-37 — Recomendaciones for un transición postcuántica segura". Jolay 2026."
- Vaomiera Eoropeana: "Tolo-kevitry ny Vaomiera (EU) 2024/1101"(11 Aprily 2024) sy "COM(2026) 13 — Tolo-kevitra fanitsiana ny Torolàlana (EU) 2022/2555 (NIS2)"(20 Janoary 2026).
- NCSC (UK): "Fe-potoana hifindrana mankany amin'ny cryptography post-quantum". Martsa 2025."
- Foibe Kanadiana ho an'ny Fiarovana an-tserasera: "Torolalana ho an'ny fifindrana mankany amin'ny cryptography post-quantum ho an'ny Governemanta Kanadiana (ITSM.40.001)". Jona 2025."
- Ny Trano Fotsy: "Didim-panjakana 14412 — Fiarovana ny Firenena amin'ny Fanafihana Kriptografika Mandroso"(22 Jona 2026) sy OMB"M-26-15"(24 Jona 2026).
- NSA: "Loharano fiarovana an-tserasera aorian'ny Quantum (CNSA 2.0)".
- CRYPTREC (Japon): "CRYPTREC"— Nampidirina tao amin'ny Lisitry ny Ciphers Soso-kevitra ny ML-KEM, Martsa 2026.
- MAS (Singapore): "Torohevitra momba ny fiatrehana ireo loza ateraky ny fiarovana an-tserasera mifandraika amin'ny Quantum". Febroary 2024."
- NZISM (Nouvelle-Zélande): "Fiomanana amin'ny Kriptografia Post-Quantum".
- ICCS (Shina): "Ivontoerana momba ny Kriptografia Ara-barotra Standards"— fandaharanasa algorithma kriptografika ara-barotra taranaka manaraka.
- ITI (Brezila): "ITI publica Instrução Normativa que incorpora algoritmos pós-quânticos à ICP-Brasil". Janeiro 2026."
Adidy amin'ny sehatra sy mitsivalana:
- EU: "Directive (EU) 2022/2555 (NIS2)“; “Fitsipika (EU) 2022/2554 (DORA)“; “Fitsipika natolotry ny Vaomiera (EU) 2024/1774 (DORA ICT management risika RTS)“; “Fitsipika (EU) 2024/2847 (Lalàna momba ny Faharetana amin'ny Aterineto)".
- Fiarovana PCI StandardFilankevitry ny s: "Famintinana ny fiovana avy amin'ny PCI DSS v3.2.1 mankany amin'ny v4.0"(fepetra takiana 12.3.3).
Eo andamosina:
- Craig Gidney: "Ahoana ny fomba fanisana isa RSA 2048 bit miaraka amin'ny qubits mitabataba latsaky ny iray tapitrisa". Google Quantum AI, Mey 2025."
- Michele Mosca: "Fiarovana an-tserasera amin'ny vanim-potoana misy solosaina kuantum: ho vonona ve isika?". IACPirinty indray 2015/1075.
