Jadi, apakah kriptografi pasca-kuantum, secara ringkasnya? Kriptografi pasca-kuantum (PQC) ialah satu set algoritma kriptografi yang direka untuk kekal selamat walaupun terhadap penyerang yang mempunyai komputer kuantum yang berkuasa. Makna kriptografi pasca-kuantum di sebalik nama itu adalah pra-cise: bukan kriptografi yang menggunakan mekanik kuantum, tetapi kriptografi yang dibina untuk bertahan dalam era selepas komputer kuantum menjadi cukup berkuasa untuk memecahkan penyulitan yang kita andalkan hari ini.
Perbezaan itu penting kerana kedua-duanya sering dikelirukan. Pengagihan kunci kuantum menggunakan fizik kuantum untuk menjamin komunikasi. Kriptografi pasca-kuantum adalah penyelesaian yang bertentangan: Matematik biasa, yang dijalankan pada komputer biasa, dipilih khusus kerana komputer kuantum tidak boleh melakukan pintasan seperti cara mereka boleh melakukan pintasan RSA atau kriptografi lengkung eliptik.
Mengapa komputer kuantum memecahkan penyulitan hari ini #
Kebanyakan penyulitan melindungi internet hari ini, RSA, Diffie-Hellman dan Kriptografi Lengkung Eliptik (ECC), bergantung pada masalah matematik yang secara efektifnya mustahil untuk diselesaikan oleh komputer klasik dalam jangka masa yang munasabah: memfaktorkan nombor yang besar atau menyelesaikan masalah logaritma diskret. Komputer kuantum yang cukup berkuasa yang menjalankan algoritma Shor dapat menyelesaikan masalah yang sama dengan cekap, membongkar kriptografi kunci awam yang menyokong pelayaran selamat, pengesahan dan pertukaran kunci.
Ini bukanlah kebimbangan yang jauh dan semata-mata teori yang dianggap sebagai fiksyen sains yang telah ditetapkan. Pakar menganggarkan komputer kuantum yang berkaitan secara kriptografi (CRQC), yang sebenarnya mampu memecahkan penyulitan semasa, boleh muncul dalam tempoh 5 hingga 15 tahun akan datang. Ketidakpastian dalam anggaran itu adalah sebab mengapa organisasi diberitahu untuk bertindak sekarang dan bukannya menunggu tarikh yang tetap.
Ancaman yang menjadikan perkara ini mendesak hari ini: tuai sekarang, nyahsulit kemudian #
Risiko paling segera bukanlah serangan pada masa hadapan. Ia adalah serangan yang telah berlaku. Dalam serangan "tuai sekarang, nyahsulit kemudian" (HNDL), musuh memintas dan menyimpan data yang disulitkan hari ini, tanpa keupayaan untuk membacanya lagi, dan hanya menunggu. Sebaik sahaja komputer kuantum yang berkaitan dengan kriptografi wujud, data yang disimpan itu akan dinyahsulit secara retroaktif.
HNDL menjadikan garis masa migrasi lebih pendek daripada yang disangka. Jika data anda perlu dirahsiakan selama 10 tahun dan komputer kuantum yang mampu memecahkan penyulitan hari ini boleh tiba dalam tempoh tersebut, data tersebut sudah berada dalam risiko sekarang, walaupun komputer yang akhirnya akan memecahkannya belum wujud lagi. Rahsia kerajaan, rekod kesihatan, harta intelek dan sebarang maklumat yang mempunyai jangka hayat yang panjang adalah sasaran keutamaan tertinggi untuk strategi ini.
Apa yang menjadikan algoritma "pasca-kuantum" #
Menjawab apa itu kriptografi pasca-kuantum pada peringkat algoritma bermakna melihat matematik yang diandalkan oleh setiap skema. Algoritma pasca-kuantum dibina di atas asas matematik yang berbeza daripada RSA dan ECC, yang menentang serangan klasik dan kuantum. Pendekatan yang paling biasa termasuk:
Kriptografi berasaskan kod: keselamatan berdasarkan kesukaran penyahkodan kod pembetulan ralat linear umum.
kriptografi berasaskan kekisi: keselamatan berdasarkan kesukaran masalah tertentu dalam kekisi dimensi tinggi. Ini adalah asas untuk ML-KEM, algoritma NIST dipilih untuk pertukaran kunci.
kriptografi berasaskan hash: keselamatan yang diperoleh daripada sifat fungsi hash kriptografi, yang digunakan dalam skema tandatangan seperti SLH-DSA.
Kriptografi pasca-kuantum NIST standards #
Pada tahun 2024, Institut Kebangsaan Standarddan Teknologi (NIST) memuktamadkan tiga kriptografi pasca-kuantum pertama standardselepas proses penilaian awam selama bertahun-tahun. Ini standards sauhkan makna kriptografi pasca-kuantum dalam sesuatu yang konkrit: tiga algoritma bernama enterprises sebenarnya boleh dilaksanakan, bukannya matlamat penyelidikan abstrak.
- FIPS 203, ML-KEM (Mekanisme Enkapsulasi Kunci Berasaskan Kekisi Modul): menggantikan algoritma seperti ECDH untuk mewujudkan rahsia kongsi pada permulaan sesi yang disulitkan.
- FIPS 204, ML-DSA (Algoritma Tandatangan Digital Berasaskan Kekisi Modul): pengganti tahan kuantum untuk skema tandatangan digital seperti RSA dan ECDSA.
- FIPS 205, SLH-DSA (Algoritma Tandatangan Digital Berasaskan Hash Tanpa Kewarganegaraan): skim tandatangan berasaskan hash yang menawarkan asas keselamatan alternatif kepada ML-DSA.
Ini standardmemberi vendor, kerajaan dan enterprisesasaran stabil untuk dibina, yang mengubah kriptografi pasca-kuantum daripada topik penyelidikan kepada sesuatu dengan tarikh akhir migrasi yang sebenar.
Apakah Migrasi Kriptografi Pasca-Kuantum? Laluan Praktikal #
Garis masa migrasi semakin hampir, walaupun tidak semua bersetuju pada satu tahun. NSA mewajibkan pembelian Sistem Keselamatan Negara yang dibuat selepas Januari 2027 untuk dipastikan pada masa hadapan bagi keselamatan kuantum. standards. NCSC UK telah menerbitkan pencapaian migrasi untuk tahun 2028, 2031 dan 2035. EU telah menerbitkan pelan tindakan berfasa sendiri sehingga tahun 2035. Dari segi sejarah, menggantikan kriptografi standard merentasi sesebuah industri (3DES kepada AES, SHA-1 kepada SHA-2) telah mengambil masa 5 hingga 20 tahun, yang merupakan sebahagian daripada sebab panduan ini adalah untuk bermula lebih awal dan bukannya menunggu mandat.
Laluan migrasi praktikal kelihatan seperti ini:
Libatkan vendor dan perolehan. Kesediaan pasca-kuantum menjadi persoalan enterprisetanya pembekal mereka, bukan sekadar projek dalaman.
Penemuan kriptografi. Kenal pasti di mana RSA, ECC, Diffie-Hellman, sijil, kunci dan pustaka kriptografi sebenarnya digunakan merentasi aplikasi, infrastruktur dan kebergantungan pihak ketiga. Langkah ini secara konsisten digambarkan sebagai bahagian yang paling perlahan dan paling dipandang rendah dalam keseluruhan proses.
Utamakan mengikut sensitiviti dan jangka hayat. Data bernilai tinggi dan tahan lama (rekod harta intelek, kerajaan atau kesihatan) merupakan sasaran pertama serangan tuai-sekarang-nyahsulit-kemudian, jadi ia akan dipindahkan dahulu.
Mengamalkan ketangkasan kripto. Bina sistem yang boleh menukar algoritma kriptografi tanpa usaha merekayasa semula sepenuhnya, memandangkan panduan dan penambahbaikan pasca-kuantum baharu masih dijangka apabila penerimaan semakin matang.
Uji pendekatan hibrid. Banyak pelaksanaan awal memasangkan algoritma klasik dengan algoritma pasca-kuantum dalam jabat tangan yang sama (contohnya, X25519 digabungkan dengan ML-KEM), jadi sambungan kekal selamat selagi sekurang-kurangnya salah satu daripada dua algoritma itu berfungsi.
Mengapa penemuan kriptografi adalah bahagian yang sukar #
Hampir setiap sumber migrasi PQC bertemu pada titik permulaan yang sama: anda tidak boleh memindahkan kriptografi yang anda tidak tahu anda miliki. Kriptografi terbenam jauh di dalam aplikasi, perkhidmatan awan, infrastruktur rangkaian, sistem identiti dan pustaka pihak ketiga, selalunya secara tidak kelihatan kepada pasukan yang bertanggungjawab untuknya. Sebelum sebarang pertukaran algoritma berlaku, sesebuah organisasi memerlukan inventori yang tepat dan berstruktur tentang tempat kriptografi klasik berada pada hari ini. Inventori itulah yang Bil Bahan Kriptografi (CBOM) dibina untuk menyediakan, dan ia merupakan langkah pertama yang praktikal di sebalik hampir setiap pelan migrasi PQC.
Soalan Lazim #
Tidak. Kriptografi kuantum (seperti pengagihan kunci kuantum) menggunakan fizik kuantum untuk menjamin komunikasi. Kriptografi pasca-kuantum menggunakan matematik klasik bukan kuantum, yang dipilih khusus kerana ia menentang serangan daripada komputer kuantum. PQC berjalan pada komputer dan rangkaian yang telah kita miliki.
Setakat pengetahuan umum, belum lagi. Pakar menganggarkan komputer kuantum yang berkaitan dengan kriptografi boleh tiba dalam tempoh 5 hingga 15 tahun, walaupun garis masa yang tepat tidak pasti. Ketidakpastian itu sendiri adalah sebahagian daripada hujah untuk berhijrah lebih awal daripada menunggu tarikh yang disahkan.
Kerana tuai sekarang, nyahsulit kemudian. Data yang disulitkan hari ini dengan algoritma klasik boleh dipintas dan disimpan sekarang, kemudian dinyahsulit secara retroaktif sebaik sahaja komputer kuantum yang berkebolehan wujud. Jika data anda perlu dirahsiakan selama bertahun-tahun, pendedahan bermula sebaik sahaja ia ditangkap, bukan saat ia dinyahsulit.
Ketangkasan kripto ialah keupayaan sistem untuk menukar algoritma kriptografi tanpa perlu melakukan seni bina semula yang besar. Sejak pasca-kuantum standardWalaupun masih agak baharu dan dijangka akan diperhalusi dengan pengalaman dunia sebenar, organisasi yang boleh menukar algoritma dengan mudah akan berhijrah dengan gangguan yang jauh lebih sedikit berbanding organisasi yang mempunyai kriptografi yang dikodkan secara keras di seluruh sistem mereka.
Dengan penemuan: inventori yang lengkap dan tepat tentang lokasi algoritma, kunci dan sijil kriptografi klasik sebenarnya digunakan. Tanpa inventori itu, mengutamakan apa yang perlu dipindahkan dahulu dan membuktikan kemajuan kepada juruaudit atau pengawal selia adalah mustahil.
