Deci, ce este criptografia post-cuantică, în termeni simpli? Criptografia post-cuantică (PQC) este un set de algoritmi criptografici concepuți pentru a rămâne în siguranță chiar și împotriva unui atacator cu un computer cuantic puternic. Semnificația criptografiei post-cuantice din spatele numelui este precise: nu criptografie care folosește mecanica cuantică, ci criptografie construită pentru a supraviețui erei de după ce computerele cuantice vor deveni suficient de puternice pentru a sparge criptarea pe care ne bazăm astăzi.
Această distincție este importantă deoarece cele două sunt adesea confundate. Distribuția cheilor cuantice folosește fizica cuantică pentru a securiza comunicarea. Criptografia post-cuantică este soluția de tip opus: matematică obișnuită, care rulează pe computere obișnuite, aleasă special pentru că computerele cuantice nu o pot scurta așa cum pot scurta RSA sau criptografia cu curbe eliptice.
De ce computerele cuantice sparg criptarea de astăzi #
Cea mai mare parte a criptării care protejează internetul astăzi, RSA, Diffie-Hellman și criptografia cu curbe eliptice (ECC), se bazează pe probleme matematice care sunt practic imposibil de rezolvat de un computer clasic într-un timp rezonabil: factorizarea unor numere uriașe sau rezolvarea problemei logaritmului discret. Un computer cuantic suficient de puternic care rulează algoritmul lui Shor ar putea rezolva aceleași probleme eficient, dezvăluind criptografia cu cheie publică care stă la baza navigării securizate, a autentificării și schimbului de chei.
Aceasta nu este o preocupare îndepărtată, pur teoretică, tratată ca science fiction așezată. Experții estimează că un computer cuantic relevant din punct de vedere criptografic (CRQC), capabil să spargă criptarea actuală, ar putea apărea în următorii 5 până la 15 ani. Incertitudinea din această estimare este exact motivul pentru care organizațiile sunt îndemnate să acționeze acum, în loc să aștepte o dată fermă.
Amenințarea care face ca acest lucru să fie urgent astăzi: recoltarea acum, decriptarea mai târziu #
Cel mai imediat risc nu este un atac viitor. Este unul care deja se întâmplă. Într-un atac de tip „recoltare acum, decriptare ulterioară” (HNDL), un adversar interceptează și stochează date criptate astăzi, fără a putea încă să le citească, și pur și simplu așteaptă. Odată ce există un computer cuantic relevant din punct de vedere criptografic, acele date stocate sunt decriptate retroactiv.
HNDL face ca termenul de migrare să fie mai scurt decât pare. Dacă datele dumneavoastră trebuie să rămână confidențiale timp de 10 ani, iar computerele cuantice capabile să spargă criptarea actuală ar putea ajunge în această fereastră, datele sunt deja în pericol, chiar acum, chiar dacă computerul care le va sparge în cele din urmă nu există încă. Secretele guvernamentale, dosarele medicale, proprietatea intelectuală și orice informație cu o durată lungă de viață sunt țintele prioritare ale acestei strategii.
Ce face ca un algoritm să fie „post-cuantic” #
A răspunde la întrebarea ce este criptografia post-cuantică la nivel de algoritm înseamnă a analiza matematica pe care se bazează fiecare schemă. Algoritmii post-cuantici sunt construiți pe fundații matematice diferite față de RSA și ECC, care rezistă atât atacurilor clasice, cât și celor cuantice. Cele mai comune abordări includ:
Criptografia bazată pe cod: securitate bazată pe dificultatea decodării codurilor liniare generale de corectare a erorilor.
Criptografie bazată pe latexSecuritate bazată pe dificultatea anumitor probleme în rețele de dimensiuni mari. Aceasta este baza algoritmului ML-KEM NIST selectat pentru schimbul de chei.
Criptografia bazată pe hashSecuritate derivată din proprietățile funcțiilor hash criptografice, utilizată în scheme de semnătură precum SLH-DSA.
Criptografia post-cuantică a NIST standards #
În 2024, Institutul Național de StandardCentrul de Tehnologie și Inginerie (NIST) a finalizat primele trei proiecte de criptografie post-cuantică standarddupă un proces de evaluare publică de mai mulți ani. Acestea standardAncorează sensul criptografiei post-cuantice în ceva concret: trei algoritmi denumiți enterprisepe care le pot implementa de fapt, mai degrabă decât un obiectiv abstract de cercetare.
- FIPS 203, ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism): înlocuiește algoritmi precum ECDH pentru stabilirea unui secret partajat la începutul unei sesiuni criptate.
- FIPS 204, ML-DSA (Algoritm de semnătură digitală bazat pe module-lattice): un înlocuitor rezistent la calcule cuantice pentru schemele de semnătură digitală precum RSA și ECDSA.
- FIPS 205, SLH-DSA (Algoritm de semnătură digitală bazat pe hash fără stat): o schemă de semnătură bazată pe hash care oferă o bază de securitate alternativă la ML-DSA.
Acestea standardoferă furnizorilor, guvernelor și enterpriseo țintă stabilă spre care să ne construim, ceea ce transformă criptografia post-cuantică dintr-un subiect de cercetare într-un subiect cu termene limită reale de migrare.
Ce este migrarea post-criptografie cuantică? O cale practică #
Cronologiile de migrare converg, chiar dacă nu sunt toate de acord asupra unui singur an. NSA solicită ca achizițiile Sistemelor Naționale de Securitate efectuate după ianuarie 2027 să fie pregătite pentru viitor, pentru siguranța cuantică. standardNCSC din Regatul Unit a publicat etapele de migrare pentru 2028, 2031 și 2035. UE a publicat propria foaie de parcurs etapizată până în 2035. Din punct de vedere istoric, înlocuirea unui sistem criptografic standard într-o industrie (3DES către AES, SHA-1 către SHA-2) a durat între 5 și 20 de ani, motiv pentru care îndrumarea este de a începe devreme, mai degrabă decât de a aștepta un mandat.
Calea practică de migrare arată aproximativ astfel:
Implicați furnizorii și departamentul de achiziții. Pregătirea post-cuantică devine o întrebare enterprisesă își întrebe furnizorii, nu doar un proiect intern.
Descoperire criptografică. Identificați unde sunt utilizate de fapt RSA, ECC, Diffie-Hellman, certificatele, cheile și bibliotecile criptografice în aplicații, infrastructură și dependențele terților. Acest pas este descris în mod constant ca fiind cea mai lentă și mai subestimată parte a întregului proces.
Prioritizați în funcție de sensibilitate și durată de viață. Datele de mare valoare și cu durată lungă de viață (proprietate intelectuală, dosare guvernamentale sau medicale) reprezintă prima țintă a atacurilor de tip „harvest-now-decrypt-later”, așa că acestea sunt migrate primele.
Adoptă cripto-agilitatea. Construiți sisteme care pot schimba algoritmii criptografici fără un efort complet de re-inginerie, deoarece noi îndrumări și rafinări post-cuantice sunt încă așteptate pe măsură ce adoptarea se maturizează.
Testați abordări hibride. Multe implementări timpurii combină un algoritm clasic cu unul post-cuantic în aceeași strângere de mână (de exemplu, X25519 combinat cu ML-KEM), astfel încât conexiunea rămâne sigură atâta timp cât cel puțin unul dintre cei doi algoritmi este valabil.
De ce descoperirea criptografică este partea dificilă #
Aproape fiecare sursă privind migrarea PQC converge către același punct de plecare: nu poți migra criptografie pe care nu știi că o ai. Criptografia este încorporată adânc în aplicații, servicii cloud, infrastructură de rețea, sisteme de identitate și biblioteci terțe, adesea invizibilă pentru echipele responsabile de aceasta. Înainte de orice schimbare de algoritm, o organizație are nevoie de un inventar precis și structurat al locului în care se află criptografia clasică astăzi. Acest inventar este ceea ce o Lista de materiale criptografică (CBOM) este construit pentru a oferi și este primul pas practic din spatele aproape fiecărui plan de migrare PQC.
FAQ #
Nu. Criptografia cuantică (la fel ca distribuția cheilor cuantice) folosește fizica cuantică pentru a securiza comunicarea. Criptografia post-cuantică folosește matematica clasică, non-cuantică, aleasă special pentru că rezistă atacurilor computerelor cuantice. Criptografia cuantică rulează pe computerele și rețelele pe care le avem deja.
Încă nu, din câte se știe public. Experții estimează că un computer cuantic relevant din punct de vedere criptografic ar putea sosi în termen de 5 până la 15 ani, deși calendarul exact este într-adevăr incert. Incertitudinea în sine face parte din argumentul pentru o migrare timpurie, în loc să așteptăm o dată confirmată.
Din cauza principiului „recoltarea datelor se face acum, decriptarea se face mai târziu”. Datele criptate astăzi cu algoritmi clasici pot fi interceptate și stocate acum, apoi decriptate retroactiv odată ce există un computer cuantic capabil. Dacă datele dumneavoastră trebuie să rămână confidențiale ani de zile, expunerea începe în momentul în care sunt capturate, nu în momentul în care sunt decriptate.
Criptoagilitatea este capacitatea unui sistem de a schimba algoritmii criptografici fără o rearhitectură majoră. Încă de la post-cuantic standardDeși criptografia este încă relativ nouă și se așteaptă să fie rafinată cu ajutorul experienței din lumea reală, organizațiile care pot schimba ușor algoritmii vor migra cu mult mai puține perturbări decât cele cu criptografia codificată în toate sistemele lor.
Cu descoperire: un inventar complet și precis al locurilor în care sunt efectiv utilizați algoritmii criptografici clasici, cheile și certificatele. Fără acest inventar, prioritizarea a ceea ce trebuie migrat primul și demonstrarea progresului către auditori sau autorități de reglementare nu sunt posibile.
