TL; DR
Postkvantna kriptografija (PQC) pomeni kriptografske algoritme, zasnovane tako, da se uprejo napadom prihodnjega velikega kvantnega računalnika. Prehod nanjo je zdaj že zastarela obveznost v Evropi, Ameriki ter azijsko-pacifiški regiji – ni več raziskovalna tema.
Prvi rezultat povsod je popis, ne sprememba kode. Vsak režim, kot je na primer NIST IR 8547, Prehod na postkvantno kriptografijo Standardsje Načrt EU, Španski CCN-TEC 009 in podobne za druge regije, ter sektorska priporočila, kot so PCI DSS 12.3.3, se začne s prošnjo, da naštejete kriptografijo, ki jo uporabljate.
Predlagana inkarnacija takšnega inventarja za kriptografska sredstva je CBOM (Kriptografski seznam materialov), ki je strojno berljiv seznam algoritmov, ključev, potrdil in protokolov, ki jih sistem uporablja. Gre za razširitev dobro znanega SBOM in priporočeno standardizirana oblika za ta inventar.
Preverite najzgodnejši datum vezave; morda ni 2035. Večina jurisdikcij si prizadeva za odkritje do leta 2026–2028, za visoko tvegane do leta 2030–2031 in dokončanje do leta 2035. Cilji so znani, vendar ne predstavljajo ene same zamenjave. ML-KEM nadomešča izmenjavo ključev, ML-DSA nadomešča splošne podpise, medtem ko sheme, ki temeljijo na zgoščevanju (SLH-DSA, XMSS/LMS) zajemajo vdelano programsko opremo in dolgožive korenske sisteme. Vzpostavitev ključev se že dobavlja v internetnem obsegu; potrdila in podpisi so leta v zaostanku – zato se naročilo za nujno naročilo in naročilo s predvidenim rokom dobave razlikujeta, vaš načrt pa potrebuje oboje.
Prehod je desetletje sobivanja, ne pa prehod. Do sredine tridesetih let 2030. stoletja bo večina organizacij vzporedno uporabljala klasično in postkvantno kriptografijo, pogosto dobesedno skupaj: hibridno konstrukcijo. Kriptoagilnost je tisto, zaradi česar je to obdobje preživetje. Pomeni, da lahko algoritem, parametre ali pa sploh uporabo hibrida spremenite s konfiguracijo in pravilniki, namesto s prepisovanjem in ponovno uvajanjem kode.
Tiktaka dve "uri", ne ena: zgornja regulacijska ura in "poberi zdaj, dešifriraj kasneje" (HNDL). Slednje vključuje nasprotnike, ki danes snemajo šifriran promet, da bi ga dešifrirali, ko obstaja kvantni računalnik. To pomeni, da so podatki z dolgo življenjsko dobo zaupnosti že izpostavljeni.
Težak del niso algoritmi, temveč odkritje. Kriptografija se skriva v izvorni kodi, odvisnostih, potrdilih, ključnih datotekah, infrastrukturi kot kodi, slikah vsebnikov, konfiguraciji protokolov in izdelkih tretjih oseb. Verodostojen inventar mora iskreno povedati, česar ne more videti.
Xygeni vam lahko pomaga pri pripravi na PQC z izdelavo CBOM, razvrščanjem vsakega kripto sredstva glede na kvantno tveganje, razvrščanjem zaostankov pri migraciji glede na izpostavljenost HNDL, preslikavo rezultatov v šest regulativnih režimov in poročanjem o postkvantni pripravljenosti vaših odvisnosti. Vse podrobnosti: Skladnost s kvantno varnostjo.
Kaj kvantni računalnik pokvari – in česa ne
Ta razlika je za občinstvo GRC najpomembnejše tehnično dejstvo, saj od nje odloča, ali je ugotovitev nadomestni projekt ali sprememba konfiguracijeNapačno ravnanje vodi do nasvetov za sanacijo, ki niso le neuporabni, ampak so celo škodljivi.
Shorjev algoritem – kvantni algoritem, ki učinkovito faktorizira velika cela števila in izračuna diskretne logaritme – strukturno prelomi današnjo kriptografijo z javnim ključem: RSA, ECDSA, EdDSA, Diffie-Hellman in ECDH oziroma DSA. Obstaja brez popravka velikosti ključa4096-bitni ključ RSA ni bistveno varnejši od 2048-bitnega pred kvantnim nasprotnikom. Te algoritme je treba nadomestiEnako velja za nacionalne različice, zgrajene na isti matematiki – kitajski SM2 na primer temelji na eliptični krivulji in je zato enako izpostavljen.
Groverjev algoritem – algoritem kvantnega iskanja – oslabi simetrične šifre in zgoščevalne funkcije, vendar le tako, da približno prepolovi njihovo efektivno moč. To so strjeno na mestu: prehod z AES-128 na AES-256, z SHA-256 na SHA-384 ali SHA-512. NIST IR 8547 to neposredno poudari: simetrični NIST-ovi standardso "bistveno manj ranljive za znane kvantne napade kot kriptografija z javnim ključem" standards”, in vsak odobreni simetrični primitiv, ki ponuja vsaj 128 bitov klasične varnosti, še vedno izpolnjuje najnižjo postkvantno varnostno kategorijo NIST-a.
Stroj, ki bi to naredil, se imenuje CRQC - a kriptografsko relevanten kvantni računalnikJavna politika je glede statusa previdna; v izvedbenem memorandumu ZDA je jasno zapisano: »Zaenkrat še ni znano, ali obstaja CRQC, vendar bi lahko stalen napredek na področju kvantnega računalništva v prihodnjem desetletju prinesel CRQC.«
Kar se je spremenilo, ni to, da je stroj prišel – ampak to, da se ocena tega, koliko bi ga potreboval, še naprej krči. Maja 2025 je Craig Gidney iz podjetja Google Quantum AI objavil oceno virov, ki kaže, da RSA-2048 bi lahko v manj kot tednu dni upošteval kvantni računalnik z manj kot milijonom hrupnih kubitov – približno dvajsetkratno zmanjšanje od njegove lastne ocene iz leta 2019, ki je znašala ~20 milijonov. To je sicer inženirska ocena, toda ocena, ki se v šestih letih zmanjša za 20-krat, je ravno takšen trend, za katerega je funkcija tveganja plačana, da ga jemlje resno.
Ura, ki se je že začela: poberi zdaj, dešifriraj kasneje
Poberi zdaj, dešifriraj kasneje (HNDL) je praksa zajemanja šifriranega prometa ali podatkov danes in njihovega shranjevanja, dokler jih CRQC ne more dešifrirati. Pretvori prihodnjo zmogljivost v sedanjo izpostavljenost za vse, kar mora ostati zaupno leta: zdravstvene kartoteke, pravne spise, intelektualno lastnino, državne skrivnosti, dolgotrajne poverilnice, podpisane dokaze.
Regulatorji so se nehali izogibati temu. Predlog Evropske komisije iz januarja 2026 za spremembo NIS2 v 8. uvodni izjavi navaja, da »možnost napadov 'pridobi zdaj – dešifriraj pozneje', ki se verjetno že dogajajo, in prihodnja tveganja, ki jih povzročajo kvantni napadi na ponarejanje podpisov«, upravičujejo prehod.
Posledica načrtovanja je preprosta aritmetika, argument, ki ga Michele Mosca zagovarja že od 2015Število let, ki jih morajo vaši podatki ostati zaupni, seštejte s številom let, ki jih bo trajala selitev. Če ta vsota preseže točko, kjer verjetno obstaja CRQC, ste že zamudili. Za večino reguliranih organizacij večletna selitev in desetletje hrambe podatkov zlahka presežeta vsako verodostojno oceno.
NIST v IR 8547 poda operativni sklep: »pričakuje, da bo dal prednost prehodu na sheme za vzpostavitev ključev, odporne na kvantne tehnologije ... za zaščito pred napadi 'pobiranje zdaj, dešifriranje kasneje', zlasti v interaktivnih protokolih, kot sta TLS in IKE.« Najprej vzpostavitev ključa, nato podpisi – ukaz o uvedbi na ameriški zvezni ravni sledi dobesedno, pri čemer je treba postkvantno vzpostavitev ključa opraviti celo leto pred podpisi. (IKE je protokol za pogajanja o ključih, ki stoji za IPsec VPN.)
Zakaj je to problem GRC, preden gre za problem kriptografije?
Obstajajo trije razlogi, zakaj se to znajde na mizah CISOperativni sistemi in uradniki za skladnost, namesto da bi ostali pri kripto inženirjih.
Roki izhajajo iz zakona in predpisov, ne iz fizike. Nihče ne ve, kdaj bo prispel CRQC. Vsi lahko preverijo, da EU pričakuje, da bodo primeri uporabe z visokim tveganjem migrirani do konca leta 2030, da avstralski ASD pričakuje celoten prehod. končano do konca leta 2030 in da NIST po letu 2030 opusti RSA in kriptografijo z eliptičnimi krivuljami na 112-bitni ravni varnostne moči ter po letu 2035 prepove vso kvantno ranljivo kriptografijo z javnim ključem. Ti datumi so preverljivi; kvantna časovnica pa ne.
Prvi rezultat je revizijski artefakt. Preden se kateri koli algoritem zamenja, vsak režim postavi isto vprašanje: Kakšno kriptografijo imaš in kje? To je obveznost popisa – rezultat upravljanja z lastnikom, pogostostjo pregledov in zahtevami glede dokazov. Standard PCI DSS zahteva prav to od marca 2025, kvantitativno ali ne.
Gre za problem nabave. Večina kriptografije v vaši zapuščini ni vaša. Nahaja se v knjižnicah, platformah, napravah, ponudnikih SaaS in plačilnih terminalih. Načrt EU od subjektov zahteva, da »ustvarijo zemljevide odvisnosti ... ki upoštevajo tako notranje odvisnosti kot odvisnosti tretjih oseb«; ASD objavlja spremni seznam vprašanj po kvantni analizi, ki jih morate zastaviti svojim dobaviteljem. Obe sta dejavnosti upravljanja dobaviteljev in za obe sta potrebni dokazi, ki jih lahko predložite revizorju.
Praviloebookkaj dejansko velja zate
Algoritmi so ustaljeni
NIST je dokončal osrednji postkvantni standardavgusta 2024 – ML-KEM za ključno ustanovo (FIPS 203), In ML-DSA (FIPS 204) in SLH-DSA (FIPS 205) za podpise – tako ni več »čakanja na« standardobramba. A KEM, ali mehanizem enkapsulacije ključev, je postkvantna zamenjava za izmenjavo ključev: vzpostavi skupno skrivnost med dvema stranema in je del, ki ustavi HNDL.
Še dva sta v letu: FN-DSA (FIPS 206, ki temelji na Falconu) še vedno ni objavljen niti kot osnutek in Visokošolski odbor je bil marca 2025 izbran kot mehanizem za enkapsulacijo varnostnih kopij ključev na osnovi kode, dokumentiran v NIST IR 8545Nobeden od njiju ne bi smel danes ovirati načrta, vendar sta oba razloga za gradnjo. kripto-agilnost — možnost spreminjanja algoritma s konfiguracijo in ne s prepisovanjem kode. Kateri od vaših algoritmov postane kateri, je določen v nadomestni zemljevid naprej dol.
Referenčna časovnica: NIST IR 8547
NIST IR 8547, Prehod na postkvantno kriptografijo Standards, je dokument, na katerega se ujema večina drugih načrtov, saj določa datume upokojitve klasične kriptografije z javnim ključem:
Opomba o enotah: navaja NIST varnostna moč, ne dolžine ključa. Na SP 800-57 1. del, revizija 5V tabeli 2 je 112-bitna raven moči RSA-2048 in eliptične krivulje z vrstnim redom 224–255 bitov (P-224); 128-bitna raven je RSA-3072 in krivulje 256–383 bitov (P-256). Torej »112-bitni RSA« ni 112-bitni ključ – to je RSA-2048, ki še vedno prekine velik delež produkcijskega TLS-ja. In vseprisotno parjenje P-256 / RSA-3072 je ne v obdobju zastaranja leta 2030; je v obdobju zavrnitve leta 2035. Oba obdobja se končata na istem mestu: po letu 2035 ni odobren noben kvantno ranljiv algoritem z javnim ključem pri nobeni velikosti parametra.
Preden ga navedete v usmerjevalnem dokumentu, je vredno vedeti eno opozorilo commitmajica: IR 8547 je še vedno začetni javni osnutek. — objavljeno novembra 2024, obdobje za komentarje se je izteklo januarja 2025, v času pisanja še ni bilo končne različice. To pa ni preprečilo, da bi postal referenčni vir; nacionalni načrti in izdelki prodajalcev, Ksigeni vključeno, umerite glede na to. Upoštevajte tudi, kaj to ni: ne govori ničesar o zalogah, odkrivanju ali kriptoagilnosti. Te obveznosti prihajajo od drugod.
Globalni zemljevid: kdo kaj pravi in do kdaj
Ta tabela povzema regulativni okvir po regijah:
Tri divergence so vredne več kot vrstica v tabeli.
- Avstralija je pet let pred vsemi ostalimi. Smernice ASD niso »opustitev šibkih parametrov do leta 2030«, temveč »zaključek prehoda do konca leta 2030«, ISM pa priporoča prenehanje uporabe tradicionalne asimetrične kriptografije, »vključno s kriptografskimi algoritmi, kot so primitivi Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) in Elliptic Curve Digital Signature Algorithm (ECDSA)«, do tega datuma. Če poslujete v Avstraliji ali prodajate v dobavne verige avstralske vlade, je to vaš zavezujoči datum, ne 2035.
- Kitajska se drži suverene poti. Ni sprejela ML-KEM in ML-DSA; inštitut državne uprave za kriptografijo je objavil lasten razpis za komercialne algoritme naslednje generacije, oddajo pa je treba zaključiti junija 2026. standardslediti. Za multinacionalko to pomeni načrtovanje dva družine postkvantnih algoritmov v istem stanju, s SM2 – ki temelji na eliptični krivulji in je torej enako Shor-broken – kot obstoječim algoritmom, ki se bo selil. Kriptoagilnost tukaj preneha biti abstrakcija.
- Večina sveta sploh nima nacionalnega mandata za PQC – in to malo spremeni. V večjem delu Latinske Amerike ter v večjem delu Bližnjega vzhoda in azijsko-pacifiške regije ni bil objavljen noben rok za preverjanje kakovosti (PQC). Obveznosti še vedno prihajajo prek treh kanalov, ki ne upoštevajo meja: sektorski regulatorji (svetovanje finančnim institucijam v singapurskem slogu; pričakovanja centralne banke), horizontalni standardki že zahtevajo kriptografski popis (PCI DSS, kontrolni sklopi ISO/IEC 27001) in stranke. Dobavitelj kupcu iz EU, Avstralije ali ZDA podeduje svoj rok prek pogodbe.
Kaj sploh veže zasebno organizacijo
Za trenutek pustimo ob strani nacionalne načrte. Za večino zasebnih organizacij izvršljive obveznosti izvirajo iz štirih virov, od katerih noben ni bil napisan za kvantno pravo:
- NIS2 (Direktiva (EU) 2022/2555) v členu 21(2)(h) zahteva „politike in postopke glede uporabe kriptografije in, kjer je to primerno, šifriranja“ kot osnovni ukrep za obvladovanje tveganj. COM(2026) 13 bi kvantno dimenzijo jasno opredelil z dodajanjem prehoda PQC v člen 7(2).
- DORA - Zakon o digitalni operativni odpornosti in njegovo tehnično standards, Delegirana uredba Komisije (EU) 2024/1774Člen 6 od finančnih subjektov zahteva, da v svojo politiko šifriranja vključijo „določbe za posodabljanje ali spreminjanje kriptografske tehnologije, kjer je to potrebno, na podlagi razvoja kriptoanalize“, in kadar posodobitve ne morejo izvesti, da „sprejmejo ukrepe za blaženje in spremljanje, ki zagotavljajo odpornost proti kibernetskim grožnjam“. To je obveznost kriptoagilnosti z dodeljenim nadzornikom, v uvodnih izjavah pa so kvantni napredki izrecno omenjeni.
- Zahteva PCI DSS v4.0 12.3.3 – tista, ki je večina organizacij že ne izpolnjuje, ne da bi se zavedala, da gre za prikrito zahtevo PQC. PCI SSC jo opisuje kot »novo zahtevo po dokumentiranju in pregledu kriptografskih šifer in protokolov, ki so v uporabi, vsaj enkrat na 12 mesecev« in ni več najboljša praksa na tem področju. 31 marca 2025Ni roka za PQC, ni seznama kvantnih algoritmov – vendar sta letni kriptografski popis in dokumentiran načrt za odzivanje na kriptografske spremembe predhodno pripravljena.ciskontrole, ki jih potrebuje program PQC, so že v veljavi in že revidirane.
- Kaskada javnih naročil. Dve določbi bosta dosegli več kot kateri koli nacionalni načrt. Zakon o kibernetski odpornosti (Uredba (EU) 2024/2847) se uporablja od 11 december 2027 in že naredi SBOM obveznost proizvajalca za izdelke z digitalnimi elementi – ne predpisuje seznama materialov, vendar določa strojno berljive sezname materialov kot artefakte skladnosti izdelkov. In v ZDA, EO 14412 naroča Zveznemu svetu za regulacijo javnih naročil (FAR), naj predlaga pravilo, ki zahteva kriti izvajalci za skladnost z NIST FIPS, ki vključuje algoritme PQC do 31. decembra 2030in – klavzula z najširšim dosegom – ukazi CISA in NIST objavita v 270 dneh (približno 19 marca 2027), „javne smernice, ki opisujejo premišljeno stališče agencij glede minimalnih elementov za kriptografski seznam materialov. Ti elementi morajo omogočati avtomatizirano oceno kriptografskih sredstev, ki jih uporablja strojna ali programska oprema.“
To zadnje je pomembno daleč preko meja Washingtona. »Minimalni elementi za SBOM"je predhodnociskako je programska oprema iz dobre ideje postala pogodbeni artefakt po vsem svetu. CBOM je zdaj na isti poti z avtomatsko ocenjevanje zapisano v zahtevi – ročna preglednica je ne bo izpolnila.
Format: CycloneDX CBOM
CycloneDX ali je standard ki daje CBOM betonsko obliko. Različica 1.7, izdana 21. oktobra 2025 in ratificirana kot ECMA-424 2. izdaja, je trenutna revizija, osredotočena na kriptovalute: dodaja standardseznam kriptografskih družine algoritmov in obsežen seznam eliptične krivulje, izrecno za podporo „revizijam, pregledom skladnosti in ocenam pripravljenosti PQC“. CycloneDX CBOM opisuje štiri vrste kripto sredstev – algoritme, protokole, potrdila in sorodno gradivo, kot so ključi, IV-ji in soli – ter programske komponente, ki jih izvajajo.
Bistvo je ozko, a uporabno: ko bodo objavljeni minimalni elementi CBOM, bo trg že govoril o formatu CycloneDX.
Konsolidirana časovnica
Vzorec je skoraj povsod enake oblike: odkritje do leta 2026–2028, migracije z visokim tveganjem do leta 2030–2031, vse ostalo do leta 2035. Načrtujte glede na to obliko in na splošno ste usklajeni z vsemi. Nato poiščite enotni datum, ki vas povezuje. jo prvič – redko je to leto 2035, za vse, ki spadajo v področje uporabe standarda PCI DSS, pa se je obveznost popisa začela leta 2025.
Sama migracija: kaj kaj nadomešča
Roki so le polovica poročila. Druga polovica je tisto, kar dejansko selite. do – in odgovor ni ena sama zamenjava, temveč več, z različno zrelostjo, različnimi velikostmi in zelo različnimi dobavnimi roki.
Nadomestni zemljevid
Hybrid — kombinacija postkvantnega algoritma s klasičnim, tako da mora napadalec prekiniti oba — je privzeta drža med prehodom in RFC 9794 (junij 2025) končno standardizoblikoval besedišče za to („hibrid PQ/T“). Politika se tukaj razlikuje, zato gre za vprašanje pristojnosti in ne za inženirsko preferenco: španski CCN priporoča hibridizacijo podpisov na osnovi mreže (ML-DSA, FN-DSA), hkrati pa navaja, da sheme na osnovi zgoščevalne vrednosti (XMSS, SLH-DSA) tega ne potrebujejo, stališče EU pa je na splošno prijazno do hibridov; CNSA 2.0 pa si za nacionalne varnostne sisteme želi čisti PQC. Multinacionalka bo potrebovala obe konfiguraciji, kar je argument za izbiro algoritma konfiguracije in ne kode.
Kaj nima nadomestnega dela
NIST ima standardizirali natanko dve stvari: enkapsulacijo ključev in digitalne podpise. To je dovolj za večino posesti, za ostalo pa nič. Če se vaši sistemi zanašajo na konstrukcije, ki temeljijo na parjenju, šifriranje na podlagi identitete ali atributov, pragov, slepih ali skupinskih podpisov ali drugo napredno kriptografijo na ravni protokola, danes ni odobrenega postkvantnega ekvivalenta, na katerega bi se lahko preselili – pošten odgovor je, da te uporabe prepoznate zdaj, jih označite kot nerešene in oblikujete izhod, namesto da čakate na ... standardEnako velja za strojne korenine zaupanja: HSM-ji (strojni varnostni moduli), TPM-ji in pametne kartice se premikajo po ciklih osveževanja silicija, ki so daljši od regulativnega okna.
Ne ena migracija, ampak več z različnimi časi izvedbe
Tukaj nadomestni zemljevid spremeni časovnico pripravljenosti. Vrstni red nujnosti in vrstni red izvedbe nista enakain načrt, zgrajen samo na enem od njih, bo zamudil rok.
- Podatki v tranzitu – ključna ustanova. Največja nujnost (gre za površino HNDL) in najkrajša čas izvedbe: za večino skladov gre za nadgradnjo knjižnice in spremembo konfiguracije. Prav tako je dokazljivo obvladljiv – poroča Cloudflare v oktober 2025 da je več kot polovica prometa, ki ga je sprožil človek v njegovo omrežje, že uporabljala postkvantni dogovor o ključih. Vrzel je na vaši strani povezave: le ~39 % od 100,000 najboljših javnih spletnih strežnikov ga je podpiralo, 3.7 % izvornih strežnikov pa za Cloudflare. Trenutne številke so na Radar Cloudflare. Začni tukaj, končaj prej.
- Koda, vdelana programska oprema in podpisovanje varnega zagona. Nizka nujnost HNDL – nihče ne pridobi podpisa – vendar dolg čas priprave in zgodnji rok, saj mora naprava, dobavljena leta 2027, podpise preverjati še leta 2040, korenski podpisi pa imajo življenjsko dobo več kot desetletje. standardso pripravljeni (SP 800-208, SLH-DSA); CNSA 2.0 in španski CCN sta podpisovanje vdelane programske opreme postavila na začetek čakalne vrste prav zaradi tega razloga. Začnite zdaj kljub majhni nujnosti.
- PKI in certifikati. Tega urnika ne nadzorujete. Pred letom 2027 se ni pričakovalo, da bodo postkvantna potrdila široko dostopna in zaupanja vredna v vseh brskalnikih, hibridne oblike potrdil so bile konec leta 2025 na IETF še vedno nedoločene, velikosti verig pa so se večkrat povečale. Pilotni projekt in proračun; ne obljubljajte datuma, ki ga ne poznate.
- Podatki v mirovanju in dolgoživi arhivi. Šifriranje v množičnem obsegu je v redu – AES-256 je sprememba parametra. Izpostavljenost je v hierarhiji ključev nad njim: ovijanje ključev in prenos ključev, ki uporablja RSA ali ECDH. Kampanje ponovnega šifriranja so počasne in se dotikajo varnostnih kopij, arhivov in deponiranih računov.
- Vgrajeni, OT (operativna tehnologija – industrijski in krmilni sistemi) in sistemi tretjih oseb. Cikli osveževanja so daljši od okna, nekatera sredstva pa preprosto ni mogoče preseliti. Za te je odgovor zamenjava, kompenzacijske kontrole ali dokumentirano, sprejeto tveganje – in prej ko jih poimenujete, cenejša je vsaka od teh možnosti.
Dve praktični posledici za načrt GRC. Prvič, načrtujte nazaj od najzgodnejšega zavezujočega datuma glede na čas izvedbe, ne samo glede na oceno tveganja: razvrščeni zaostanek vam pove, kaj morate najprej popraviti med stvarmi, ki jih lahko hitro popravite; seznam rokov vam pove, kaj morate storiti Začetek najprej ne glede na vse. Drugič, Popis mora zabeležiti primer uporabe, ne le algoritem»RSA-2048 v tem repozitoriju« ni izvedljiv; »RSA-2048, uporabljen za prenos ključev v javno dostopni storitvi« in »RSA-2048, uporabljen za podpisovanje vdelane programske opreme« sta dva različna projekta z dvema različnima ciljema, dvema različnima rokoma in dvema različnima lastnikoma. Zato mora popis zajeti primitivni razred in površino, na kateri je bila kriptografija najdena, ne le imena algoritma – in zato se izkaže, da je izdelava takega popisa težja, kot se sliši.
Zakaj je pripravljenost na PQC težka: kriptografija je resnično povsod
Vsak režim najprej zahteva popis, ker je popis najtežji del. Organizacije to odkrijejo v trenutku, ko poskusijo.
Kje se kriptografija pravzaprav skriva
- Pokličite spletna mesta v svojem lastnem viru — šifra, zgrajena v storitvi, zgoščena vrednost, izbrana v razredu uporabnosti, krivulja, poimenovana v rutini podpisovanja. Osem jezikov v enem monorepozitoriju pomeni osem nizov idiomov.
- Odvisnosti — večino kriptovalut v večini aplikacij izvajajo knjižnice, ki jih ekipa ni nikoli namerno izbrala: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Kateri algoritem se dejansko izvaja, je lastnost knjižnice, ne vaše kode.
- Potrdila in ključno gradivo — Potrdila X.509, prijavljena v repozitorije, datoteke ključev PEM v konfiguracijskih imenikih, shrambe ključev, vdelane v slike.
- Konfiguracija infrastrukture kot kode in protokola — minimalna različica TLS v modulu Terraform, seznam šifer v krmilniku vhodnega omrežja, konfiguracija SSH v osnovni sliki.
- Slike vsebnikov in prevedene binarne datoteke — kripto knjižnice, povezane v plasti, ki jih nihče ne prebere pri skeniranju izvorne kode.
- Izdelki tretjih oseb in SaaS — kriptovaluta, ki je ne moreš niti videti niti spremeniti, o njej lahko samo vprašaš.
- HSM-ji, storitve upravljanja ključev in omrežne naprave — kriptovaluta, ki živi povsem zunaj programske opreme.
Štiri stvari, zaradi katerih je to program, ne pa skeniranje
Iskrena pokritost. Popis je dokaz le, če navaja svoje meje. »Pregledali smo izvorno kodo, odvisnosti, potrdila, ključne datoteke in« IaC konfiguracija; nismo skenirali prometa med izvajanjem, rokovanja TLS, vsebine HSM, prevedenih binarnih datotek ali plasti vsebnika« je branljivo stališče. Število brez imenovalca ni.
Določanje prioritet, ne naštevanje. Veliko posestvo ustvari na tisoče kripto ugotovitev. Ploski seznam je neuporaben. Pomembna razvrstitev združuje štiri stvari: ali je algoritem oslabljen po metodi Shor-break ali zgolj po metodi Grover; kako dolgo morajo podatki, ki jih varuje, ostati zaupni (faktor HNDL); ali je izpostavljen omrežju; in ali je dejansko dosegljiv v delujoči kodi in ne le v testni napravi ali vzorcu, ki ga je naložil prodajalec. Vsak načrt, ki pravi, da je treba najprej dati prednost primerom uporabe z visokim tveganjem, izdaja navodilo za določanje prioritet in nanj ne morete odgovoriti z abecednega seznama.
Agilnost, ne le zamenjava. Kot je pokazal nadomestni zemljevid, se ciljni nabor še vedno spreminja in hibridna pravila se razlikujejo glede na regijo – zamenjava, ki jo boste izvedli leta 2027, ne bo vaša zadnja. Trdo kodirana imena algoritmov, pripeti šifrirni paketi, odsotnost abstrakcije ponudnika in nepregovorljive različice protokolov so tisto, kar spreminja ... Naslednja preusmeriti v drug večletni projekt. To so ugotovitve same po sebi, ki jih je zdaj poceni popraviti, kasneje pa drago.
Dobavna veriga. Hitrejša migracija kot najpočasnejši dobavitelj ne morete izvesti. Katere od vaših odvisnosti podpirajo PQC, katere ponujajo hibridne načine, katere so objavile načrt in katere sploh objavljajo CBOM – to določa vašo kritično pot in je tudi dokaz, ki ga nabavna ekipa potrebuje v skladu z obveznostmi NIS2 in DORA glede tveganja dobaviteljev.
Še ena past: popis je kontrola, ne projekt
Nagon je, da se izvede odkrivalna vajacise, izdelati preglednico in jo shraniti. Standard PCI DSS to že izključuje s svojim dvanajstmesečnim ciklom pregledovanja; španski CCN svoj kontrolni seznam migracije zaključi z "posodobitvijo popisa kriptografskih sredstev in njihovih odvisnosti"; ameriški izvedbeni memorandum pa je še bolj neposreden:
Glede na obseg in kompleksnost zveznih IT okolij ročni pristopi k odkrivanju in upravljanju kriptografije pogosto ne zadostujejo. Agencije bi morale uporabljati avtomatizacijo, kadar je to izvedljivo in primerno, da bi dosegle celovito in nenehno posodobljeno razumevanje svojega kriptografskega stanja. Avtomatizacija je ključnega pomena za upravljanje zalog, uveljavljanje politik in poročanje o skladnosti.
Kriptografija se spreminja: razvijalec doda knjižnico, osnovna slika se spremeni, nova storitev je dobavljena s privzetim šifrirnim paketom. Inventar, ki se regenerira pri vsaki gradnji, je kontrolni element; inventar, ki se regenerira letno ročno, pa je arheološki projekt, ki ga boste ponavljali večno.
Kaj »pripravljenost na kontrolo kakovosti« pomeni v praksi
Če odmislimo jezik prodajalcev, je pripravljenost na PQC sposobnost izdelave šestih stvari na zahtevo:
- Kriptografski inventar v standard strojno berljiva oblika, ki pokriva vidne površine in se samodejno regenerira.
- Klasifikacija tveganja vsakega sredstva v njem: ga je treba zamenjati (poškodovano po Shorju), ga je mogoče utrditi na mestu (oslabljeno po Groverju) ali pa je že kvantno varno.
- Razvrščeni zaostanek pri migraciji kar odraža dolgo življenjsko dobo podatkov, izpostavljenost in dosegljivost – zato je odgovor »najprej primeri uporabe z visokim tveganjem«.
- Izjava o kritju ki eksplicitno poimenuje tvoje slepe pege.
- Dokazi o skladnosti preslikano na režime, ki vas dejansko zavezujejo, z njihovimi datumi.
- Pogled na pripravljenost dobavne verige ki vam pove, kateri zgornji tokovi blokirajo vašo migracijo.
Vse ostalo – rotacija ključev, življenjski cikel potrdila, orkestracija HSM, odkrivanje omrežja – je pomembno, vendar je pod temi šestimi elementi. Ne morete rotirati, česar niste našli.
Kako Xygeni pomaga
Xygeni's Skladnost s kvantno varnostjo zmogljivost ustvari vseh šest iz skeniranja, ki se že izvaja v vašem pipelineBrez ločenega kripto produkta, brez agenta, brez spremembe načina gradnje – odkrivanje kriptovalut poteka vzporedno z SCA (analiza sestave programske opreme – pregled odvisnosti), SAST (statično testiranje varnosti aplikacij – pregled izvorne kode) in IaC analizo, ki jo že imate.
1 · CBOM. Xygeni oddaja CycloneDX CBOM, ki zajema štiri vrste kripto sredstev – algoritme, protokole, potrdila in sorodno gradivo, kot so ključi in soli – v Javi, Kotlinu, JavaScriptu/TypeScriptu, Pythonu, Gou, C#, PHP in Swiftu ter vsak algoritem povezuje s knjižnico, ki ga implementira. Kripto sredstva so prvovrstni inventarni objekti na platformi, skupaj s komponentami, ranljivostmi, skrivnostmi in IaC najdbe, zato imajo isti izvor in zgodovino. Ključni material ni nikoli vključen v popis – le njegova prisotnost, vrsta in lokacija.
2 · Klasifikacija kvantnega tveganja. Vsako sredstvo je označeno kratko zlomljen (javni ključ, ga je treba zamenjati), oslabljen od groverja (simetrično ali zgoščeno, utrljivo na mestu) ali pqc-safein označeni zaradi izpostavljenosti HNDL. Ista razlika poganja SAST Nasvet za sanacijo, ki se veje na primitivni razred: RSA in ECC dobita »selitev na ML-KEM ali ML-DSA s hibridno konstrukcijo med prehodom«, medtem ko AES-128 in SHA-256 dobita »povečanje velikosti ključa ali zgoščevanja«. To je namerno – svetovanje večjega ključa RSA proti kvantnemu nasprotniku je slabše kot molk, in vsako orodje, ki združuje oba primera, bo storilo prav to.
3 · Razvrščeni zaostanek pri migraciji. Namesto plošnega seznama Xygeni vsako kvantno ranljivo sredstvo ocenjuje od 0 do 100 glede na kvantno ranljivost, dolgo življenjsko dobo in občutljivost podatkov, izpostavljenost omrežja, dosegljivost in poslovno vrednost ter izda razvrščen seznam zaostankov. To spremeni slogan »visoko tvegani primeri uporabe do leta 2030« v čakalno vrsto za delo.
4 · Zemljevid pokritosti. Xygeni poroča, kaj si je ogledal in česa ne: izvorno kodo, potrdila, pripisovanje odvisnosti, datoteke zasebnih ključev in IaC Konfiguracije so naštete kot pokrite, delne ali nepreiskane, pri čemer so promet med izvajanjem in omrežni promet, rokovanje TLS, vsebina HSM in KMS, prevedene binarne datoteke in knjižnice na plasteh vsebnikov izrecno navedeni kot slepe pege. Revizorji se dobro odzivajo na orodje, ki navaja svoje lastne omejitve; zato po naših izkušnjah CISOs
5 · Dokazi o skladnosti. Sistem za skladnost oceni kripto inventar glede na šest režimov in vrne odločitve o uspešnosti, delnem uspešnosti ali neuspešnosti glede na dejanske roke: NIST IR 8547, NSA CNSA 2.0je Načrt EU za predčasno preverjanje kakovosti (PQC)in postkvantne podmnožice PCI DSS 4.0, DORA in NIS2To se nahaja v istem skenerju skladnosti kot CIS Primerjalna analiza dobavne verige programske opreme, OWASP SCVS in OpenSSF standards, zato poročila o stanju PQC potekajo prek istega kanala kot preostala skladnost vaše dobavne verige programske opreme. Organizacije, katerih zavezujoči rok prihaja od drugod – ASD, CCCS, CCN – lahko delujejo na podlagi istih dokazov, saj ti načrti temeljijo na istem ogrodju za obdobje 2030/2035; ločeno je treba spremljati le datum dokončanja za Avstralijo konec leta 2030.
6 · Pripravljenost dobavne verige. Vsaka odvisnost ima atribut postkvantne pripravljenosti – ali podpira PQC, ali ponuja hibridne načine, ali ima objavljen načrt – tako da lahko vidite, kateri dobavitelji so na vaši kritični poti, in ustvarite pogled na pripravljenost dobaviteljev za nabavo.
Onkraj šestih: ugotovitve kriptoagilnosti. Xygeni prav tako označuje vzorce, zaradi katerih je Naslednja migracija in prepisovanje – trdo kodiran algoritem in izbire krivulj, manjkajoča abstrakcija ponudnika, pripeti starejši šifrirni paketi, nepregovorljive različice protokolov. Šibka in kvantno ranljiva kriptovaluta je uveljavljiva prek iste plasti pravilnika kot ostale vaše ugotovitve, zato je mogoče v omrežju ujeti nov algoritem, ki ga je prelomil Shor. pull request namesto v reviziji prihodnje leto.
Ključni odvzemi
- Preden karkoli načrtujete, poiščite svoj najzgodnejši zavezujoči datum. Večina načrtov se za visoko tvegane države bliža letu 2030, za ostale pa letu 2035 – vendar Avstralija pričakuje, da celoti prehod opravljen do konca leta 2030, standard PCI DSS pa je začel zahtevati popis leta 2025.
- Načrtuj glede na obliko, ne glede na pristojnost. Odkritje do leta 2026–2028, migracije z visokim tveganjem do leta 2030–2031, dokončanje do leta 2035. Z enkratno uskladitvijo boste zadovoljili večino zahtev; izjeme spremljajte ločeno.
- Začnite z inventarjem, ker vsi najprej vprašajo po njem — EU, Španija, Kanada, Avstralija, Singapurjeva MAS in PCI DSS so vsi odprti z istim rezultatom.
- Kot obliko uporabite CBOM. V načrtu EU je to poimensko priporočeno; smernice ZDA o minimalnih elementih CBOM naj bi bile pripravljene okoli marca 2027 in izrecno zahtevajo avtomatizirano ocena.
- Nikoli ne enači Shorja in Groverja. Javni ključ je treba zamenjati; simetrični in zgoščevalni ključ je mogoče utrditi na mestu. Nasvet za sanacijo, ki ju meša, je slabši kot noben nasvet.
- HNDL vam določi pravi rok. Podatki, ki morajo ostati zaupni po letu 2035, so danes razkriti. Dajte prednost vzpostavitvi ključev – TLS, IKE, vsemu, kar ščiti podatke med prenosom – pred podpisi.
- Načrtujte glede na čas izvedbe, ne le glede na tveganje. Vzpostavitev ključev je nujna, a hitra; podpisovanje vdelane programske opreme in PKI nista nujna, ampak počasna, najprej pa se morajo začeti počasni elementi. Vse, česar ni mogoče preseliti – stara strojna oprema, zamrznjeni izdelki tretjih oseb – je treba poimenovati letos, ker je zamenjava edina preostala možnost in potrebuje proračunski cikel.
- Zabeležite primer uporabe, ne le algoritma. RSA, ki ščiti rokovanje TLS, in vdelana programska oprema za podpisovanje RSA sta dva različna projekta z različnimi cilji, roki in lastniki. Popis, ki navaja samo imena algoritmov, ne more sprožiti selitve.
- Zahtevajte pošten zemljevid pokritosti. Vsako orodje, ki trdi, da zagotavlja popolno kriptografsko vidnost iz izvornega skeniranja, precenjuje. Česar ne more videti, je za revizorja prav tako pomembno kot tisto, kar lahko vidi.
- Zgradite za drugo selitev. FIPS 206 ni dokončen, HQC ni standardizirana, Kitajska in Koreja pa sta standardiziranje lastnih družin. Večnacionalna posest bo imela več kot en nabor postkvantnih algoritmov; ugotovitve kriptoagilnosti so zdaj poceni, leta 2031 pa drage.
- Avtomatizirajte ali ponovite. Kriptografski inventar, ki se regenerira ob vsaki gradnji, je kontrolni element. Preglednica je posnetek, ki se začne spreminjati na dan podpisa.
Za branje več
Vse tehnične podrobnosti – kaj je bilo odkrito, kako delujeta klasifikacija kvantnega tveganja in točkovanje prioritet, glede na kaj se ocenjuje vsak režim skladnosti in kako pridobiti poročila – so v dokumentaciji Xygeni:
- Xygeni: “Skladnost s kvantno varnostjo". Dokumenti Xygeni.
- Xygeni: “Ustvarite CBOM z Xygeni CLI". Dokumenti Xygeni.
- Xygeni: “Podprta skladnost s predpisi standards". Dokumenti Xygeni.
Standardin algoritmi:
- NIST: “IR 8547 (začetni javni osnutek): Prehod na postkvantno kriptografijo Standards". November 2024."
- NIST: “FIPS 203 (ML-KEM)""FIPS 204 (ML-DSA)""FIPS 205 (SLH-DSA)". Avgust 2024."
- NIST: “IR 8545: Poročilo o stanju četrtega kroga NIST PQC Standardproces"Marec 2025."
- NIST: “SP 800-57 1. del, revizija 5: Priporočilo za upravljanje ključev” – Tabela 2, primerljive varnostne prednosti.
- NIST: “SP 800-208: Priporočilo za sheme podpisovanja na osnovi zgoščene vrednosti stanja”(LMS, HSS, XMSS, XMSS^MT). oktober 2020.
- IETF: “RFC 9794: Terminologija za postkvantne tradicionalne hibridne sheme". Junij 2025.
- Cloudflare: “Stanje postkvantnega interneta leta 2025" in podatke o posvojitvi v živo na "Radar Cloudflare".
- CycloneDX: “Kriptografski seznam materialov (CBOM)"In"Izdaja CycloneDX v1.7Oktober 2025.
Nacionalni in regionalni načrti:
- ASD (Avstralija): “Načrtovanje postkvantne kriptografije". September 2025."
- Skupina za sodelovanje NIS: “Usklajen načrt izvedbe za prehod na postkvantno kriptografijo". Junij 2025.
- CCN (Španija): “CCN-TEC 009 / BP-37 — Priporočila za prehod po varnostiJulij 2026.
- Evropska komisija: “Priporočilo Komisije (EU) 2024/1101« (11. april 2024) in »COM(2026) 13 – Predlog o spremembi Direktive (EU) 2022/2555 (NIS2)" (20. januar 2026)."
- NCSC (Združeno kraljestvo): “Časovnice za migracijo na postkvantno kriptografijo"Marec 2025."
- Kanadski center za kibernetsko varnost: “Načrt za prehod na postkvantno kriptografijo za vlado Kanade (ITSM.40.001)". Junij 2025.
- Bela hiša: "Izvršni odlok 14412 – Zaščita naroda pred naprednimi kriptografskimi napadi” (22. junij 2026) in Urad za upravljanje in proračun “M-26-15" (24. junij 2026)."
- NSA: "Postkvantni viri za kibernetsko varnost (CNSA 2.0)".
- CRYPTREC (Japonska): “KRIPTREK” — ML-KEM dodan na seznam priporočenih šifer, marec 2026.
- MAS (Singapur): “Svetovanje o obravnavanju tveganj kibernetske varnosti, povezanih s kvantno tehnologijoFebruar 2024.
- NZISM (Nova Zelandija): “Priprava na postkvantno kriptografijo".
- ICCS (Kitajska): “Inštitut za komercialno kriptografijo Standards” – program komercialnih kriptografskih algoritmov naslednje generacije.
- ITI (Brazilija): “ITI publica Instrução Normativa que incorpora algoritmos pós-quânticos à ICP-Brasil". Januar 2026."
Sektorske in horizontalne obveznosti:
- EU: “Direktiva (EU) 2022/2555 (NIS2)"; "Uredba (EU) 2022/2554 (DORA)"; "Delegirana uredba Komisije (EU) 2024/1774 (regulatorni standardi za upravljanje tveganj v zvezi z IKT DORA)"; "Uredba (EU) 2024/2847 (Zakon o kibernetski odpornosti)".
- Varnost PCI StandardSvet: “Povzetek sprememb od PCI DSS v3.2.1 do v4.0” (zahteva 12.3.3).
Ozadje:
- Craig Gidney: “Kako faktorizirati 2048-bitna RSA cela števila z manj kot milijonom hrupnih kubitov„. Google Quantum AI, maj 2025.“
- Michele Mosca:Kibernetska varnost v dobi kvantnih računalnikov: ali bomo pripravljeni?". IACPonovni e-natis 2015/1075.
