Cryptography ya Baada ya Quantum ni nini?

Kwa hivyo, usimbaji fiche wa baada ya kiasi ni nini, kwa maneno wazi? Usimbaji fiche wa baada ya kiasi (PQC) ni seti ya algoriti za usimbaji fiche zilizoundwa ili kubaki salama hata dhidi ya mshambuliaji mwenye kompyuta yenye nguvu ya kiasi. Maana ya usimbaji fiche wa baada ya kiasi nyuma ya jina ni kablacise: si usimbaji fiche unaotumia mechanics ya quantum, lakini usimbaji fiche uliojengwa ili kuishi enzi hiyo baada ya kompyuta za quantum kuwa na nguvu ya kutosha kuvunja usimbaji fiche tunaoutegemea leo.

Tofauti hiyo ni muhimu kwa sababu mara nyingi hizo mbili huchanganyikiwa. Usambazaji wa funguo za quantum hutumia fizikia ya quantum ili kupata mawasiliano salama. Usimbaji fiche wa baada ya quantum ni aina tofauti ya suluhisho: hesabu ya kawaida, inayoendeshwa kwenye kompyuta za kawaida, iliyochaguliwa mahsusi kwa sababu kompyuta za kwantamu haziwezi kuifupisha jinsi zinavyoweza kufupisha RSA au usimbaji fiche wa mviringo.

Kwa nini kompyuta za quantum huvunja usimbaji fiche wa leo #

Sehemu kubwa ya usimbaji fiche unaolinda intaneti leo, RSA, Diffie-Hellman, na Elliptic Curve Cryptography (ECC), hutegemea matatizo ya hisabati ambayo kwa ufanisi haiwezekani kwa kompyuta ya kawaida kuyatatua kwa muda unaofaa: kuhesabu nambari kubwa, au kutatua tatizo la logarithm tofauti. Kompyuta ya quantum yenye nguvu ya kutosha inayotumia algoriti ya Shor inaweza kutatua matatizo hayo hayo kwa ufanisi, ikifunua usimbaji wa ufunguo wa umma unaosimamia kuvinjari salama, uthibitishaji, na ubadilishanaji wa ufunguo.

Hili si tatizo la mbali, la kinadharia tu linalochukuliwa kama hadithi za kisayansi zilizowekwa. Wataalamu wanakadiria kuwa kompyuta ya kwantamu inayohusiana na usimbaji fiche (CRQC), ambayo kwa kweli ina uwezo wa kuvunja usimbaji fiche wa sasa, inaweza kutokea ndani ya miaka 5 hadi 15 ijayo. Kutokuwa na uhakika katika makadirio hayo ndiyo sababu hasa mashirika yanaambiwa yachukue hatua sasa badala ya kusubiri tarehe thabiti.

Tishio linalofanya hili kuwa la dharura leo: vuna sasa, ondoa msimbo baadaye #

Hatari ya haraka zaidi si shambulio la siku zijazo. Tayari linatokea. Katika shambulio la "kuvuna sasa, ondoa msimbo baadaye" (HNDL), adui huingilia na kuhifadhi data iliyosimbwa kwa njia fiche leo, bila uwezo wa kuisoma bado, na anasubiri tu. Mara tu kompyuta ya quantum inayohusiana na usimbaji fiche itakapokuwepo, data hiyo iliyohifadhiwa huondolewa msimbo fiche kwa njia ya nyuma.

HNDL hufanya ratiba ya uhamiaji kuwa fupi kuliko inavyoonekana. Ikiwa data yako inahitaji kubaki siri kwa miaka 10 na kompyuta za quantum zenye uwezo wa kuvunja usimbaji fiche wa leo zinaweza kufika ndani ya dirisha hilo, data hiyo tayari iko hatarini, hivi sasa, ingawa kompyuta ambayo hatimaye itaivunja haipo bado. Siri za serikali, rekodi za afya, miliki ya akili, na taarifa yoyote yenye muda mrefu wa kuhifadhiwa ndiyo malengo ya kipaumbele cha juu zaidi kwa mkakati huu.

Ni nini hufanya algoriti kuwa "baada ya kiasi" #

Kujibu usimbaji fiche wa baada ya quantum katika kiwango cha algoriti kunamaanisha kuangalia hesabu ambayo kila mpango hutegemea. Algoriti za baada ya quantum zimejengwa juu ya misingi tofauti ya hisabati kuliko RSA na ECC, zile zinazopinga mashambulizi ya kitambo na ya quantum. Mbinu za kawaida ni pamoja na:

Usimbaji fiche unaotegemea msimbo: usalama kulingana na ugumu wa kusimba misimbo ya jumla ya kusahihisha makosa ya mstari.

Usimbaji fiche unaotegemea kimiani: usalama kulingana na ugumu wa matatizo fulani katika latiti zenye vipimo vya juu. Huu ndio msingi wa ML-KEM, algoriti NIST iliyochaguliwa kwa ajili ya kubadilishana funguo.

Usimbaji fiche unaotegemea Hash: usalama unaotokana na sifa za vitendakazi vya hashi ya kriptografia, vinavyotumika katika mipango ya sahihi kama vile SLH-DSA.

Usimbaji fiche wa baada ya kiasi cha NIST standards #

Mnamo 2024, Taasisi ya Kitaifa ya Standards and Technology (NIST) ilikamilisha usimbaji fiche wa tatu wa kwanza baada ya kiasi standardbaada ya mchakato wa tathmini ya umma wa miaka mingi. Hizi standards huweka maana ya usimbaji fiche baada ya kiasi katika kitu halisi: algoriti tatu zilizopewa jina enterprises zinaweza kutekeleza, badala ya lengo la utafiti wa dhahania.

1. FIPS 203, ML-KEM (Mfumo wa Kufunga Ufunguo kwa Kutumia Moduli-Latisi): hubadilisha algoriti kama ECDH kwa ajili ya kuanzisha siri iliyoshirikiwa mwanzoni mwa kipindi kilichosimbwa kwa njia fiche.
2. FIPS 204, ML-DSA (Algorithm ya Saini ya Dijitali Inayotegemea Moduli-Lattice): mbadala unaostahimili kwantimu kwa mipango ya saini ya dijitali kama vile RSA na ECDSA.
3. FIPS 205, SLH-DSA (Algorithm ya Saini ya Dijitali Isiyo na Utambulisho wa Hash): mpango wa sahihi unaotegemea hash unaotoa msingi mbadala wa usalama kwa ML-DSA.

hizi standardkuwapa wachuuzi, serikali, na enterpriseLengo thabiti la kujenga kuelekea, ambalo ndilo linalobadilisha usimbaji fiche wa baada ya kiasi kutoka mada ya utafiti kuwa kitu chenye tarehe halisi za mwisho za uhamiaji.

Uhamiaji wa Uandishi wa Siri Baada ya Kiasi ni Nini? Njia ya Vitendo #

Muda wa uhamiaji unabadilika, hata kama wote hawakubaliani kuhusu mwaka mmoja. NSA inataka ununuzi wa Mifumo ya Usalama wa Kitaifa uliofanywa baada ya Januari 2027 uhakikishwe kuwa salama kwa quantum. standards. NCSC ya Uingereza imechapisha hatua muhimu za uhamiaji kwa mwaka 2028, 2031, na 2035. EU imechapisha mpango wake wa awamu hadi mwaka 2035. Kihistoria, ikichukua nafasi ya mfumo wa siri standard Katika sekta nzima (3DES hadi AES, SHA-1 hadi SHA-2) imechukua miaka 5 hadi 20, ambayo ni sehemu ya mwongozo ni kuanza mapema badala ya kusubiri agizo.

Njia ya uhamiaji ya vitendo inaonekana kama hii:

Washirikishe wachuuzi na ununuzi. Utayari wa baada ya kiasi unakuwa swali linaloibuka enterpriseWaulize wasambazaji wao, si mradi wa ndani tu.

Ugunduzi wa kidijitali. Tambua mahali ambapo RSA, ECC, Diffie-Hellman, vyeti, funguo, na maktaba za kriptografia zinatumika katika programu, miundombinu, na utegemezi wa wahusika wengine. Hatua hii inaelezewa kila mara kama sehemu ya polepole na isiyopuuzwa zaidi ya mchakato mzima.

Weka kipaumbele kwa kuzingatia usikivu na maisha. Data ya muda mrefu na yenye thamani kubwa (mali miliki, rekodi za serikali au afya) ndiyo shabaha ya kwanza ya mashambulizi ya mavuno-sasa-ya-kuondoa-usimbaji-baadaye, kwa hivyo huhamishwa kwanza.

Pata urahisi wa kutumia crypto. Jenga mifumo ambayo inaweza kubadilisha algoriti za kriptografia bila juhudi kamili za uhandisi upya, kwa kuwa mwongozo mpya wa baada ya kiasi na uboreshaji bado unatarajiwa kadri utumiaji unavyokomaa.

Jaribu mbinu mseto. Utekelezaji mwingi wa mapema huunganisha algoriti ya kitamaduni na ile ya baada ya kiasi katika salamu moja (kwa mfano, X25519 pamoja na ML-KEM), kwa hivyo muunganisho hubaki salama mradi tu angalau moja ya algoriti hizo mbili inadumu.

Kwa nini ugunduzi wa kriptografia ni sehemu ngumu #

Karibu kila chanzo kwenye uhamishaji wa PQC huungana katika sehemu moja ya kuanzia: huwezi kuhamisha usimbaji fiche ambao hujui unao. Usimbaji fiche umepachikwa ndani kabisa ya programu, huduma za wingu, miundombinu ya mtandao, mifumo ya utambulisho, na maktaba za wahusika wengine, mara nyingi bila kuonekana kwa timu zinazohusika nayo. Kabla ya ubadilishaji wowote wa algoriti kutokea, shirika linahitaji orodha sahihi na iliyopangwa ya mahali usimbaji fiche wa kitamaduni unapoishi leo. Orodha hiyo ndiyo a Hati ya Vifaa vya Kikriptografia (CBOM) imejengwa ili kutoa, na ni hatua ya kwanza ya vitendo nyuma ya karibu kila mpango wa uhamiaji wa PQC.

Maswali #