Szyfrowanie odporne na komputery kwantowe

NIST wzywa organizacje do rozpoczynania migracji do kryptografii postkwantowej zanim powstaną komputery zdolne łamać część dzisiejszych metod kryptograficznych. Trzy podstawowe standardy są już gotowe do wdrażania.

Dla czytelnika najważniejsze jest oddzielenie tego, co już zrobiono, od tego, co dopiero zaplanowano. NIST informuje, że trzy sfinalizowane standardy kryptografii postkwantowej są gotowe do implementacji. Instytut wskazuje na ryzyko „harvest now, decrypt later”, czyli przechwytywania zaszyfrowanych danych dziś w celu odszyfrowania ich w przyszłości.

Dlaczego nie warto czekać na komputer kwantowy

Migracja wymaga inwentaryzacji używanej kryptografii, oceny ryzyka, aktualizacji systemów oraz zdolności do szybkiej wymiany algorytmów. NIST podkreśla, że prace należy zaczynać przed pojawieniem się kryptograficznie istotnych komputerów kwantowych. Najtrudniejszym elementem migracji zwykle nie jest wybór algorytmu, lecz odnalezienie wszystkich miejsc, w których stara kryptografia jest zaszyta w systemach i procedurach.

Migracja kryptografii trwa latami

Sfinalizowane standardy ML-KEM i ML-DSA pozostają według NIST gotowe do użycia mimo późniejszego wycofania innego kandydata, HAWK. Dlatego w tym materiale kluczowe jest zachowanie właściwej skali wniosku: Nie twierdzić, że dzisiejsze komputery kwantowe już łamią powszechną kryptografię publicznego klucza.

W technologiach kwantowych i kryptografii szczególnie łatwo pomylić demonstrację z dojrzałym wdrożeniem. Liczba kubitów, nazwa algorytmu czy pojedynczy test nie wystarczają do oceny użyteczności. Liczy się cały system: jakość obliczeń, korekcja błędów, integracja z klasyczną infrastrukturą oraz możliwość bezpiecznej migracji istniejących usług.

Najrozsądniejszym podejściem jest obserwowanie kolejnych kamieni milowych i przygotowywanie infrastruktury na zmianę z wyprzedzeniem. W kryptografii jest to szczególnie ważne, ponieważ wymiana algorytmów w dużej organizacji trwa znacznie dłużej niż samo opublikowanie nowego standardu.

Źródła

NIST — Post-quantum cryptography: https://www.nist.gov/pqc