Czym jest kryptografia postkwantowa?

Przez dziesięciolecia nowoczesne cyberbezpieczeństwo opierało się na algorytmach kryptograficznych, takich jak RSA, ECC i Diffie-Hellman. Algorytmy te chronią wszystko, od połączeń HTTPS i sieci VPN po podpisy cyfrowe i szyfrowaną komunikację. Jednak pojawienie się wielkoskalowych komputerów kwantowych zagraża matematycznym podstawom tych powszechnie stosowanych systemów kryptograficznych. Kryptografia postkwantowa (PQC) to nowa generacja kryptografii zaprojektowana tak, aby pozostać bezpieczną nawet w obliczu ataków ze strony komputerów kwantowych. W tym przewodniku wyjaśnimy, czym jest PQC, dlaczego ma znaczenie i jak organizacje mogą zacząć się przygotowywać już dziś.

Dlaczego obecna kryptografia jest zagrożona

Większość stosowanej dziś kryptografii klucza publicznego opiera się na problemach matematycznych, które są niezwykle trudne do rozwiązania dla komputerów klasycznych.

Przykłady obejmują:

• Faktoryzację liczb całkowitych (RSA)
• Logarytmy dyskretne na krzywych eliptycznych (ECC)
• Logarytmy dyskretne (Diffie-Hellman)

Nawet najszybszym superkomputerom świata złamanie odpowiednio dużych kluczy metodą brute force zajęłoby miliardy lat. Komputery kwantowe zmieniają to założenie. Wykorzystując algorytm Shora, wystarczająco potężny komputer kwantowy mógłby rozwiązać te problemy matematyczne wykładniczo szybciej, czyniąc dzisiejszą kryptografię klucza publicznego podatną na ataki. Oznacza to, że technologie zabezpieczające:

• HTTPS
• SSH
• Sieci VPN
• Szyfrowanie poczty e-mail
• Portfele blockchain
• Certyfikaty cyfrowe
• Podpisywanie oprogramowania

mogą z czasem stać się niebezpieczne.

Czym jest kryptografia postkwantowa?

Kryptografia postkwantowa odnosi się do algorytmów kryptograficznych zaprojektowanych tak, aby wytrzymać ataki zarówno ze strony:

• Komputerów klasycznych
• Komputerów kwantowych

W przeciwieństwie do kwantowej dystrybucji klucza (QKD), PQC nie wymaga specjalistycznego sprzętu. Zamiast tego algorytmy PQC można implementować programowo, co czyni je praktycznymi dla istniejących aplikacji, infrastruktury chmurowej, interfejsów API oraz systemów wbudowanych.

Dlaczego ma to znaczenie już dziś?

Wiele osób zakłada, że komputery kwantowe są wciąż odległe o dziesięciolecia. Jednak eksperci ds. bezpieczeństwa już się przygotowują ze względu na zagrożenie znane jako:

Harvest Now, Decrypt Later (HNDL)

Atakujący mogą już dziś przechwytywać i przechowywać zaszyfrowaną komunikację, a następnie odszyfrować ją, gdy komputery kwantowe osiągną wystarczające możliwości. Jest to szczególnie niepokojące w przypadku danych, które muszą pozostać poufne przez wiele lat, w tym:

• Dokumentów rządowych
• Danych medycznych
• Informacji finansowych
• Własności intelektualnej
• Kodu źródłowego
• Baz danych klientów

Jeśli Twoje dane muszą pozostać bezpieczne przez 10–20 lat, migracja do rozwiązań kwantowo bezpiecznych powinna rozpocząć się już teraz.

Które algorytmy są podatne?

Następujące algorytmy klucza publicznego są uważane za podatne na przyszłe ataki kwantowe:

Warto zauważyć, że kryptografia symetryczna jest zagrożona w znacznie mniejszym stopniu.

Algorytmy takie jak:

• AES-256
• SHA-384
• SHA-512

pozostają względnie bezpieczne, choć ogólnie zaleca się stosowanie większych rozmiarów kluczy.

Nowa generacja kryptografii

Po latach międzynarodowych badań Narodowy Instytut Standaryzacji i Technologii (NIST) ustandaryzował kilka algorytmów postkwantowych.

ML-KEM

Znany wcześniej jako CRYSTALS-Kyber, ML-KEM jest przeznaczony do:

• Ustanawiania kluczy
• Wymiany kluczy
• Szyfrowania

Oczekuje się, że zastąpi RSA i Diffie-Hellman w wielu zastosowaniach.

ML-DSA

Wcześniej nazywany CRYSTALS-Dilithium, ML-DSA zapewnia:

• Podpisy cyfrowe
• Podpisywanie oprogramowania
• Podpisywanie certyfikatów
• Uwierzytelnianie

Oczekuje się, że zastąpi podpisy RSA i ECDSA.

SLH-DSA

SLH-DSA (dawniej SPHINCS+) to kolejny ustandaryzowany algorytm podpisu cyfrowego, który oferuje alternatywę opartą na funkcjach skrótu dla określonych wymagań bezpieczeństwa.

Gdzie stosuje się PQC?

Oczekuje się, że kryptografia postkwantowa będzie zabezpieczać:

• HTTPS/TLS
• Połączenia VPN
• Infrastrukturę chmurową
• Interfejsy API
• Dostawców tożsamości
• Urządzenia IoT
• Aplikacje korporacyjne
• Aktualizacje oprogramowania
• Podpisywanie kodu
• Infrastrukturę blockchain

W miarę jak organizacje modernizują swoje stosy zabezpieczeń, PQC stanie się podstawowym wymogiem.

Wyzwania związane z migracją

Migracja do kryptografii postkwantowej nie jest tak prosta, jak zastąpienie jednej biblioteki inną.

Organizacje często napotykają wyzwania takie jak:

• Nieznane zasoby kryptograficzne
• Zakodowane na stałe klucze
• Przestarzałe biblioteki
• Wiele języków programowania
• Zależności od podmiotów trzecich
• Nieaktualne konfiguracje TLS
• Ukryte implementacje kryptograficzne

Duże przedsiębiorstwa mogą posiadać tysiące repozytoriów zawierających kod kryptograficzny, który gromadził się przez wiele lat. Bez wglądu w to, gdzie stosowana jest kryptografia, planowanie migracji staje się niezwykle trudne.

Znaczenie odkrywania kryptografii

Zanim organizacje będą mogły przejść na algorytmy kwantowo bezpieczne, muszą najpierw odpowiedzieć na pytania takie jak:

• Gdzie stosowany jest RSA?
• Które aplikacje polegają na ECC?
• Czy jakiekolwiek przestarzałe algorytmy są nadal wdrożone?
• Które biblioteki implementują kryptografię?
• Które repozytoria zawierają logikę podpisu cyfrowego?

Proces ten jest znany jako odkrywanie kryptograficzne lub inwentaryzacja kryptografii. Zautomatyzowane narzędzia skanujące pomagają zespołom inżynieryjnym identyfikować zasoby kryptograficzne w dużych bazach kodu, co znacznie ułatwia planowanie migracji.

Najlepsze praktyki przygotowań już dziś

Nawet jeśli Twoja organizacja nie jest gotowa do natychmiastowej migracji, istnieje kilka praktycznych kroków, które możesz podjąć.

Zinwentaryzuj swoją kryptografię

Zidentyfikuj każdy algorytm kryptograficzny obecnie używany we wszystkich Twoich aplikacjach.

Usuń przestarzałe algorytmy

Zastąp nieaktualne technologie, takie jak:

• SHA-1
• MD5
• Słabe rozmiary kluczy RSA

przed rozpoczęciem migracji do PQC.

Zbuduj zwinność kryptograficzną

Projektuj aplikacje tak, aby algorytmy kryptograficzne można było zastąpić bez poważnych zmian architektonicznych.

Przestrzegaj standardów NIST

Śledź wytyczne NIST i przyjmuj ustandaryzowane algorytmy zamiast implementacji eksperymentalnych.

Zautomatyzuj skanowanie bezpieczeństwa

Wykorzystaj automatyczne skanowanie kodu, aby stale wykrywać algorytmy kryptograficzne, przestarzałe implementacje oraz możliwości migracji.

Przyszłość jest hybrydowa

Oczekuje się, że wiele organizacji przyjmie kryptografię hybrydową, łącząc algorytmy klasyczne i postkwantowe w okresie przejściowym. Podejście to zapewnia kompatybilność z istniejącymi systemami, jednocześnie wprowadzając ochronę przed przyszłymi zagrożeniami kwantowymi. Wdrożenia hybrydowe