Що таке постквантова криптографія?

Упродовж десятиліть сучасна кібербезпека спиралася на криптографічні алгоритми, такі як RSA, ECC та Diffie-Hellman. Ці алгоритми захищають усе — від з'єднань HTTPS і VPN до цифрових підписів та зашифрованого обміну повідомленнями. Однак поява великомасштабних квантових комп'ютерів загрожує математичним основам цих широко використовуваних криптографічних систем. Постквантова криптографія (PQC) — це нове покоління криптографії, розроблене так, щоб залишатися безпечним навіть перед атаками квантових комп'ютерів. У цьому посібнику ми пояснимо, що таке PQC, чому вона важлива та як організації можуть почати готуватися вже сьогодні.

Чому сучасна криптографія під загрозою

Більшість криптографії з відкритим ключем, що використовується сьогодні, залежить від математичних задач, які надзвичайно важко розв'язати класичним комп'ютерам.

Приклади включають:

• Факторизацію цілих чисел (RSA)
• Дискретні логарифми на еліптичних кривих (ECC)
• Дискретні логарифми (Diffie-Hellman)

Навіть найшвидшим суперкомп'ютерам світу знадобилися б мільярди років, щоб зламати достатньо великі ключі методом повного перебору. Квантові комп'ютери змінюють це припущення. Використовуючи алгоритм Шора, достатньо потужний квантовий комп'ютер міг би розв'язати ці математичні задачі експоненційно швидше, роблячи сучасну криптографію з відкритим ключем вразливою. Це означає, що технології, які захищають:

• HTTPS
• SSH
• VPN
• Шифрування електронної пошти
• Блокчейн-гаманці
• Цифрові сертифікати
• Підписування програмного забезпечення

з часом можуть стати незахищеними.

Що таке постквантова криптографія?

Постквантова криптографія стосується криптографічних алгоритмів, розроблених так, щоб протистояти атакам як:

• Класичних комп'ютерів
• Квантових комп'ютерів

На відміну від квантового розподілу ключів (QKD), PQC не потребує спеціалізованого обладнання. Натомість алгоритми PQC можна реалізувати програмно, що робить їх практичними для наявних застосунків, хмарної інфраструктури, API та вбудованих систем.

Чому це важливо вже сьогодні?

Багато хто вважає, що квантові комп'ютери досі за десятиліття попереду. Однак експерти з безпеки вже готуються через загрозу, відому як:

Harvest Now, Decrypt Later (HNDL)

Зловмисники можуть перехоплювати та зберігати зашифровані комунікації вже сьогодні, а потім розшифрувати їх, щойно квантові комп'ютери стануть достатньо потужними. Це особливо непокоїть щодо даних, які мають залишатися конфіденційними впродовж багатьох років, зокрема:

• Урядових записів
• Медичних даних
• Фінансової інформації
• Інтелектуальної власності
• Вихідного коду
• Баз даних клієнтів

Якщо ваші дані повинні залишатися захищеними впродовж 10–20 років, міграцію до квантово безпечних рішень слід починати вже зараз.

Які алгоритми вразливі?

Наступні алгоритми з відкритим ключем вважаються вразливими до майбутніх квантових атак:

Важливо зазначити, що симетрична криптографія зазнає значно меншого впливу.

Алгоритми, такі як:

• AES-256
• SHA-384
• SHA-512

залишаються відносно безпечними, хоча загалом рекомендуються більші розміри ключів.

Нове покоління криптографії

Після років міжнародних досліджень Національний інститут стандартів і технологій (NIST) стандартизував кілька постквантових алгоритмів.

ML-KEM

Раніше відомий як CRYSTALS-Kyber, ML-KEM призначений для:

• Встановлення ключів
• Обміну ключами
• Шифрування

Очікується, що він замінить RSA та Diffie-Hellman у багатьох застосунках.

ML-DSA

Раніше називався CRYSTALS-Dilithium, ML-DSA забезпечує:

• Цифрові підписи
• Підписування програмного забезпечення
• Підписування сертифікатів
• Автентифікацію

Очікується, що він замінить підписи RSA та ECDSA.

SLH-DSA

SLH-DSA (раніше SPHINCS+) — це ще один стандартизований алгоритм цифрового підпису, який пропонує альтернативу на основі геш-функцій для специфічних вимог безпеки.

Де використовується PQC?

Очікується, що постквантова криптографія захищатиме:

• HTTPS/TLS
• З'єднання VPN
• Хмарну інфраструктуру
• API
• Постачальників ідентифікації
• Пристрої IoT
• Корпоративні застосунки
• Оновлення програмного забезпечення
• Підписування коду
• Блокчейн-інфраструктуру

У міру того як організації модернізують свої стеки безпеки, PQC стане фундаментальною вимогою.

Виклики міграції

Міграція до постквантової криптографії не така проста, як заміна однієї бібліотеки на іншу.

Організації часто стикаються з такими викликами, як:

• Невідомі криптографічні активи
• Жорстко закодовані ключі
• Застарілі бібліотеки
• Кілька мов програмування
• Залежності від сторонніх постачальників
• Застарілі конфігурації TLS
• Приховані криптографічні реалізації

Великі підприємства можуть мати тисячі репозиторіїв, що містять криптографічний код, накопичений упродовж багатьох років. Без розуміння того, де використовується криптографія, планування міграції стає надзвичайно складним.

Важливість виявлення криптографії

Перш ніж організації зможуть перейти на квантово безпечні алгоритми, їм спершу потрібно відповісти на такі питання, як:

• Де використовується RSA?
• Які застосунки покладаються на ECC?
• Чи розгорнуті ще якісь застарілі алгоритми?
• Які бібліотеки реалізують криптографію?
• Які репозиторії містять логіку цифрового підпису?

Цей процес відомий як криптографічне виявлення або криптографічна інвентаризація. Автоматизовані інструменти сканування допомагають інженерним командам виявляти криптографічні активи у великих кодових базах, що значно полегшує планування міграції.

Найкращі практики підготовки вже сьогодні

Навіть якщо ваша організація не готова до негайної міграції, існує кілька практичних кроків, які ви можете зробити.

Проведіть інвентаризацію своєї криптографії

Визначте кожен криптографічний алгоритм, що наразі використовується у всіх ваших застосунках.

Видаліть застарілі алгоритми

Замініть застарілі технології, такі як:

• SHA-1
• MD5
• Слабкі розміри ключів RSA

перш ніж починати міграцію до PQC.

Забезпечте криптографічну гнучкість

Проєктуйте застосунки так, щоб криптографічні алгоритми можна було замінювати без значних архітектурних змін.

Дотримуйтесь стандартів NIST

Відстежуйте рекомендації NIST та впроваджуйте стандартизовані алгоритми замість експериментальних реалізацій.

Автоматизуйте сканування безпеки

Використовуйте автоматизоване сканування коду для безперервного виявлення криптографічних алгоритмів, застарілих реалізацій та можливостей для міграції.

Майбутнє за гібридним підходом

Очікується, що багато організацій ухвалять гібридну криптографію, поєднуючи класичні та постквантові алгоритми впродовж перехідного періоду. Цей підхід забезпечує сумісність з наявними системами, водночас запроваджуючи захист від майбутніх квантових загроз. Гібридні розгортання вже з'являються в експериментальних реалізаціях TLS та корпоративних продуктах безпеки.

Висновок

Квантові обчислення являють собою одну з найбільших змін у сучасній кібербезпеці. Хоча практичні атаки поки що неможливі, організації не можуть дозволити собі чекати, доки квантові комп'ютери стануть реальністю. Підготовка вже сьогодні означає:

• Розуміння того, де існує криптографія
• Побудову повної криптографічної інвентаризації
• Дотримання стандартів NIST
• Планування поступової міграції до постквантових алгоритмів

Організації, які розпочнуть цей процес рано, будуть краще підготовлені до захисту своїх систем, підтримання відповідності вимогам та уникнення дорогих аварійних міграцій у майбутньому.

Часті запитання

Чи доступна постквантова криптографія вже сьогодні?

Так. NIST стандартизував кілька постквантових алгоритмів, і багато постачальників уже інтегрують їх у свої продукти безпеки.

Чи зламають квантові комп'ютери AES?

Не так, як вони загрожують RSA чи ECC. AES-256 досі вважається безпечним за відповідних розмірів ключів.

Чи слід компаніям мігрувати вже зараз?

Організаціям слід уже сьогодні почати оцінювати свої криптографічні активи та готувати плани міграції, особливо якщо вони захищають довготривалі конфіденційні дані.

Чи потребує PQC квантових комп'ютерів?

Ні. Постквантова криптографія розроблена для роботи на звичайному обладнанні та наявних програмних системах.

Який перший крок до квантової готовності?

Перший крок — зрозуміти, де у вашій інфраструктурі існує криптографія. Побудова повної криптографічної інвентаризації дає організаціям змогу пріоритезувати зусилля з міграції та зменшити майбутні ризики.