NIST опубликовал итоговый план перехода на постквантовую криптографию — способы защиты данных от будущих мощных квантовых компьютеров. В документе разобраны замена алгоритмов и подготовка систем.
Национальный институт стандартов и технологий США (NIST) сообщил о выпуске итогового отчёта «Переход на стандарты постквантовой криптографии», NISTIR 8547. Он описывает подход к замене алгоритмов, уязвимых для будущих мощных квантовых компьютеров, и планирование перехода. Анонс опубликован 27 октября.
Сами стандарты постквантовой криптографии NIST выпустил в 2024 году. Поэтому новость касается дорожной карты перехода, а не первого появления этих способов защиты.
Постквантовая криптография — это алгоритмы для обычных компьютеров, рассчитанные на новые угрозы. Покупка собственного квантового компьютера для их использования не является смыслом этого перехода.
NIST обращает внимание на сценарий, при котором зашифрованные данные собирают сейчас, чтобы попробовать расшифровать позже, когда появятся подходящие технологии. Для сведений с долгим сроком конфиденциальности это вопрос подготовки заранее.
Речь не означает, что все сегодняшние пароли или соединения уже взломаны квантовым компьютером. При оценке важны срок хранения данных, применяемый способ защиты и возможность заменить его в конкретном сервисе.
Для владельца сайта полезно начать с перечня систем: где хранятся архивы, кто обслуживает соединения, какие поставщики отвечают за защиту. В разборе устройства облачной инфраструктуры объясняем, почему сайт обычно зависит от нескольких участников.
В этом релизе описаны ориентиры и требования для федеральных систем США. Он не устанавливает общего обязательного срока для российского бизнеса. Упомянутые даты нельзя автоматически переносить на любую компанию в другой стране.
Влияние на конкретную организацию может идти через её поставщиков, договоры и обслуживаемые системы. Поэтому полезнее получить план от своей технической команды, чем назначить всему сайту срок по заголовку зарубежной новости.
NIST также рассматривает сочетание обычных и постквантовых способов защиты. Такой подход требует дополнительных вычислительных ресурсов; слово «гибридный» само по себе не подтверждает совместимость любого приложения.
Попросите техническую команду составить список мест, где используются шифрование и электронные подписи, и назвать ответственного поставщика для каждого. Это даст основу для обсуждения обновлений без самостоятельной замены рабочих алгоритмов.
В карточке системы полезно записать:
Эти вопросы можно добавить в техническое задание на сайт. Мы предлагаем порядок подготовки по теме отчёта; криптографический аудит конкретного сайта и испытание новых алгоритмов этой публикацией не подтверждаются.
