Post-kvantinė kriptografija: standartai jau yra, ką daryti

2024 metais JAV standartų institutas NIST patvirtino pirmuosius post–kvantinės kriptografijos standartus – algoritmus, kurie turėtų atlaikyti kvantinių kompiuterių atakas.

Trys pagrindiniai:

• ML‑KEM – raktų apsikeitimui (pakeis tai, kuo šiandien apsaugotas HTTPS)
• ML‑DSA – skaitmeniniams parašams
• SLH‑DSA – parašams, kuriems reikia ilgaamžiškumo

Kodėl tai svarbu: didieji technologijų tiekėjai jau diegia. Naršyklės, debesijos, VPN sprendimai pamažu pereis. Tai ne momentinis pokytis, o kelerių metų migracija.

Ką tai reiškia verslui:

• Šiandien – nieko daryti nereikia
• Artimiausiais metais – atnaujindamas įrangą ir programinę įrangą, rinkis tai, kas jau palaiko naujus standartus
• Visada – klausk tiekėjo, kokia jo šifravimo strategija. Jei atsakymo nėra, tai signalas

Svarbiausia: simetrinis šifravimas (AES) ir maišos funkcijos nuo kvantinių kompiuterių kenčia daug mažiau. AES‑256 laikomas pakankamu. Problema – viešojo rakto kriptografija, ne viskas iš eilės.