Kvantová hrozba: proč se šifrování mění už dnes
Rozdíl mezi budoucí schopností rozluštit některé algoritmy a dnešní migrací na nové standardy.
Hrozba má konkrétní cíl
NIST v srpnu 2024 vydal první tři finální standardy postkvantové kryptografie. Jsou určeny pro ustavení klíče a digitální podpisy. Jejich zveřejnění je přípravou na hrozbu budoucích kvantových počítačů, nikoli zprávou, že dnes někdo prolomil veškeré internetové šifrování. [1]
Postkvantový neznamená kvantovou linku
Tyto algoritmy běží na běžných počítačích. Název označuje zamýšlenou odolnost proti kvantovým útokům. Nejde automaticky o komunikaci po optické lince s kvantovou distribucí klíčů; to je jiný technický přístup. [1]
Při přechodu nezáleží jen na matematickém algoritmu. Systémy mají certifikáty, protokoly, knihovny a různé doby životnosti dat. Standard vytváří společný technický základ, ale samotné jeho vydání nepřepíše všechny staré instalace. [2]
Proč čekání může být problém
Útočník může zachytit šifrovaná data nyní a pokusit se je rozluštit později. Závažnost závisí na tom, jak dlouho mají informace zůstat tajné a jaký mechanismus je chrání. Proto se příprava na migraci neřídí jen otázkou, kdy se objeví dostatečně výkonný stroj. [2]
Veřejné standardy jsou sledovatelný výsledek odborného procesu, ne záruka správné implementace každé aplikace. Tento příběh je tedy i o údržbě infrastruktury: nejprve zjistit, kde je kryptografie použita, a potom ověřovat přechod jednotlivých systémů.
Zdroje a jejich význam
Oficiální oznámení standardů ML-KEM, ML-DSA a SLH-DSA.
Oficiální přehled projektu a podkladů pro migraci.