Квантово-стійка криптографія: із чого почати міграцію вже зараз

«Зберегти зараз, розшифрувати пізніше» — уже не гіпотеза

Досить потужний квантовий комп’ютер, здатний зламати сьогоднішні алгоритми з відкритим ключем, поки не побудований. Але зловмисник може перехоплювати й зберігати зашифрований трафік уже зараз, розраховуючи розшифрувати його пізніше, коли така техніка з’явиться. Для даних із коротким строком цінності — разового коду підтвердження — це не критично. Але медичні записи, державна таємниця, довгострокові комерційні угоди чи персональні дані залишаються чутливими роками. Саме для таких категорій рішення про міграцію потрібно приймати вже зараз, а не чекати на появу реальної квантової загрози.

Інвентаризація криптографії — перший практичний крок

Більшість організацій не має повного переліку того, де й як використовується криптографія: у власному коді, бібліотеках, апаратних модулях, сертифікатах і застарілих інтеграціях. Без цієї карти неможливо оцінити пріоритет і послідовність міграції. Інвентаризація повинна фіксувати алгоритм, розмір ключа, термін дії, чутливість даних і те, наскільки легко замінити компонент. Системи з довгим строком служби — вбудоване обладнання, підписані документи, архівні резервні копії — заслуговують окремої уваги, бо їх складніше оновити після розгортання. Практичну готовність варто перевіряти так само, як перелік компонентів у ланцюгу постачання ПЗ, а зміну методів автентифікації докладніше описано в матеріалі про перехід на ключі доступу.

Гібридний перехід зменшує ризик помилки

Нові постквантові алгоритми відносно молоді, і повна довіра лише до них поки що ризикована. Гібридний підхід поєднує перевірений класичний алгоритм із постквантовим у одному узгодженні ключа: зловмисник має зламати обидва, щоб отримати доступ. Це дає час для практичної обкатки нових алгоритмів без відмови від наявного рівня захисту. Перехід варто починати з протоколів узгодження ключа, де стандарти вже сформувалися, а не з підписів і сертифікатів, де сумісність між постачальниками ще нестабільна.

Постачальники й протоколи визначають реальний темп

Організація рідко реалізує криптографію самостійно — вона покладається на операційні системи, браузери, хмарних постачальників і апаратні модулі безпеки. Реальний темп міграції залежить від того, коли ці компоненти отримають підтримку постквантових алгоритмів і як довго підтримуватимуться старі клієнти. Варто вимагати від постачальників публічної дорожньої карти, а не загальних запевнень. Команді безпеки корисно почати з пілотного впровадження на некритичному сервісі, виміряти вплив на продуктивність і сумісність, і лише тоді розширювати гібридний підхід на решту інфраструктури.