NIST опубликовал план отказа от уязвимой к квантовым атакам криптографии
Изображение: OpenAI
Национальный институт стандартов и технологий США (NIST) выпустил план перехода на постквантовую криптографию для защиты от атак будущих квантовых компьютеров. Для особо важных федеральных систем США предусмотрены более ранние сроки.
Как сообщает Help Net Security, после 2030 года владельцы данных должны будут оценивать риски дальнейшего использования криптографии с открытым ключом, уязвимой к квантовым атакам. После 2035 года NIST запретит её применение в рамках своих стандартов и рекомендаций.
Злоумышленники могут собирать зашифрованные данные уже сейчас, чтобы прочитать их после появления достаточно мощных квантовых компьютеров. Поэтому в первую очередь следует защищать информацию, которая должна оставаться конфиденциальной много лет.
Федеральные требования распространяются не на все компании, но их стоит учитывать поставщикам технологий и организациям, которые работают с госведомствами США. Отдельные сроки для федеральных ведомств установлены указами президента США и меморандумом Административно-бюджетного управления M-26-15:
- к 31 декабря 2030 года особо ценные федеральные активы, системы высокой критичности и другие приоритетные чувствительные системы должны перейти на квантово-устойчивые методы согласования ключей;
- к 31 декабря 2031 года те же системы должны перейти на квантово-устойчивые цифровые подписи;
- к 2 января 2030 года федеральные ведомства должны обеспечить поддержку протокола TLS 1.3 для защиты сетевых соединений.
По данным NIST, прежние переходы на новые криптографические методы занимали 10–20 лет. Институт рекомендует определить, где организация использует криптографию, спланировать изменения и начать внедрять продукты с поддержкой постквантовых методов.
Возможность перехода может зависеть от того, когда поставщики обновят свои продукты и будут ли эти обновления совместимы с другими системами. Оборудование и ПО, которые не смогут поддерживать новые методы, нужно выявить и поставить в приоритет на замену или вывод из эксплуатации.
