NIST устанавливает дорожную карту для миграции на постквантовую криптографию

NIST определил дорожную карту для замены алгоритмов, уязвимых к квантовым вычислениям, установив сроки с 2030 года для защиты чувствительных федеральных систем. Полная трансформация продлится до 2035 года. Системы высокой ценности должны принять методы, устойчивые к квантовым атакам, для установления общих секретных ключей до 31 декабря 2030 года, а для цифровых подписей крайний срок — 31 декабря 2031 года. Эти даты будут направлять решения по другим системам, обрабатывающим чувствительную информацию. Миграция направлена на замену механизмов открытого ключа, опираясь на три постквантовых стандарта, завершенных в августе 2024 года. Не требуется заменять всю существующую криптографию, так как одобренные симметричные методы с минимум 128 битами классической безопасности соответствуют самым низким постквантовым требованиям. Хотя в настоящее время нет квантовых компьютеров, способных сломать текущую криптографию, риск сохраняется, так как злоумышленники могут собирать зашифрованную информацию сегодня, чтобы расшифровать ее в будущем. Предыдущие миграции заняли от 10 до 20 лет, поэтому рекомендуется начать с инвентаризации уязвимых алгоритмов и планов финансирования. Отчет GAO указывает на то, что ни одно из 24 оцененных агентств полностью не решило необходимые практики для перехода.