To jedyny kierunek w tej domenie, w którym termin jest opublikowany, standardy istnieją, a maszyna tworząca zagrożenie – nie.
Dlaczego to nie jest problem przyszłości
Rozumowanie jest proste, i to ono sprawia, że poważne instytucje już teraz działają.
Przeciwnik może dziś przechwycić zaszyfrowany ruch i go przechować. Przechowywanie jest tanie, a przechwycenie nie wymaga współpracy żadnego z punktów końcowych. Jeśli w jakimś późniejszym momencie pojawi się komputer kwantowy zdolny łamać kryptografię, przechowany ruch da się wtedy odszyfrować.
Zwykle nazywa się to „przechwyć teraz, odszyfruj później”, i odwraca to zwykłą logikę harmonogramów bezpieczeństwa. Pytanie nie brzmi, kiedy powstanie maszyna. Pytanie brzmi, jak długo twoje dane muszą pozostać poufne.
Dokumentacja medyczna, komunikacja rządowa i dyplomatyczna, własność intelektualna, dokumentacja finansowa i prawna, dane tożsamości osobistej oraz długożyjące klucze osadzone w infrastrukturze – wszystkie mają wymogi poufności liczone w dekadach. Dla nich ekspozycja jest czasem teraźniejszym.
Jeśli twoje dane muszą pozostać tajne przez dwadzieścia lat, są już zagrożone, niezależnie od tego, jaki ostatecznie okaże się harmonogram.
Jest drugi, bardziej przyziemny powód pilności: migracje tej wielkości w organizacjach o jakiejkolwiek złożoności trwają wiele lat. Przejście od poprzednich algorytmów kryptograficznych zajęło znacznie ponad dekadę i miejscami można argumentować, że wciąż nie jest ukończone.
Co obejmuje ten kierunek
Zakres: kryptografia kwantowa, kryptografia postkwantowa, kwantowa dystrybucja klucza, pomiary kwantowe i metrologia kwantowa.
Cztery obszary.
Model zagrożenia. Która kryptografia jest dotknięta, a która nie, i w jakim stopniu.
Kryptografia postkwantowa. Ustandaryzowane algorytmy, ich właściwości i praktyczne konsekwencje ich wdrożenia.
Migracja. Inwentaryzacja, priorytetyzacja, zwinność oraz operacyjna rzeczywistość zmiany kryptografii w działającym środowisku.
Komunikacja i pomiary kwantowe. Dystrybucja klucza oraz zastosowania pomiarowe i metrologiczne, które są już komercyjne.
Daty, które już istnieją
Warto jasno rozdzielić dwie rzeczy, bo często się je myli.
Problemem jest kryptografia klucza publicznego. RSA, podpisy i wymiana kluczy na krzywych eliptycznych oraz Diffie-Hellman opierają się na problemach matematycznych, które wystarczająco zdolny komputer kwantowy rozwiązałby efektywnie. To algorytmy zabezpieczające ruch WWW, podpisywanie kodu, certyfikaty, wirtualne sieci prywatne i tożsamość urządzeń.
Kryptografia symetryczna jest w dużej mierze bezpieczna. Szyfry blokowe i funkcje skrótu tracą skromniejszą część efektywnego bezpieczeństwa, a praktyczną odpowiedzią jest użycie większych rozmiarów klucza i wyjścia. To zmiana parametru, a nie wymiana.
Po stronie zamienników amerykański Narodowy Instytut Standardów i Technologii (NIST) ukończył wieloletni międzynarodowy konkurs i w 2024 roku opublikował standardy postkwantowej enkapsulacji kluczy i podpisów cyfrowych, z kolejnymi algorytmami w drodze. To opublikowane, gotowe do wdrożenia standardy, a nie propozycje badawcze.
NIST opublikował też plan przejścia z konkretnymi datami. Algorytmy klucza publicznego na poziomie bezpieczeństwa 112 bitów, obejmujące RSA-2048 i powszechnie używane krzywe eliptyczne, mają zostać wycofane około 2030 roku, czyli uznane za nieodpowiednie dla nowych wdrożeń, i zakazane około 2035 roku. Okno między tymi dwiema datami to zamierzony czas na migrację, i nie jest on hojny dla dużych organizacji.
Krajowe instytucje w innych miejscach opublikowały własne wytyczne o zasadniczo podobnym kształcie. Precyzyjne daty i instrumenty będą się jeszcze zmieniać; kierunek jest spójny od kilku lat.
Gdzie to się mieści w domenie
Komunikacja, pomiary i bezpieczeństwo kwantowe to dziewiąty z dziewięciu kierunków w domenie półprzewodników, elektroniki i kwantów Astra Trainer, i ten o najbardziej bezpośrednim praktycznym zastosowaniu. Łączy się z obliczeniami kwantowymi, które są źródłem zagrożenia, oraz z systemami wbudowanymi i sprzętem komputerowym, gdzie długożyjące urządzenia niosą kryptografię, którą trzeba móc wymienić.
Łączy się też na zewnątrz z AI i obliczeniami w zakresie bezpieczeństwa infrastruktury oraz z medycyną i healthtech, gdzie obowiązki poufności dokumentacji trwają dekadami. Zobacz tu dziewięć kierunków.
Problem inwentaryzacji, czyli prawdziwa praca
Migracja techniczna to mniejsza połowa. Większa połowa to ustalenie, co się w ogóle posiada.
Większość organizacji o jakimkolwiek stażu nie potrafi odpowiedzieć na proste pytanie: gdzie w naszych systemach używa się kryptografii, jakich algorytmów, jakich rozmiarów kluczy, jakich bibliotek, i co od każdej z nich zależy.
Powody mają charakter strukturalny, a nie wynikają z zaniedbania. Kryptografia jest osadzona w systemach operacyjnych, w bibliotekach kilka zależności w głąb, w sprzętowych modułach bezpieczeństwa, w oprogramowaniu układowym, w certyfikatach, których wydawania nikt centralnie nie śledzi, w produktach dostawców, które nie dokumentują swojego wnętrza, oraz w protokołach, których negocjacja jest niewidoczna. Pojawia się w urządzeniach zainstalowanych dekadę temu i w kodzie, którego nikt nie dotykał od lat.
Cztery kroki, z których składa się faktyczny projekt.
Odkrycie. Znalezienie każdego zastosowania, w tym w zakupionych produktach i długożyjących urządzeniach wbudowanych. Zajmuje to znacznie więcej czasu, niż zakładają zespoły, i to tu utyka większość programów.
Priorytetyzacja według czasu życia danych. Nie wszystko trzeba migrować w tym samym tempie. Na pierwszy plan wysuwają się systemy obsługujące dane o długich wymogach poufności oraz systemy, których nie da się łatwo aktualizować. Urządzenie działające w terenie od piętnastu lat ze stałą kryptografią to gorszy problem niż serwer WWW.
Zwinność. Projektowanie tak, by algorytm dało się zmienić bez przeprojektowania systemu. To trwała kompetencja, bo opublikowane dziś standardy nie będą ostatnim słowem, a przynajmniej jeden algorytm-kandydat w szerszym konkursie został złamany w jego trakcie.
Wykonanie. Wymiana, testowanie i konsekwencje operacyjne. Algorytmy postkwantowe mają zwykle większe klucze i podpisy niż to, co zastępują, co wpływa na zachowanie protokołów, rozmiary pakietów, przechowywanie w urządzeniach o ograniczonych zasobach i wydajność w systemach wysokiego wolumenu. Podejścia hybrydowe, uruchamiające razem algorytm klasyczny i postkwantowy, są powszechnie stosowane podczas przejścia, tak by słabość jednego z nich nie zawaliła całości.
Gdzie naprawdę mieści się kwantowa dystrybucja klucza
Kwantowa dystrybucja klucza wykorzystuje kwantowe właściwości fotonów do dystrybucji kluczy w sposób, w którym przechwycenie zakłóca transmisję i przez to jest wykrywalne. Fizyka jest realna, a demonstracje są realne.
Jej praktyczna pozycja jest węższa, niż sugeruje marketing, i warto to powiedzieć wprost.
Wymaga specjalistycznego sprzętu i dedykowanych łączy optycznych, z ograniczeniami odległości wynikającymi ze strat. Rozwiązuje dystrybucję klucza, a nie uwierzytelnianie, które nadal wymaga konwencjonalnej kryptografii. Nie chroni danych w spoczynku ani systemów po żadnej ze stron. Jest kosztowna i nie pasuje do ogólnego internetu, gdzie żyje większość zaszyfrowanego ruchu.
Kilka krajowych instytucji bezpieczeństwa opublikowało oceny preferujące kryptografię postkwantową nad kwantową dystrybucją klucza do zastosowań ogólnych, argumentując, że chroni szerszy zbiór przypadków użycia przy dużo mniejszej infrastrukturze. Nie czyni to kwantowej dystrybucji klucza bezużyteczną. Ma ona obronne miejsce w konkretnych, wysokowartościowych łączach stałych, zwłaszcza tam, gdzie strony już kontrolują samo włókno.
Uczciwe podsumowanie: kryptografia postkwantowa to odpowiedź ogólna, kwantowa dystrybucja klucza to niszowe uzupełnienie, a organizacja, która wdraża to drugie, zaniedbując pierwsze, wydała pieniądze na niewłaściwy problem.
Pomiary kwantowe, czyli część już dostępna komercyjnie
Odkładając na bok obliczenia i kryptografię, istnieje spory zbiór technologii kwantowych już w użyciu komercyjnym.
Zegary atomowe. Podstawa nawigacji satelitarnej, synchronizacji telekomunikacyjnej i znakowania czasem w finansach, z pracami nad mniejszymi jednostkami, które pozwolą systemom utrzymać dokładny czas, gdy sygnały satelitarne są niedostępne.
Grawimetry i czujniki inercyjne. Interferometria atomowa do pomiaru grawitacji w geodezji, inżynierii lądowej i pracach surowcowych oraz do nawigacji bez odniesienia satelitarnego.
Magnetometry. Niezwykle czułe pomiary pola magnetycznego stosowane w badaniach nad obrazowaniem medycznym, kontroli materiałów i nawigacji.
To produkty inżynierskie z realnymi klientami, a potrzebne do nich umiejętności – optyka precyzyjna, fizyka atomowa, systemy laserowe, próżnia i elektronika sterująca – w dużej mierze pokrywają się z kadrami dla obliczeń kwantowych. Dla organizacji chcącej zetknąć się z technologią kwantową przy określonym bliskim zastosowaniu, pomiary kwantowe to zwykle bardziej ugruntowana droga.
Role po imieniu
Inżynierowie kryptografii. Implementacja, praca nad protokołami, przegląd.
Liderzy migracji postkwantowej. Nowa, szybko rosnąca rola, bliższa zarządzaniu programem z głębokim gruntem technicznym niż badaniom.
Specjaliści od inwentaryzacji i odkrywania kryptografii.
Architekci bezpieczeństwa, projektujący pod kątem zwinności.
Inżynierowie bezpieczeństwa systemów wbudowanych, do urządzeń o długim okresie eksploatacji.
Specjaliści od infrastruktury klucza publicznego i zarządzania certyfikatami.
Inżynierowie komunikacji kwantowej, do systemów dystrybucji klucza.
Inżynierowie pomiarów kwantowych, do zegarów, grawimetrów i magnetometrów.
Specjaliści ds. zgodności, śledzący obowiązki w różnych jurysdykcjach.
Kogo można w to przekwalifikować
Inżynierowie i architekci bezpieczeństwa. Główna populacja, a konwersja polega głównie na zrozumieniu, co się zmienia, co nie, i jak projektować pod kątem wymienialności, a nie na nauce matematyki kratowej.
Inżynierowie infrastruktury i platform. W odkrywanie i migrację, bo wiedzą, gdzie systemy faktycznie się znajdują, a to deficytowa wiedza w tej pracy.
Inżynierowie oprogramowania. W implementację kryptograficzną i pracę nad zwinnością.
Administratorzy infrastruktury klucza publicznego. Bezpośrednio pokrewni, już mają wiedzę o cyklu życia certyfikatów.
Inżynierowie systemów wbudowanych. W migrację po stronie urządzeń, czyli najtrudniejszą i najsłabiej obsadzoną część problemu.
Personel ryzyka i zgodności. W zarządzanie programem i obowiązkami, gdzie dyscyplina inwentaryzacji przypomina pracę, którą już wykonują.
Ludzie z fizyki i optyki. W sprzęt do komunikacji i pomiarów kwantowych.
Implementacja kryptograficzna i regulacje. Poprawna implementacja kryptografii jest trudna, a błędy w implementacji, zarządzaniu kluczami czy generowaniu liczb losowych unieważniają algorytm niezależnie od jego siły. Systemy produkcyjne powinny korzystać z przeglądniętych, zwalidowanych implementacji, a w wielu sektorach walidacja i zatwierdzenie są wymagane prawnie lub umownie. Wymogi i terminy migracji różnią się między jurysdykcjami i się zmieniają. Szkolenie buduje rozumienie i zdolność migracyjną. Nie stanowi ono zapewnienia kryptograficznego, certyfikacji ani porady prawnej dotyczącej jakiegokolwiek obowiązku.
Co z tego wynika
Ekspozycja jest czasem teraźniejszym dla wszelkich danych, które muszą pozostać poufne przez długi czas, bo przechwycony ruch można przechować i odszyfrować później.
Łamie się kryptografia klucza publicznego. Kryptografia symetryczna potrzebuje większych parametrów, nie wymiany.
Daty istnieją. Wycofanie około 2030, zakaz około 2035, a luka między nimi jako zamierzone okno migracyjne.
Większość tej pracy to odkrywanie, a większość organizacji nie potrafi jeszcze powiedzieć, gdzie żyje ich kryptografia.
Zwinność kryptograficzna to to, co naprawdę przetrwa, bo dzisiejsze standardy zostaną zrewidowane, a jeden z kandydatów został złamany podczas konkursu, który je wyłonił.
Dlaczego działać, zanim powstanie komputer kwantowy?
Bo zaszyfrowany ruch można przechwycić i przechować już teraz, a odszyfrować później. Dane o wymogu poufności liczonym w dekadach są już narażone, a migracje tej wielkości trwają lata.
Która kryptografia faktycznie się łamie?
Algorytmy klucza publicznego, w tym RSA, podpisy i wymiana kluczy na krzywych eliptycznych oraz Diffie-Hellman. Szyfry symetryczne i funkcje skrótu tracą skromniejszą część bezpieczeństwa, co obsługuje się większymi rozmiarami klucza i wyjścia.
Jakie są opublikowane terminy?
Plan przejścia NIST wyznacza wycofanie algorytmów klucza publicznego na poziomie bezpieczeństwa 112 bitów około 2030 roku i zakaz około 2035 roku. Inne krajowe instytucje opublikowały wytyczne o podobnym kształcie.
Czy kwantowa dystrybucja klucza to odpowiedź?
Do zastosowań ogólnych – nie. Wymaga dedykowanych łączy optycznych, ma ograniczenia odległości, rozwiązuje dystrybucję klucza, ale nie uwierzytelnianie, a kilka krajowych instytucji preferuje zamiast niej kryptografię postkwantową. Ma obronną niszę w konkretnych, wysokowartościowych łączach stałych.
Czym jest zwinność kryptograficzna?
Projektowaniem systemów tak, by algorytm dało się wymienić bez przeprojektowania systemu. To trwała kompetencja, bo obecne standardy zostaną zrewidowane, a przynajmniej jeden algorytm-kandydat został złamany podczas procesu standaryzacji.