Это единственное направление в домене, где срок уже опубликован, стандарты уже существуют, а машина, создающая угрозу, — ещё нет.
Почему это не проблема будущего
Логика проста, и именно из-за неё серьёзные организации уже начали действовать.
Противник может перехватить зашифрованный трафик уже сегодня и сохранить его. Хранение дёшево, а для перехвата не требуется содействие ни одной из сторон соединения. Если в какой-то момент в будущем появится квантовый компьютер, способный взломать криптографию, этот сохранённый трафик можно будет расшифровать.
Это обычно называют «собрать сейчас, расшифровать потом», и это переворачивает привычную логику сроков в безопасности. Вопрос не в том, когда появится машина. Вопрос в том, как долго ваши данные должны оставаться конфиденциальными.
Медицинские записи, государственная и дипломатическая переписка, интеллектуальная собственность, финансовые и юридические документы, персональные данные и долгоживущие ключи, встроенные в инфраструктуру, — у всего этого требования к конфиденциальности измеряются десятилетиями. Для них угроза уже в настоящем времени.
Если ваши данные должны оставаться в тайне двадцать лет, они уже под угрозой — независимо от того, каким в итоге окажется график.
Есть и вторая, более приземлённая причина для срочности: миграции такого масштаба в организациях сколько-нибудь сложной структуры занимают много лет. Переход от предыдущих криптографических алгоритмов занял больше десятилетия и местами, можно сказать, до сих пор не завершён.
Что входит в это направление
Охват: квантовая криптография, постквантовая криптография, квантовое распределение ключей, квантовая сенсорика и квантовая метрология.
Четыре области.
Модель угроз. Какая криптография под угрозой, какая нет, и насколько.
Постквантовая криптография. Стандартизированные алгоритмы, их свойства и практические последствия их внедрения.
Миграция. Инвентаризация, расстановка приоритетов, гибкость и операционная реальность замены криптографии в действующей инфраструктуре.
Квантовая связь и сенсорика. Распределение ключей, а также приложения сенсорики и метрологии, которые уже коммерческие.
Даты, которые уже существуют
Стоит чётко разделить две вещи, потому что их часто путают.
Проблема — в криптографии с открытым ключом. RSA, подписи и обмен ключами на эллиптических кривых, а также алгоритм Диффи-Хеллмана — всё это опирается на математические задачи, которые достаточно мощный квантовый компьютер сможет эффективно решить. Именно эти алгоритмы защищают веб-трафик, подпись кода, сертификаты, виртуальные частные сети и идентификацию устройств.
С симметричной криптографией всё в основном в порядке. Блочные шифры и хэш-функции сталкиваются с гораздо более скромным снижением эффективной стойкости, и практический ответ — увеличить размер ключа и выходных значений. Это смена параметров, а не замена алгоритма.
Что касается замены — Национальный институт стандартов и технологий США (NIST) завершил многолетний международный конкурс и опубликовал в 2024 году стандарты постквантовой инкапсуляции ключей и цифровых подписей, с дальнейшими алгоритмами на подходе. Это опубликованные, готовые к внедрению стандарты, а не исследовательские предложения.
NIST также опубликовал дорожную карту перехода с указанием дат. Алгоритмы с открытым ключом на уровне безопасности 112 бит — включая RSA-2048 и широко используемые эллиптические кривые — должны выйти из употребления примерно к 2030 году, то есть стать непригодными для новых внедрений, а к 2035-му — быть полностью запрещены. Промежуток между этими двумя датами и задуман как окно для миграции, и для крупной инфраструктуры оно совсем не щедрое.
Национальные регуляторы в других странах опубликовали собственные рекомендации примерно того же вида. Точные даты и инструменты будут ещё меняться, но направление движения остаётся неизменным уже несколько лет.
Место направления в домене
«Квантовая связь, сенсорика и безопасность» — девятое из девяти направлений в домене полупроводников, электроники и квантовых технологий Astra Trainer, и у него самое непосредственное практическое применение. Оно парно связано с квантовыми вычислениями — источником угрозы, и со встраиваемыми системами и компьютерным железом, где долгоживущие устройства несут криптографию, которую нужно уметь заменить.
Оно также выходит на ИИ и вычисления — для безопасности инфраструктуры, и на медицину и медтех, где обязательства по конфиденциальности записей действуют десятилетиями. Посмотреть все девять направлений можно здесь.
Проблема инвентаризации — вот где настоящая работа
Техническая миграция — это меньшая половина. Бо́льшая половина — выяснить, что у вас вообще есть.
Большинство организаций, просуществовавших хоть сколько-то лет, не могут ответить на простой вопрос: где в наших системах используется криптография, какие алгоритмы, какие размеры ключей, какие библиотеки и что от каждой из них зависит.
Причины структурные, а не в халатности. Криптография встроена в операционные системы, в библиотеки на несколько уровней зависимостей вглубь, в аппаратные модули безопасности, в прошивки, в сертификаты, выпуск которых никто не отслеживает централизованно, в продукты поставщиков, которые не документируют своё внутреннее устройство, и в протоколы, чьё согласование параметров невидимо. Она встречается в устройствах, установленных десять лет назад, и в коде, к которому с тех пор никто не прикасался.
Четыре шага, из которых на самом деле состоит проект.
Обнаружение. Найти каждый случай использования, включая купленные продукты и долгоживущие встраиваемые устройства. Это занимает гораздо больше времени, чем ожидают команды, и именно здесь застревает большинство программ.
Расстановка приоритетов по сроку жизни данных. Не всё нужно мигрировать с одной скоростью. В первую очередь — системы, работающие с данными с долгими требованиями к конфиденциальности, и системы, которые трудно обновить. Устройство, работающее в поле пятнадцать лет с фиксированной криптографией, — проблема серьёзнее, чем веб-сервер.
Гибкость. Проектировать так, чтобы алгоритм можно было сменить без переработки всей системы. Это и есть долговечный навык, потому что опубликованные сегодня стандарты — не последнее слово, а как минимум один алгоритм-кандидат в более широком конкурсе был взломан прямо в процессе отбора.
Исполнение. Замена, тестирование и операционные последствия. У постквантовых алгоритмов обычно ключи и подписи крупнее, чем у тех, что они заменяют, а это влияет на поведение протоколов, размер пакетов, хранение на устройствах с ограниченными ресурсами и производительность высоконагруженных систем. Гибридные подходы — одновременное использование классического и постквантового алгоритма — широко применяют во время перехода, чтобы слабость в одном не ломала всё целиком.
Честно о том, где применимо квантовое распределение ключей
Квантовое распределение ключей использует квантовые свойства фотонов, чтобы распределять ключи так, что перехват нарушает передачу и поэтому обнаруживается. Физика здесь настоящая, и демонстрации настоящие.
Но его практическая роль гораздо у́же, чем предполагает маркетинг, и об этом стоит сказать прямо.
Ему нужно специализированное оборудование и выделенные оптические линии, а расстояние ограничено потерями сигнала. Оно решает задачу распределения ключей, но не аутентификации, для которой всё равно нужна обычная криптография. Оно не защищает данные в состоянии покоя или сами системы на обоих концах линии. Оно дорого и не подходит для обычного интернета, где живёт большая часть зашифрованного трафика.
Несколько национальных органов безопасности опубликовали оценки в пользу постквантовой криптографии, а не квантового распределения ключей для общего применения — на том основании, что она защищает более широкий круг сценариев при гораздо меньшей инфраструктуре. Это не делает квантовое распределение ключей бесполезным. У него есть обоснованное место в конкретных ценных выделенных линиях связи, особенно там, где стороны уже контролируют само волокно.
Честный итог: постквантовая криптография — это общий ответ, квантовое распределение ключей — нишевое дополнение, а организация, которая внедряет второе, пренебрегая первым, потратила деньги не на ту задачу.
Квантовая сенсорика — часть, которая уже поставляется
Если отставить в сторону вычисления и криптографию, останется целый пласт квантовых технологий, уже применяемых коммерчески.
Атомные часы. Лежат в основе спутниковой навигации, синхронизации телекоммуникаций и финансовых временных меток, а сейчас ведётся работа над уменьшением устройств, чтобы системы могли держать точное время при недоступности спутникового сигнала.
Гравиметры и инерциальные датчики. Атомная интерферометрия для измерения гравитации в геодезии, гражданском строительстве и разведке ресурсов, а также для навигации без спутникового ориентира.
Магнитометры. Чрезвычайно чувствительные измерения магнитного поля, применяемые в исследованиях медицинской визуализации, контроле материалов и навигации.
Это инженерные продукты с реальными клиентами, а навыки, которые для них нужны, — прецизионная оптика, атомная физика, лазерные системы, вакуумная техника и управляющая электроника — сильно пересекаются с кадрами квантовых вычислений. Для организации, которая хочет войти в квантовые технологии через что-то с чётким применением в ближайшей перспективе, сенсорика обычно более приземлённый путь.
Роли по именам
Инженеры-криптографы. Реализация, работа над протоколами, ревью.
Руководители постквантовой миграции. Новая и быстро растущая роль, ближе к управлению программой с глубокой технической базой, чем к исследованиям.
Специалисты по инвентаризации и обнаружению криптографии.
Архитекторы безопасности — проектируют с расчётом на гибкость.
Инженеры встраиваемой безопасности — для устройств с долгим сроком службы.
Специалисты по инфраструктуре открытых ключей и управлению сертификатами.
Инженеры квантовой связи — для систем распределения ключей.
Инженеры квантовой сенсорики — для часов, гравиметров и магнитометров.
Специалисты по соответствию требованиям — отслеживают обязательства по разным юрисдикциям.
Кого можно переобучить
Инженеры и архитекторы безопасности. Основная группа, и переобучение здесь в основном про понимание того, что меняется, что нет, и как проектировать под возможность замены, а не про изучение решёточной математики.
Инженеры инфраструктуры и платформ. Переходят в обнаружение и миграцию, потому что знают, где реально находятся системы, — а это как раз тот дефицитный вид знания в этой работе.
Разработчики ПО. Переходят в реализацию криптографии и работу над гибкостью.
Администраторы инфраструктуры открытых ключей. Напрямую смежная область, у них уже есть знание жизненного цикла сертификатов.
Встраиваемые инженеры. Переходят в миграцию на стороне устройств — самую сложную часть проблемы и наименее укомплектованную кадрами.
Специалисты по рискам и соответствию требованиям. Переходят в управление программой и обязательствами, где дисциплина инвентаризации напоминает работу, которую они уже делают.
Специалисты по физике и оптике. Переходят в аппаратное обеспечение квантовой связи и сенсорики.
Реализация криптографии и регулирование. Правильно реализовать криптографию сложно, а ошибки в реализации, управлении ключами или генерации случайных чисел сводят на нет алгоритм независимо от его стойкости. Производственные системы должны использовать проверенные, валидированные реализации, а во многих отраслях валидация и одобрение требуются по закону или контракту. Требования и сроки миграции различаются по юрисдикциям и меняются. Обучение формирует понимание и способность проводить миграцию. Оно не является криптографической гарантией, сертификацией или юридической консультацией по каким-либо обязательствам.
Что важно запомнить
Угроза уже в настоящем времени для любых данных, которые должны оставаться конфиденциальными долго, потому что перехваченный трафик можно сохранить и расшифровать позже.
Ломается именно криптография с открытым ключом. Симметричной криптографии нужны более крупные параметры, а не замена.
Даты уже существуют. Вывод из употребления — примерно к 2030 году, полный запрет — примерно к 2035-му, а промежуток между ними задуман как окно для миграции.
Основная часть работы — это обнаружение, и большинство организаций пока не могут сказать, где именно живёт их криптография.
Именно криптографическая гибкость по-настоящему выживает, потому что сегодняшние стандарты ещё пересмотрят, а один из кандидатов был взломан прямо во время конкурса, который их и породил.
Почему действовать нужно ещё до появления квантового компьютера?
Потому что зашифрованный трафик можно перехватить и сохранить уже сейчас, а расшифровать позже. Данные с требованием к конфиденциальности, измеряемым десятилетиями, уже под угрозой, а миграции такого масштаба занимают годы.
Какая криптография на самом деле ломается?
Алгоритмы с открытым ключом, включая RSA, подписи и обмен ключами на эллиптических кривых и алгоритм Диффи-Хеллмана. Симметричные шифры и хэш-функции сталкиваются с гораздо более скромным снижением стойкости, которое решается увеличением размера ключа и выходных значений.
Какие даты уже опубликованы?
Дорожная карта NIST устанавливает вывод из употребления алгоритмов с открытым ключом на уровне безопасности 112 бит примерно к 2030 году и полный запрет — примерно к 2035-му. Другие национальные регуляторы опубликовали рекомендации похожего вида.
Является ли квантовое распределение ключей решением?
Для общего применения — нет. Ему нужны выделенные оптические линии, оно ограничено по расстоянию, решает распределение ключей, но не аутентификацию, а несколько национальных регуляторов вместо этого отдают предпочтение постквантовой криптографии. У него есть обоснованная ниша в конкретных ценных выделенных линиях связи.
Что такое криптографическая гибкость?
Проектирование систем так, чтобы алгоритм можно было заменить без переработки всей системы. Это и есть долговечный навык, потому что нынешние стандарты ещё пересмотрят, а как минимум один алгоритм-кандидат был взломан прямо в процессе стандартизации.