NIST опубликовал финальный отчёт «Transition to Post-Quantum Cryptography Standards» — документ NIST IR 8547, который описывает переход на постквантовую криптографию (PQC). Он опирается на первые три стандарта PQC, выпущенные в августе 2024 года, и отвечает на следующий вопрос: как перевести связанные между собой системы на новую криптографию, не потеряв совместимость и защищённость. Поставщики сетевого оборудования, аппаратных средств безопасности и ПО, которое используют федеральные агентства США, должны обновить свои продукты под сроки миграции, начинающиеся в 2030 году.
Какие алгоритмы уходят и когда
Отчёт перечисляет алгоритмы, которые выводятся из обращения, их замены и соображения по миграции инфраструктуры. Отдельно NIST указывает, что признанная квантово-уязвимой криптография с открытым ключом будет переведена в статус deprecated после 2030 года, а после 2035 года её использование не будет допускаться в стандартах и руководствах NIST. Это окно перехода не отменяет более ранних федеральных сроков.
Сам документ служит для промышленности рамкой планирования, а не универсальным дедлайном для бизнеса. «Отчёт описывает разные сценарии использования и объясняет, почему одна миграция может занять больше времени, чем другая», — приводит агентство слова Дастина Муди (Dustin Moody), математика NIST, который руководит проектом стандартизации PQC.
Федеральные сроки тянут за собой цепочку поставок
Отчёт поддерживает требования, уже закреплённые исполнительным указом Executive Order 14412 и меморандумом Административно-бюджетного управления M-26-15. Федеральные высокоценные активы, системы высокого воздействия и другие приоритетные чувствительные системы должны перейти на PQC для установления ключей до 31 декабря 2030 года, а для цифровых подписей — до 31 декабря 2031 года. Общая федеральная цель миграции остаётся на 2035 год.
Али Эль Каафарони (Ali El Kaafarani), основатель и CEO поставщика PQC-решений PQShield, отметил, что федеральные требования повлияют на обновления по всей технологической цепочке. «Вместе с летним исполнительным указом это долгожданное вмешательство, — сказал он в предоставленном комментарии. — Больше всего жёсткие сроки и планы перехода от федерального правительства дают всей цепочке поставок давление, необходимое для обновления криптографии под квантовый риск».
Миграция — это не только алгоритмы
В отчёте перечислены зависимости: сетевые протоколы TLS, SSH и IPsec, криптографические программные библиотеки, аппаратные модули безопасности (HSM) и инфраструктура открытых ключей (PKI). Приложениям может потребоваться обновление этих базовых компонентов, прежде чем они сами смогут перейти на PQC.
Особое давление испытывают поставщики аппаратного обеспечения: сроки исследований, проектирования и производства могут задержать появление совместимых продуктов. Более крупные ключи и другие вычислительные требования могут потребовать изменений прошивки или переработки аппаратной части.
Организациям также нужно расставить приоритеты для данных, которые должны оставаться конфиденциальными много лет. Противник может собирать зашифрованный трафик уже сейчас и расшифровать его, когда появятся достаточно мощные квантовые компьютеры, — поэтому обновление механизмов установления ключей становится задачей не на потом.
NIST допускает гибридные подходы, сочетающие классическую и постквантовую криптографию, но предупреждает, что они добавляют инженерную сложность, издержки по производительности и потенциальные риски реализации.
Что это значит для администраторов
Формально IR 8547 адресован поставщикам для федерального рынка США, но через цепочку поставок сроки дойдут до любого, кто использует их оборудование и ПО. Практический вывод для сисадмина — заранее составить инвентарь криптографии: какие протоколы и библиотеки применяются, где стоят HSM, какие сертификаты и PKI-компоненты придётся менять. Отдельно стоит отметить материалы по теме: Cloudflare уже автоматизировал постквантовый обмен ключами на миллиардах соединений в сутки, а исследователи перепутали квантовые памяти через 420 км оптоволокна. Оба сюжета показывают, что постквантовая повестка переходит из теории в инженерию.
Эль Каафарони призвал отраслевых регуляторов установить собственные требования: «Органы, которые управляют критическими секторами вроде банковского дела, автопрома, телекома и энергетики, теперь имеют возможность соответствовать обязательствам NIST и позаботиться о том, чтобы цифровая и физическая инфраструктура не осталась уязвимой после 2035 года».
Частые вопросы
Кого касается отчёт NIST IR 8547?
В первую очередь — поставщиков сетевого оборудования, аппаратных средств безопасности и ПО, которые используются федеральными агентствами США. Через цепочку поставок требования доходят и до организаций, эксплуатирующих эту технику.
Какие сроки установлены для федеральных систем?
Установление ключей на PQC — до 31 декабря 2030 года, цифровые подписи — до 31 декабря 2031 года. Общая цель федеральной миграции — 2035 год.
Когда NIST перестанет допускать квантово-уязвимую криптографию?
После 2030 года она переводится в статус deprecated, а после 2035 года её использование не будет допускаться в стандартах и руководствах NIST.
Это обязательные требования для обычного бизнеса?
Нет. Отчёт для промышленности — рамка планирования, а не универсальный дедлайн. Обязательными остаются федеральные требования для соответствующих систем.
Какие компоненты инфраструктуры придётся обновлять?
Сетевые протоколы TLS, SSH и IPsec, криптографические библиотеки, аппаратные модули безопасности и инфраструктуру открытых ключей. Приложениям может понадобиться обновить эти компоненты до собственного перехода.
Почему нельзя отложить обновление установления ключей?
Потому что зашифрованный трафик можно собирать сейчас и расшифровать позже, когда появятся достаточно мощные квантовые компьютеры. Для долго живущих данных это делает обновление срочным.
Можно ли использовать гибридные схемы?
NIST их допускает — сочетание классической и постквантовой криптографии. Но предупреждает о дополнительной инженерной сложности, издержках по производительности и рисках реализации.
Почему поставщикам оборудования сложнее всех?
Сроки исследований, проектирования и производства задерживают появление совместимых продуктов. Более крупные ключи и другие вычислительные требования могут потребовать изменения прошивки или переработки аппаратной части.
Что делать администратору уже сейчас?
Составить инвентарь используемой криптографии: протоколы, библиотеки, HSM, сертификаты и компоненты PKI. Это покажет, что именно придётся менять, когда обновления от поставщиков появятся.
Источник: sdxcentral.com