Национальный институт стандартов и технологий (NIST) недавно опубликовал три первых стандарта шифрования, разработанных для защиты данных от взлома с использованием квантовых компьютеров.
Квантовые компьютеры способны выполнять вычисления в миллионы раз быстрее современных суперкомпьютеров, что позволяет им также быстро взламывать текущие стандарты шифрования.
В связи с этим киберпреступники уже сейчас атакуют организации, похищая их зашифрованные данные с целью расшифровать их, когда они получат доступ к квантовому компьютеру. Этот день в сообществе специалистов по безопасности называют «Dнем К».
Защита от Дня К
Текущие стандарты шифрования используются для защиты почти всех наших действий в интернете, но они не способны защитить от квантовых компьютеров. Поэтому сейчас разрабатываются новые алгоритмы шифрования, способные противостоять атаке квантовых компьютеров, чтобы защитить данные как сейчас, так и в будущем.
Квантовые компьютеры особенно хорошо справляются с факторизацией, что позволяет им быстро взламывать методы шифрования. Эксперты прогнозируют, что первые квантовые компьютеры могут появиться в течение десяти лет, однако поначалу они будут использоваться только для исследований и разработки. Потребуется еще несколько лет до появления коммерчески доступных квантовых компьютеров на рынке.
NIST работал над созданием этих трех стандартов шифрования восемь лет, привлекая к этому лучших специалистов в области шифрования.
«Продвижение квантовых вычислений играет важную роль в закреплении статуса Америки как глобальной технологической державы и в обеспечении экономической безопасности страны», прокомментировал заместитель министра торговли США Дон Грейвс.
«Различные коммерческие ведомства работают над обеспечением конкурентоспособности США в области квантовых технологий, в том числе Национальный институт стандартов и технологий, который находится на передовой в этом правительственном усилии. NIST предоставляет ценные знания для разработки инновационных решений квантовых проблем, включая меры безопасности, такие как постквантовая криптография, которые организации могут начать внедрять для защиты нашего постквантового будущего».
«Этот долгосрочный проект продолжается, и мы намерены и дальше поддерживать лидерство Министерства торговли в этой важной области», добавил Грейвс.
В новые стандарты шифрования входят компьютерный код алгоритмов, инструкции по их реализации и предполагаемые сферы применения для каждого типа шифрования.
Первый стандарт, названный Федеральный стандарт обработки информации (FIPS) 203, представляет собой общий стандарт шифрования, основанный на алгоритме CRYSTALS-Kyber, переименованном в Механизм инкапсуляции ключей на основе модульных решеток (ML-KEM).
Второй стандарт, FIPS 204, предназначен для защиты цифровых подписей с использованием алгоритма CRYSTALS-Dilithium, переименованного в Цифровой метод подписи на основе модульных решеток (ML-DSA).
Последний стандарт шифрования, FIPS 205, также предназначен для цифровых подписей, но использует другой алгоритм, если в FIPS 204 будут обнаружены уязвимости. FIPS 205 использует алгоритм Sphincs+, переименованный в Бесстатусный метод подписи на основе хешей (SLH-DSA).
Источник: TechRadar
