Postkvantová kryptografie
Postkvantová kryptografie (PQC) pomáhá připravit ochranu dat a digitální komunikace na hrozby budoucích kvantových počítačů. Nasazuje se na běžných počítačích a síťových zařízeních; organizace pro její využití nepotřebuje vlastní kvantový počítač.
Proč se připravovat už nyní
Dostatečně výkonné kvantové počítače by mohly ohrozit dnes používané metody založené na RSA a eliptických křivkách. Termín jejich dostupnosti není jistý. U dlouhodobě citlivých informací je však třeba počítat i s rizikem, že útočník zašifrovaná data zachytí dnes a pokusí se je rozšifrovat později.
Standardy a doporučení
NIST v roce 2024 vydal první tři standardy PQC: ML-KEM pro ustanovení sdíleného klíče a ML-DSA a SLH-DSA pro digitální podpisy. Výběr konkrétního řešení musí zohlednit jeho implementaci, kompatibilitu, výkon a požadavky chráněných systémů.
V českém prostředí doporučujeme vycházet z aktuálních Minimálních požadavků na kryptografické algoritmy NÚKIB a přílohy Kvantová hrozba a kvantově odolná kryptografie. Harmonogram přechodu je potřeba stanovit podle citlivosti dat, životnosti systémů a příslušných požadavků na organizaci.
Jak začít s přechodem na PQC
- Zmapovat používané kryptografické algoritmy, certifikáty, protokoly a závislosti na dodavatelích.
- Určit, která data potřebují dlouhodobou ochranu a které systémy mají nejvyšší prioritu.
- Ověřit podporu PQC u dodavatelů a připravit pilotní nasazení s testováním kompatibility a výkonu.
- Naplánovat postupnou migraci a možnost dalších změn algoritmů.
Jak vám může ComSource pomoci
Probereme s vámi připravenost síťové infrastruktury, možnosti integrace a postup migrace. Návrh řešení přizpůsobíme vašim systémům a požadavkům na ochranu dat.
Domluvte si konzultaci k postkvantové kryptografii.