ISO priima kvantiniams kompiuteriams atsparų šifravimo standartą dėl didėjančių kibernetinių grėsmių

Tarptautinė standartizacijos organizacija (ISO) oficialiai priėmė Classic McEliece algoritmą į savo asimetrinio šifravimo standartą (ISO/IEC 18033-2), suteikdama organizacijoms 177 valstybėse narėse pripažintą sistemą kvantiniams kompiuteriams atspariam šifravimui diegti. Ši standartizacija, apie kurią šią savaitę paskelbė Londone įsikūrusi įmonė Post-Quantum, žymi vieną pirmųjų pasauliniu mastu pripažintų po-kvantinės kriptografijos standartų už JAV Nacionalinio standartų ir technologijų instituto programos ribų.afp+1

47 metų senumo idėja susiduria su šiuolaikine grėsme

Classic McEliece remiasi kriptosistema, kurią 1978 m. išrado profesorius Robertas McEliece'as, naudojant klaidų taisymo kodus, o ne matematines problemas, kuriomis grindžiamas RSA ir elipsinių kreivių šifravimas. Post-Quantum, įkurta 2009 m. kaip pirmoji įmonė, orientuota tik į po-kvantinę kriptografiją, buvo pagrindinė šio algoritmo kūrimo ir standartizavimo proceso dalyvė. ISO standartizacija sekė po Classic McEliece demonstravimo saugiame kvantiniame ryšyje, prijungtuose įrenginiuose ir bepiločių orlaivių sistemose.quantumzeitgeist+4

Spartėjantys terminai

Šis žingsnis žengtas didėjant skubai dėl kvantinės grėsmės. 2026 m. kovo mėn. Google Alphabet Inc. ↗ 4.44% nustatė vidinį terminą visai savo infrastruktūrai perkelti į po-kvantinę kriptografiją iki 2029 m., nurodydama greitesnę nei tikėtasi pažangą kvantinės techninės įrangos srityje. Tą patį mėnesį paskelbtoje atskiroje Google Quantum AI baltojoje knygoje nustatyta, kad optimizuotos Shoro algoritmo versijos galėtų įveikti plačiai naudojamą elipsinių kreivių šifravimą naudojant mažiau nei 500 000 fizinių kubitų – tai mažiau nei ankstesni 20 milijonų vertinimai – ir užbaigti ataką per kelias minutes pakankamai pažangioje sistemoje. Cloudflare ↗ 1.35% vėliau suderino savo 2029 m. tikslą su Google dėl visiško po-kvantinio saugumo.mindstudio+4

Sutrumpėję terminai sustiprino susirūpinimą dėl „dabar kaupk, vėliau iššifruok“ atakų, kai priešininkai šiandien kaupia užšifruotus duomenis, kad ateityje juos iššifruotų, kai kvantinės galimybės taps brandžios. 2026 m. birželio mėn. vykdomasis įsakymas įpareigojo paspartinti perėjimą prie po-kvantinės kriptografijos visose JAV federalinėse sistemose, nustatant privalomus terminus jautriausiems tinklams ir platesnį tikslą užbaigti perėjimą iki 2035 m.paloaltonetworks+3

Ką tai reiškia diegimui

Skirtingai nei NIST standartai, kurie 2024 m. užbaigė ML-KEM ir ML-DSA algoritmus, Classic McEliece įtraukimas į ISO sistemą suteikia lygiagretų tarptautinį kelią diegimui, ypač vyriausybėms ir įmonėms už JAV ribų. „ISO standartizacija reiškia, kad Classic McEliece gali būti lengviau ir nuosekliau diegiamas vyriausybių ir įmonių visame pasaulyje“, – teigė įmonė.thequantuminsider+2

Konservatyvus algoritmo dizainas ir dešimtmečius trunkantis saugumo įrašas siūlo tai, ką šalininkai vadina „itin saugiu“ pasirinkimu organizacijoms, kurios teikia pirmenybę ilgalaikei duomenų apsaugai, o ne minimaliam pralaidumui – pagrindinis Classic McEliece kompromisas yra didesni raktų dydžiai, palyginti su alternatyvomis, pagrįstomis gardelėmis.afp+1