Франция посткванттық криптографияға қатаң талаптар енгізеді: 2027 жылдан бастап ANSSI сертификаты
Франция посткванттық қауіпсіздік дәуіріне батыл қадам жасап жатыр. Ұлттық ақпараттық жүйелер қауіпсіздігі агенттігі (ANSSI) 2027 жылдан бастап кванттық шабуылдарға төзімді шифрлауды қолданбайтын киберқауіпсіздік өнімдерін сертификаттауды тоқтататынын ресми түрде мәлімдеді. Бұл мәлімдеме France Quantum конференциясында агенттік басшысының аппарат басшысы Сәмих Суиссидің аузынан айтылды.
Бұл шешімнің ауқымды салдары бар. ANSSI сертификаты — Францияның мемлекеттік органдары мен сыни инфрақұрылым нысандарына кез келген шешімдерді енгізудің міндетті шарты. Осылайша, үш жылдан кейін француз мемлекеттік секторымен жұмыс істегісі келетін барлық жеткізушілер толығымен кванттық-төзімді алгоритмдерге көшуі керек.
«Қазір жинап, кейін шифрды ашу» қаупі
Мұндай қадамның негізгі себебі — «harvest now, decrypt later» (қазір жинап, кейін шифрды ашу) деп белгілі қауіп. Зиянкестер бүгіннің өзінде шифрланған деректерді ұстап, жинақтай алады, болашақта жеткілікті қуатты кванттық компьютерлер пайда болады деп есептейді. Мұндай машиналар шындыққа айналғанда, жинақталған шифрланған ақпараттың бүкіл көлемі лезде ашылу қаупіне ұшырайды.
Суисси сондай-ақ 2030 жылға қарай француз компаниялары тек кванттық-төзімді өнімдерді сатып алуы керек екенін атап өтті. Бұл бизнес үшін өтпелі кезең онжылдықтың соңына дейін созылады, бірақ мемлекеттік сектор үшін талаптар әлдеқайда ерте күшіне енеді.
Сараптамалық талдау
Бұл бүгінгі күні посткванттық криптография саласындағы ең нақты және қатаң реттеуші талаптардың бірі. Франция іс жүзінде бүкіл Еуропа үшін стандартты белгілеп жатыр, ал басқа елдер бұл үлгіге еруі мүмкін. Криптоиндустрия мен блокчейн жобалары үшін бұл сигнал: бейімделу уақыты тез қысқаруда. Егер сіз ұзақ мерзімді перспективасы бар шешімдерді құрып жатсаңыз, кванттық-төзімді алгоритмдерді енгізу бес жылдан кейін емес, қазірдің өзінде басымдыққа айналуы керек.