Крипто әлеміндегі жаңалықтар

Францияның Ұлттық ақпараттық жүйелер қауіпсіздігі агенттігі (ANSSI) сертификаттау ережелерін түбегейлі өзгерту туралы хабарлады: 2027 жылдан бастап ведомство кванттық шабуылдарға төзімді шифрлаумен жабдықталмаған киберқауіпсіздік өнімдерін мақұлдауды тоқтатады. Бұл мәлімдеме France Quantum конференциясында агенттік басшысының кеңсе меңгерушісі Сәмиһ Суиссидің аузынан айтылды.

Бұл қадам — жай ғана бюрократиялық формальдылық емес. ANSSI сертификаты Францияның мемлекеттік органдары мен сыни инфрақұрылым нысандарында кез келген шешімдерді пайдаланудың міндетті талабы болып табылады. Осылайша, 2027 жылдан бастап сезімтал деректермен жұмыс істейтін жеке және мемлекеттік құрылымдар қатаң шектеуге тап болады: заманауи посткванттық қорғаныссыз олардың өнімдері жұмысқа жай ғана рұқсат алмайды.

Суисси 2030 жылға қарай компаниялар тек кванттық-төзімді өнімдерді сатып алуға көшуі керек екенін атап өтті. Мұндай ультиматумның себебі — «қазір жина, кейін шифрын аш» деп белгілі қауіп. Зұлым ниетті адамдар бүгіннің өзінде ағымдағы алгоритмдердің осалдықтарын пайдаланып, шифрланған деректерді жаппай ұстап алып, жинақтай алады. Кванттық компьютерлер жеткілікті қуатқа жеткенде, бұл мұрағаттар бірнеше минут ішінде ашылады.

Бұл жай болжам емес, нақты стратегиялық қауіп. Бүгін қорғалған деп саналатын деректер ертең ашық кітапқа айналуы мүмкін. Француз реттеушісі бүкіл Еуропаға стандарт белгілей отырып, озық әрекет етеді. Басқа ұлттық агенттіктерден де осындай қадамдар күтілуде, бұл посткванттық криптографияға жаһандық көшуді жеделдетеді.

Сарапшының пікірі: ANSSI шешімі — бұл нарыққа нақты сигнал: дәстүрлі шифрлау дәуірі аяқталуға жақын. Кванттық-төзімді хаттамаларды біріктіруді кейінге қалдыратын компаниялар мемлекеттік келісімшарттарға қол жеткізуді жоғалтып қана қоймай, өз деректерін болашақ шабуылдар алдында қорғансыз қалдыру қаупіне ұшырайды. Көшу айтарлықтай инвестицияларды қажет етеді, бірақ балама — құпиялылықты толық жоғалту — әлдеқайда қымбатқа түседі.