Криптографические приложения с высоким уровнем риска должны быть защищены от квантовых вычислений к концу 2030 года, а приложения со средним уровнем риска – к концу 2035 года. Это требование Европейского Союза станет национальным руководством.

Когда появятся квантовые компьютеры, способные взломать алгоритм RSA и некоторые другие современные криптографические системы? Никто не знает. Однако очевидно, что будут установлены законодательные сроки, определяющие переход на криптографические методы, устойчивые к воздействию квантовых вычислений. В соответствии с этими сроками, Федеральное министерство цифровых технологий и модернизации, Федеральное министерство внутренних дел и Федеральное ведомство по информационной безопасности (BSI) разработали национальную дорожную карту, соответствующую требованиям Европейского Союза.

Соответствующее "Руководство по переходу на квантовую криптографию" (Post-Quantum Cryptography) было опубликовано Федеральным ведомством информационной безопасности (BSI) 12 октября. Это не очень объемный документ, содержащий лишь около четырех страниц. Главное утверждение: трехэтапный план Европейского союза, включая указанные в нем сроки, теперь также действует в Германии. До конца 2026 года соответствующие органы должны официально принять эти сроки, например, для федеральных органов власти, земель и муниципалитетов.

Дорожная карта Европейского Союза.

Чтобы избежать национальных инициатив, несовместимых с общеевропейскими стандартами в области криптографии после эпохи квантовых вычислений, вопрос о сроках перехода к новым технологиям был поднят на уровне Европейского Союза еще на ранних этапах. В июне 2025 года государства-члены ЕС опубликовали дорожную карту по переходу к постквантовой криптографии. Основные положения этой дорожной карты заключаются в следующем: приложения с высоким уровнем риска должны быть защищены от квантовых угроз до конца 2030 года, а приложения со средним уровнем риска – до конца 2035 года.

Более конкретно, дорожная карта Европейского Союза предусматривает план, состоящий из трех этапов:

• К концу 2026 года каждое государство-член ЕС должно разработать национальный план действий. В течение этого же периода должны быть разработаны планы и запущены пилотные проекты, охватывающие области применения с высоким и средним уровнем риска.
• К концу 2030 года переход к пост-квантовым технологиям должен быть завершен для приложений с высоким уровнем риска. Планы и пилотные проекты для приложений со средним уровнем риска должны быть разработаны. Кроме того, обновления до программного обеспечения и прошивки, устойчивых к квантовым вычислениям, должны быть доступны по умолчанию.
• К концу 2035 года планируется завершить переход к постквантовым технологиям для приложений со средним уровнем риска. Если это представляется возможным, то аналогичные меры будут приняты и для приложений с низким уровнем риска.

При установлении этих сроков компетентные органы, естественно, не идут на риск – лучше раньше, чем позже, таков принцип. Кроме того, раннее внедрение квантово-устойчивых методов обусловлено тем, что некоторые криптографические алгоритмы используются очень долгое время, и их замена может быть затруднительной. Например, в случае электронных удостоверений личности обычно устанавливается срок действия в десять лет.

Вне зависимости от этого, важно помнить: если зашифрованные данные должны оставаться в безопасности на протяжении десяти лет, то переход к квантово-устойчивым методам шифрования должен быть осуществлен за десять лет до наступления так называемого "года Y2Q" – года, когда станут доступны первые практически применимые квантовые компьютеры. В противном случае злоумышленник может воспользоваться принципом "собирай сейчас, расшифровывай позже". Он может собирать зашифрованные данные и расшифровывать их в будущем с использованием квантовых технологий.

Рекомендуются гибридные методы.

В руководстве также содержатся общие комментарии к планам, изложенным на трех этапах дорожной карты Европейского Союза. В частности, утверждается, что криптографические приложения должны соответствовать современному уровню развития технологий, и каждая организация должна составить перечень используемых ею криптографических компонентов (криптографический инвентарь). Кроме того, в руководстве рекомендуется использовать гибридные методы, то есть комбинацию классических и постквантовых алгоритмов.

Пилотные проекты в области постквантовой криптографии, которые предусмотрены дорожной картой Европейского союза, не упоминаются в данном руководстве. Однако некоторые из них уже реализуются, например, электронный паспорт и удостоверение личности, защищенные от квантовых атак. В целом, руководство предлагает мало нового. Но, по крайней мере, если никто не знает, когда именно потребуются постквантовые методы, то хотя бы есть понимание того, с какого момента их необходимо использовать.

Первоисточник — Heise

Автор оригинала — Klaus Schmeh