Jejím bezprostředním účelem je nahradit kvantově zranitelné mechanismy veřejných klíčů pro navazování klíčů a digitální podpisy standardizovanými alternativami, jejichž bezpečnost spočívá na matematických problémech, pro které není známo efektivní řešení žádným z obou typů počítačů.
U.S. National Institute of Standards and Technology (NIST) finalizoval Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) ve standardu Federal Information Processing Standard (FIPS) 203, Module-Lattice-Based Digital Signature Algorithm (ML-DSA) ve FIPS 204 a Stateless Hash-Based Digital Signature Algorithm (SLH-DSA) ve FIPS 205. Další kandidáti zůstávají ve vývoji, takže výběr by měl následovat aktuální pokyny protokolů a autorit.
Klíčové body
Inventarizace a naléhavostNajděte kryptografii veřejných klíčů v aplikacích, protokolech, certifikátech, zařízeních, firmwaru, knihovnách, zálohách a dodavatelích, poté prioritizujte podle životnosti dat, obtížnosti náhrady a expozice vůči sběru nyní a dešifrování později.
Návrh migraceAktualizujte protokoly a infrastrukturu důvěry, testujte interoperabilitu a výkon, chraňte volby downgrade a budujte kryptografickou agilitu, aby algoritmy a parametry mohly být změněny bez přepracování každého závislého systému.
ImplementacePoužívejte standardizovaná schémata prostřednictvím udržovaných knihoven, počítejte s většími klíči, šifrotexty a podpisy, validujte náhodnost a zpracování chyb a testujte odolnost vůči implementačním a postranním kanálovým útokům.
Důležité omezení„Postkvantový" neznamená trvale bezpečný ani kvantově poháněný. PQC neopravuje kompromitované koncová zařízení, slabé vázání identity, špatnou správu klíčů ani již odhalená data a nezralá či proprietární schémata by neměla být považována za náhradu revidovaných standardů.