# Mi a kvantumszámítógépek biztonsága?

> A kvantumszámítógépek biztonsága (quantum computing security) annak felmérésének és kezelésének gyakorlata, hogy a kvantumszámítás hogyan érinti az információbiztonságot, a kriptográfiai függőségeket és a szervezet által használt, kvantumtámogatású rendszereket.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/quantum-computing-security/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A legtöbb szervezet számára a közvetlen fókusz a felkészülés egy jövőbeli, kriptográfiailag releváns kvantumszámítógépre: a sebezhető nyilvánoskulcs-kriptográfia megtalálása, annak becslése, mennyi ideig kell a védett adatoknak titokban maradniuk, és a kontrollált migráció megtervezése, mielőtt az expozíció gyakorlativá válik.

A szakterület tágabb, mint egy posztkvantum-kriptográfiai (PQC) algoritmus kiválasztása. Magában foglalja az irányítást, az adatmegőrzési horizontokat, a kriptográfiai leltárakat, a protokoll- és tanúsítványfüggőségeket, a beszállítókat, a cserekorlátokat, a tesztelést, a kriptográfiai agilitást, az incidens-tervezést, valamint a régi kulcsok és algoritmusok biztonságos kivonását.

### Legfontosabb pontok

- **Fenyegetés és időhorizont:** A valószínűsíthető kvantumképességeket össze kell kapcsolni a használt algoritmusokkal, a tárolt vagy elfogott adatok bizalmassági élettartamával, az aláírások hitelességi élettartamával és a realisztikus migrációs átfutási időkkel.
- **Függőségi leltár:** A kriptográfiát végig kell követni az alkalmazásokon, könyvtárakon, hardveres biztonsági modulokon (HSM), tanúsítványokon, firmware-en, eszközökön, archívumokon, partneri protokollokon és menedzselt szolgáltatásokon — beleértve a nehezen frissíthető rendszereket is.
- **Ütemterv és agilitás:** Tulajdonosokat kell kijelölni, beszállítói terveket kell megkövetelni, a jóváhagyott helyettesítőket tesztelni kell, a hibrid vagy átmeneti kialakításokat gondosan kell kezelni, meg kell akadályozni a downgrade-et, és meg kell őrizni az algoritmusok és paraméterek újbóli megváltoztathatóságát.
- **Fontos korlát:** A kriptográfiailag releváns kvantumszámítógép megérkezésének időpontja és képességei bizonytalanok, és a leltárak vagy felfedező eszközök elkerülhetik a függőségeket. A PQC-migráció konkrét kriptográfiai kockázatokat csökkent; nem oldja meg a gyenge implementációkat, végpontokat, identitásokat, hozzáférés-vezérléseket vagy a kvantumrendszereket fenyegető összes veszélyt.

### Kapcsolódó kifejezések

[Posztkvantum-kriptográfia (PQC)](<https://yellowcube.eu/hu/glossary/post-quantum-cryptography/>) · [Kvantumkulcs-eloszlás (QKD)](<https://yellowcube.eu/hu/glossary/quantum-key-distribution/>) · [Kriptográfia](<https://yellowcube.eu/hu/glossary/cryptography/>) · [Nyilvánoskulcs-infrastruktúra (PKI)](<https://yellowcube.eu/hu/glossary/public-key-infrastructure/>) · [Adatirányítás](<https://yellowcube.eu/hu/glossary/data-governance/>)

### Források

[NIST National Cybersecurity Center of Excellence, Migration to Post-Quantum Cryptography: Frequently Asked Questions](https://pages.nist.gov/nccoe-migration-post-quantum-cryptography/) · [NIST CSWP 39 Update 1, Considerations for Achieving Crypto Agility](https://csrc.nist.gov/pubs/cswp/39/upd1/considerations-for-achieving-crypto-agility/final) · [CISA, NSA, and NIST, Quantum-Readiness: Migration to Post-Quantum Cryptography](https://www.cisa.gov/sites/default/files/2023-08/Quantum-Readiness%20-%20Migration%20to%20Post-Quantum%20Cryptography_508c.pdf)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.