# Czym jest kryptografia postkwantowa (PQC)?

> Kryptografia postkwantowa (post-quantum cryptography, PQC) to kryptografia zaprojektowana tak, by oprzeć się atakom zarówno konwencjonalnych, jak i istotnych kryptograficznie komputerów kwantowych — działając na konwencjonalnych systemach obliczeniowych i komunikacyjnych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/post-quantum-cryptography/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jej bezpośrednim celem jest zastąpienie podatnych na ataki kwantowe mechanizmów klucza publicznego do ustalania kluczy i podpisów cyfrowych standardowymi alternatywami, których bezpieczeństwo opiera się na problemach matematycznych nierozwiązywalnych efektywnie przez żaden z tych typów komputerów.

U.S. National Institute of Standards and Technology (NIST) sfinalizował Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) w Federal Information Processing Standard (FIPS) 203, Module-Lattice-Based Digital Signature Algorithm (ML-DSA) w FIPS 204 oraz Stateless Hash-Based Digital Signature Algorithm (SLH-DSA) w FIPS 205. Inni kandydaci pozostają w opracowaniu, więc wybory powinny śledzić aktualne wytyczne protokołów i organów.

### Najważniejsze punkty

- **Inwentaryzacja i pilność:** Znajdź kryptografię klucza publicznego w aplikacjach, protokołach, certyfikatach, urządzeniach, firmware, bibliotekach, kopiach zapasowych i u dostawców, a następnie nadaj priorytety według czasu życia danych, trudności wymiany i ekspozycji na przechwycenie teraz i odszyfrowanie później.
- **Projekt migracji:** Zaktualizuj protokoły i infrastrukturę zaufania, przetestuj interoperacyjność i wydajność, chroń wybory przed obniżeniem (downgrade) i wbuduj elastyczność kryptograficzną (crypto agility), by algorytmy i parametry można było zmieniać bez przeprojektowywania każdego zależnego systemu.
- **Implementacja:** Używaj standardowych schematów przez utrzymywane biblioteki, uwzględniaj większe klucze, teksty zaszyfrowane i podpisy, waliduj losowość i obsługę błędów oraz testuj odporność na ataki implementacyjne i kanałowe (side-channel).
- **Istotne ograniczenie:** „Postkwantowa" nie oznacza trwale bezpiecznej ani zasilanej kwantowo. PQC nie naprawia skompromitowanych punktów końcowych, słabego wiązania tożsamości, złego zarządzania kluczami ani już ujawnionych danych, a niedojrzałe lub własnościowe schematy nie powinny zastępować sprawdzonych standardów.

### Powiązane terminy

[Kryptografia](<https://yellowcube.eu/pl/glossary/cryptography/>) · [Bezpieczeństwo obliczeń kwantowych](<https://yellowcube.eu/pl/glossary/quantum-computing-security/>) · [Dystrybucja klucza kwantowego (QKD)](<https://yellowcube.eu/pl/glossary/quantum-key-distribution/>) · [Infrastruktura klucza publicznego (PKI)](<https://yellowcube.eu/pl/glossary/public-key-infrastructure/>) · [Certyfikat cyfrowy](<https://yellowcube.eu/pl/glossary/digital-certificate/>)

### Źródła

[NIST, Post-Quantum Cryptography Standardization](https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization) · [NIST FIPS 203, Module-Lattice-Based Key-Encapsulation Mechanism Standard](https://csrc.nist.gov/pubs/fips/203/final) · [NIST FIPS 204, Module-Lattice-Based Digital Signature Standard](https://csrc.nist.gov/pubs/fips/204/final) · [NIST FIPS 205, Stateless Hash-Based Digital Signature Standard](https://csrc.nist.gov/pubs/fips/205/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.