Scopul său imediat este de a înlocui mecanismele de chei publice vulnerabile la calculul cuantic pentru stabilirea cheilor și semnăturile digitale cu alternative standardizate, a căror securitate se bazează pe probleme matematice despre care nu se știe că ar putea fi rezolvate eficient de niciunul dintre cele două tipuri de calculatoare.
National Institute of Standards and Technology (NIST) din SUA a finalizat Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) în Federal Information Processing Standard (FIPS) 203, Module-Lattice-Based Digital Signature Algorithm (ML-DSA) în FIPS 204 și Stateless Hash-Based Digital Signature Algorithm (SLH-DSA) în FIPS 205. Alți candidați rămân în dezvoltare, așa că alegerile trebuie să urmeze îndrumările curente ale protocoalelor și autorităților.
Puncte esențiale
Inventar și urgențăGăsiți criptografia cu chei publice în aplicații, protocoale, certificate, dispozitive, firmware, biblioteci, backupuri și furnizori, apoi prioritizați după durata de viață a datelor, dificultatea de înlocuire și expunerea la colectare acum și decriptare mai târziu.
Proiectarea migrațieiActualizați protocoalele și infrastructura de încredere, testați interoperabilitatea și performanța, protejați alegerile de downgrade și construiți agilitate criptografică, astfel încât algoritmii și parametrii să se poată schimba fără reproiectarea fiecărui sistem dependent.
ImplementareFolosiți scheme standardizate prin biblioteci întreținute, țineți cont de chei, texte cifrate și semnături mai mari, validați aleatorul și tratarea erorilor și testați rezistența la atacuri de implementare și side-channel.
Limitare importantă„Post-cuantic” nu înseamnă permanent sigur sau alimentat cuantic. PQC nu repară endpointuri compromise, legături slabe de identitate, gestionare slabă a cheilor sau date deja expuse, iar schemele imature sau proprietare nu trebuie tratate ca substitut pentru standardele revizuite.