Jej bezprostredným účelom je nahradiť verejnokľúčové mechanizmy zraniteľné voči kvantovým počítačom pre vytváranie kľúčov a digitálne podpisy štandardizovanými alternatívami, ktorých bezpečnosť spočíva na matematických problémoch, o ktorých nie je známe, že by ich vedel efektívne vyriešiť ktorýkoľvek typ počítača.
U.S. National Institute of Standards and Technology (NIST) finalizoval Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) vo Federal Information Processing Standard (FIPS) 203, Module-Lattice-Based Digital Signature Algorithm (ML-DSA) vo FIPS 204 a Stateless Hash-Based Digital Signature Algorithm (SLH-DSA) vo FIPS 205. Ďalší kandidáti zostávajú vo vývoji, takže výbery by mali sledovať aktuálne usmernenia protokolov a autorít.
Kľúčové body
Inventár a naliehavosťNájsť verejnokľúčovú kryptografiu v aplikáciách, protokoloch, certifikátoch, zariadeniach, firmvéri, knižniciach, zálohách a dodávateľoch, potom prioritizovať podľa životnosti údajov, náročnosti výmeny a vystavenia zberu dnes a dešifrovaniu neskôr.
Návrh migrácieAktualizovať protokoly a infraštruktúru dôvery, testovať interoperabilitu a výkon, chrániť voľby downgradu a budovať krypto-agilitu, aby sa algoritmy a parametre mohli meniť bez prepracovania každého závislého systému.
ImplementáciaPoužívať štandardizované schémy cez udržiavané knižnice, počítať s väčšími kľúčmi, šifrovými textmi a podpismi, validovať náhodnosť a spracovanie chýb a testovať odolnosť voči implementačným a bočnokanálovým útokom.
Dôležité obmedzenie„Postkvantová" neznamená trvale bezpečná ani kvantovo poháňaná. PQC neopravuje kompromitované koncové body, slabú väzbu identity, zlý správa kľúčov ani už odhalené údaje a nezrelé alebo proprietárne schémy by sa nemali považovať za náhrady preskúmaných štandardov.