В преддверии эры квантовых компьютеров, которые смогут взламывать современные стандарты шифрования с беспрецедентной скоростью, Национальный институт стандартов и технологий (NIST) США представил первые три стандарта шифрования, способные противостоять атакам квантовых компьютеров.
Развитие квантовых компьютеров, обладающих вычислительной мощностью в миллионы раз превышающей современные суперкомпьютеры, создаёт значительную угрозу для безопасности данных в Интернете. Киберпреступники уже начали атаковать организации и красть зашифрованные данные, надеясь расшифровать их, когда квантовые компьютеры станут доступны. Этот день, известный в сообществе безопасности как Q-Day, приближается, и эксперты предсказывают появление первых квантовых компьютеров в течение 10 лет.
Чтобы противостоять этой угрозе, NIST работал над созданием новых алгоритмов шифрования в течение восьми лет, привлекая лучших экспертов в области шифрования. Результатом этой работы стали три новых стандарта шифрования, способных выдержать атаки квантовых компьютеров.
Первый стандарт, Федеральный стандарт обработки информации (FIPS) 203, представляет собой общий стандарт шифрования, основанный на алгоритме CRYSTALS-Kyber, переименованном в Механизм инкапсуляции ключей на основе модулей-решёток (ML-KEM).
Второй стандарт, FIPS 204, предназначен для защиты цифровых подписей с использованием алгоритма CRYSTALS-Dilithium, переименованного в Module-Lattice-Based Digital Signature Algorithm (ML-DSA).
Последний стандарт, FIPS 205, также предназначен для цифровых подписей, но использует другой алгоритм, нежели ML-DSA, в случае обнаружения уязвимостей в FIPS 204. FIPS 205 использует алгоритм Sphincs+, переименованный в Stateless Hash-Based Digital Signature Algorithm (SLH-DSA).
«Бюро торговли вносят свой вклад в обеспечение конкурентоспособности США в квантовой сфере, включая Национальный институт стандартов и технологий, который находится на переднем крае этих общегосударственных усилий. NIST предоставляет бесценный опыт для разработки инновационных решений квантовых задач, включая меры безопасности, такие как постквантовая криптография, которые организации могут начать внедрять для обеспечения постквантового будущего», — прокомментировал заместитель министра торговли США Дон Грейвс.
Включение этих новых стандартов шифрования в практику обеспечит повышенную безопасность данных и защиту от потенциальных атак квантовых компьютеров. Организации могут начать внедрять эти стандарты уже сейчас, чтобы обеспечить своё постквантовое будущее.
