Meta опублікувала після відкриття квантову криптографічну міграційну рамку: запропоновано модель п’яти рівнів зрілості, вже розгорнута в внутрішній інфраструктурі для впровадження квантової стійкості.

robot
Генерація анотацій у процесі
ME News Новини, 17 квітня (UTC+8), згідно з моніторингом Beating, наприкінці березня опублікована стаття Google Quantum AI знизила приблизно в 20 разів кількість фізичних квантових бітів, необхідних для розв’язання задачі шифрування на еліптичних кривих. Одночасно Google перенесла дедлайн для переходу на квантово-стійкі рішення до 2029 року, що спричинило знову активізацію обговорень навколо «Q-Day». Команда інженерів Meta 16 квітня опублікувала довгу статтю, у якій розкрила внутрішню структуру переходу компанії на пост-квантові криптографічні рішення (PQC), включаючи стандарти оцінки ризиків, п’ятиступеневу модель зрілості та шість кроків стратегії переходу, з метою надати іншим організаціям практичний шлях для повторного використання. Основною концепцією, запропонованою Meta, є «Рівень зрілості переходу на PQC», який класифікує здатність організації протистояти квантовим атакам від низького до високого рівня у п’ять ступенів: PQ-Unaware (не усвідомлює квантової загрози), PQ-Aware (зроблено попередню оцінку, але не почато проектування), PQ-Ready (запроваджено технічне рішення, але не розгорнуто), PQ-Hardened (розгорнуто всі доступні захисні засоби, але через відсутність деяких криптографічних примітивів у галузі повністю не усунуто загрозу), PQ-Enabled (повністю впроваджено квантово-стійкі рішення). Ця градація корисна тим, що визнає неможливість одноразового переходу для більшості організацій і водночас надає чіткі визначення та вимірювані стандарти для кожного етапу. Стратегія переходу складається з шести кроків: визначення пріоритетів ризиків, створення списку криптографічних активів, вирішення зовнішніх залежностей (стандарти, апаратна підтримка), розробка компонентів PQC, встановлення заборон на використання квантово-уразливих алгоритмів у нових проектах, інтеграція PQC-компонентів у реальні бізнес-процеси. Щодо класифікації ризиків, Meta надає найвищий пріоритет сценаріям, що піддаються атакам «зберігання зараз, розшифрування пізніше» (store now, decrypt later), коли зловмисник може перехопити зашифровані дані та зберегти їх до появи квантових комп’ютерів для подальшого розшифрування. Такі застосунки, що використовують відкриті ключі та обміни ключами, вже сьогодні піддаються ризику, тому їх потрібно першими переходити на квантово-стійкі рішення. У виборі алгоритмів Meta рекомендує використовувати стандарти NIST для ML-KEM (ключова упаковка) та ML-DSA (цифровий підпис), з перевагою на користь гібридних схем — додавання шару пост-квантового шифрування поверх існуючого класичного шифрування, що ускладнює злом для атакуючого. Крім того, криптографи Meta брали участь у розробці нового алгоритму PQC, обраного NIST — HQC, який базується на інших математичних основах, ніж ML-KEM, і слугує резервним рішенням: у разі виявлення вразливості у модульних криптосистемах, на яких базується ML-KEM, HQC може замінити їх. Meta повідомила, що вже впровадила пост-квантове шифрування у значній частині внутрішньої інфраструктури, і процес переходу триває. Для більшості компаній цінність цієї статті полягає не у деталях прогресу Meta, а у п’ятиступеневій моделі зрілості та шести кроках стратегії, що надають готовий інструментарій для оцінки та планування. У контексті постійного зниження порогу для квантових бітів, атака «зберігання зараз, розшифрування пізніше» робить перехід більш нагальним, ніж очікування появи справжніх квантових комп’ютерів. (Джерело: BlockBeats)
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено