Microsoft прискорила перехід на постквантову криптографію

Microsoft оголосила про прискорення програми Quantum Safe Program і має завершити основний перехід своїх продуктів і сервісів на постквантову криптографію до 2029 року. Вимоги постквантової криптографії інтегрують у програму Secure Future Initiative.

Компанія пояснює рішення швидким прогресом у квантових обчисленнях та оновленими рекомендаціями урядів США і Франції, які планують впровадження постквантових стандартів у критично важливих системах до 2030 року. Microsoft називає це відповіддю на підвищення квантових ризиків для сучасних алгоритмів.

У технічному плані Microsoft анонсувала низку змін: оновлення мережевої криптографії з орієнтиром на TLS 1.3, впровадження здатності швидко змінювати криптографічні алгоритми без повної перебудови систем (crypto-maneuverability), а також модернізацію цифрових сертифікатів, механізмів підпису і систем управління ключами.

Компанія попереджає про ризик «збирай зараз — розшифруй пізніше»: дані, зашифровані сьогодні, можуть бути розшифровані в майбутньому після появи достатньо потужних квантових комп’ютерів.

У повідомленні Microsoft зазначено: «Найскладніша проблема — не квантові обчислення, а складність існуючих ІТ-систем». Інженери компанії вказують, що масштаб робіт з інвентаризації протоколів, сертифікатів і механізмів управління ключами значний.

Ринок блокчейн-технологій також готується до постквантової криптографії. Ripple оголосила чотириступеневий план модернізації XRP Ledger до 2028 року, фонди і протоколи на кшталт Algorand і NEAR опублікували дорожні карти переходу, а NEAR запустив постквантові підписи у тестовій мережі.

Один із розробників Ethereum, Джастін Дрейк, оцінив імовірність настання так званого «Q-Day» — моменту, коли квантові комп’ютери зможуть зламати сучасні алгоритми — у 50% до 2032 року. У своїй оцінці він посилався на прогрес Google Quantum AI в оптимізації алгоритму Шора для еліптичної криптографії.

На рівні урядів США підписані укази №14409 і №14411, які зобов’язують федеральні відомства розпочати перехід на постквантові алгоритми до кінця 2030 року. Додатково США виділили до 2 млрд доларів на розвиток квантових технологій, зокрема фінансування досліджень у компаніях на кшталт IBM.

Microsoft планує поетапно впроваджувати зміни в мережеві протоколи, інфраструктуру сертифікації та системи управління ключами, зберігаючи можливість швидкої заміни алгоритмів при появі нових стандартів. Компанія рекомендує організаціям розпочати інвентаризацію криптографічних компонентів щоб зменшити ризики майбутнього розшифрування даних.