1.2 Sigurnost

Model prijetnji i sigurnosni aspekti post-kvantne kriptografije.

Scenarij:

1. Napadač danas presreće šifrirane podatke
2. Pohranjuje ih godinama/desetljećima
3. Dešifrira ih s budućim kvantnim računalom

Ugroženi algoritmi:

• RSA (sve duljine ključeva)
• ECDSA / ECDH (sve krivulje)
• DSA

Vremenski okvir:

• Procjene: 10-20 godina do kriptografski relevantnih kvantnih računala
• BSI¹⁾: Migracija do 2030. preporučena

Hibridna kriptografija nudi:

• Povratna kompatibilnost: Legacy sustavi mogu validirati klasični potpis
• Sigurnost za budućnost: PQ-potpis štiti od kvantnih napada
• Sigurnosna margina: Sigurno ako je barem jedan algoritam siguran

Hibridni certifikat:
├── RSA-4096 potpis (klasično)
└── ML-DSA-65 potpis (PQ, u X.509-proširenju)

Validacija:
├── Legacy klijent: Provjerava samo RSA ✓
└── Moderni klijent: Provjerava RSA + ML-DSA ✓✓

• CryptoMode.Hybrid koristiti kao standard
• Validirati oba potpisa kada je moguće
• Privatne ključeve nikad ne hardcodirati
• using-naredbe za kripto-objekte
• OpenSSL putanju postaviti jednom na početku

• OpenSSL 3.6+ održavati ažurnim
• PQ-pohranu ključeva osigurati (%LOCALAPPDATA%\WvdS.Crypto\PqKeys\)
• Obnovu certifikata planirati prije isteka
• Monitoring za greške validacije uspostaviti

• Migraciju planirati sada (ne kad kvantna računala postanu dostupna)
• Prioritizirati dugotrajne podatke (ugovori, zdravstveni podaci, državne tajne)
• Hibridne certifikate za sve nove sustave

• Rizik - Poslovna perspektiva
• Usklađenost - NIST-konformnost
• Rad - Operativne mjere

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional