Inhaltsverzeichnis

3.1 Kaj je post-kvantna kriptografija?

Zaščita pred prihodnjimi napadi kvantnih računalnikov.

Problem

Današnje šifriranje (RSA1), ECC2)) temelji na matematičnih problemih, ki jih klasični računalniki težko rešijo. Kvantni računalniki3) bi lahko te probleme rešili v minutah namesto tisočletij - s Shorovim algoritmom4).

Grožnja

„Naberi zdaj, dešifriraj pozneje“5)

Napadalci danes zbirajo šifrirane podatke in čakajo na zmogljive kvantne računalnike, da jih pozneje dešifrirajo.

Zadeva:

Rešitev

Post-kvantna kriptografija (PQC)6)

Novi šifrirni postopki, ki jih tudi kvantni računalniki ne morejo zlomiti. Ti temeljijo na drugih matematičnih problemih:

Časovni okvir

Leto Dogodek
2024 Objavljeni NIST standardi10)
2025 EU načrt11) in prve implementacije
2030 EU rok za kritično infrastrukturo (NIS212))
2035 NIST opušča klasične algoritme13)

WvdS PQ-Crypto knjižnica

EMSR DATA ponuja uporabno .NET knjižnico za post-kvantno kriptografijo:

Viri

1)
RSA algoritem: https://de.wikipedia.org/wiki/RSA-Kryptosystem
2)
Eliptična krivulja kriptografija: https://de.wikipedia.org/wiki/Elliptic_Curve_Cryptography
3)
Osnove kvantnih računalnikov: https://www.ibm.com/topics/quantum-computing
4)
Shorov algoritem: https://en.wikipedia.org/wiki/Shor%27s_algorithm
5)
ENISA: Post-Quantum Cryptography - Current State: https://www.enisa.europa.eu/publications/post-quantum-cryptography-current-state-and-quantum-mitigation
6)
NIST Post-Quantum Cryptography: https://csrc.nist.gov/Projects/post-quantum-cryptography
7)
FIPS 203 (ML-KEM): https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.203.pdf
8)
FIPS 204 (ML-DSA): https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.204.pdf
9)
FIPS 205 (SLH-DSA): https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.205.pdf
10)
NIST PQC Standards: https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards
11)
EU PQC Recommendation: https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-plan-transition-post-quantum-cryptography
12)
NIS2 direktiva: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
13)
NIST: Transition to PQC: https://csrc.nist.gov/projects/post-quantum-cryptography/post-quantum-cryptography-standardization