Model groženj in varnostni vidiki post-kvantne kriptografije.

Scenarij:

1. Napadalec danes prestreže šifrirane podatke
2. Jih shrani za leta/desetletja
3. Jih dešifrira s prihodnjim kvantnim računalnikom

Prizadeti algoritmi:

• RSA (vse dolžine ključev)
• ECDSA / ECDH (vse krivulje)
• DSA

Časovni okvir:

• Ocene: 10-20 let do kriptografsko relevantnih kvantnih računalnikov
• BSI¹⁾: Priporočena migracija do 2030

Hibridna kriptografija nudi:

• Povratno združljivost: Legacy sistemi lahko validirajo klasični podpis
• Pripravljenost na prihodnost: PQ-podpis ščiti pred kvantnimi napadi
• Varnostno rezervo: Varen, dokler je vsaj eden algoritem varen

Hibridni certifikat:
├── RSA-4096 podpis (klasično)
└── ML-DSA-65 podpis (PQ, v X.509-razširitvi)

Validacija:
├── Legacy odjemalec: Preveri samo RSA ✓
└── Sodoben odjemalec: Preveri RSA + ML-DSA ✓✓

• Uporabljajte CryptoMode.Hybrid kot privzeto
• Validirajte oba podpisa, kadar je mogoče
• Nikoli ne hardkodirajte zasebnih ključev
• Uporabljajte using-stavke za kripto-objekte
• Nastavite pot OpenSSL enkrat ob zagonu

• Imejte OpenSSL 3.6+ posodobljen
• Varnostno kopirajte PQ-shrambo ključev (%LOCALAPPDATA%\WvdS.Crypto\PqKeys\)
• Načrtujte obnovo certifikatov pred iztekom
• Vzpostavite nadzor za napake pri validaciji

• Načrtujte migracijo zdaj (ne ko bodo kvantni računalniki na voljo)
• Dajte prednost dolgoživim podatkom (pogodbe, zdravstveni podatki, državne skrivnosti)
• Hibridni certifikati za vse nove sisteme

• Tveganje – Poslovni vidik
• Skladnost – NIST-skladnost
• Delovanje – Operativni ukrepi

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional