Профессии постквантовой безопасности планируются под машину, которой ещё не существует. Это единственное направление в домене, где срок уже опубликован, стандарты уже существуют, а машина, создающая угрозу, — ещё нет.
Почему это не проблема будущего
Логика проста, и именно из-за неё серьёзные организации уже начали действовать.
Противник может перехватить зашифрованный трафик уже сегодня и сохранить его. Хранение дёшево, а для перехвата не требуется содействие ни одной из сторон соединения. Если в какой-то момент в будущем появится квантовый компьютер, способный взломать криптографию, этот сохранённый трафик можно будет расшифровать.
Это обычно называют «собрать сейчас, расшифровать потом», и это переворачивает привычную логику сроков в безопасности. Вопрос не в том, когда появится машина. Вопрос в том, как долго ваши данные должны оставаться конфиденциальными.
Медицинские записи, государственная и дипломатическая переписка, интеллектуальная собственность, финансовые и юридические документы, персональные данные и долгоживущие ключи, встроенные в инфраструктуру, — у всего этого требования к конфиденциальности измеряются десятилетиями. Для них угроза уже в настоящем времени.
Если ваши данные должны оставаться в тайне двадцать лет, они уже под угрозой — независимо от того, каким в итоге окажется график.
Есть и вторая, более приземлённая причина для срочности: миграции такого масштаба в организациях сколько-нибудь сложной структуры занимают много лет. Переход от предыдущих криптографических алгоритмов занял больше десятилетия и местами, можно сказать, до сих пор не завершён.
Что входит в это направление
Охват: квантовая криптография, постквантовая криптография, квантовое распределение ключей, квантовая сенсорика и квантовая метрология.
Четыре области.
Модель угроз. Какая криптография под угрозой, какая нет, и насколько.
Постквантовая криптография. Стандартизированные алгоритмы, их свойства и практические последствия их внедрения.
Миграция. Инвентаризация, расстановка приоритетов, гибкость и операционная реальность замены криптографии в действующей инфраструктуре.
Квантовая связь и сенсорика. Распределение ключей, а также приложения сенсорики и метрологии, которые уже коммерческие.
СамопроверкаКоманда решает закрыть всю проблему, увеличив размер всех используемых ключей, включая RSA, вместо замены алгоритмов. Прежде чем читать дальше: для какой половины криптографии этого достаточно и почему это не спасает другую половину?Показать ответСкрыть ответ
Этого достаточно для симметричной половины. Блочные шифры и хэш-функции сталкиваются лишь с более скромным снижением эффективной стойкости, поэтому увеличение размера ключа и выходных значений восстанавливает запас прочности — это смена параметров, а не замена алгоритма. Половину с открытым ключом это не спасает. RSA, подписи и обмен ключами на эллиптических кривых, а также алгоритм Диффи-Хеллмана опираются на математические задачи, которые достаточно мощная машина решает эффективно, так что никакой размер ключа не откупает безопасность — сами алгоритмы придётся заменить.
Даты, которые уже существуют
Стоит чётко разделить две вещи, потому что их часто путают.
Проблема — в криптографии с открытым ключом. RSA, подписи и обмен ключами на эллиптических кривых, а также алгоритм Диффи-Хеллмана — всё это опирается на математические задачи, которые достаточно мощный квантовый компьютер сможет эффективно решить. Именно эти алгоритмы защищают веб-трафик, подпись кода, сертификаты, виртуальные частные сети и идентификацию устройств.
С симметричной криптографией всё в основном в порядке. Блочные шифры и хэш-функции сталкиваются с гораздо более скромным снижением эффективной стойкости, и практический ответ — увеличить размер ключа и выходных значений. Это смена параметров, а не замена алгоритма.
Что касается замены — Национальный институт стандартов и технологий США (NIST) завершил многолетний международный конкурс и опубликовал в 2024 году стандарты постквантовой инкапсуляции ключей и цифровых подписей, с дальнейшими алгоритмами на подходе. Это опубликованные, готовые к внедрению стандарты, а не исследовательские предложения.
NIST также опубликовал дорожную карту перехода с указанием дат. Алгоритмы с открытым ключом на уровне безопасности 112 бит — включая RSA-2048 и широко используемые эллиптические кривые — должны выйти из употребления примерно к 2030 году, то есть стать непригодными для новых внедрений, а к 2035-му — быть полностью запрещены. Промежуток между этими двумя датами и задуман как окно для миграции, и для крупной инфраструктуры оно совсем не щедрое.
Национальные регуляторы в других странах опубликовали собственные рекомендации примерно того же вида. Точные даты и инструменты будут ещё меняться, но направление движения остаётся неизменным уже несколько лет.
Место направления в домене
«Квантовая связь, сенсорика и безопасность» — девятое из девяти направлений в домене полупроводников, электроники и квантовых технологий Astra Trainer, и у него самое непосредственное практическое применение. Оно парно связано с квантовыми вычислениями — источником угрозы, и со встраиваемыми системами и компьютерным железом, где долгоживущие устройства несут криптографию, которую нужно уметь заменить.
Оно также выходит на ИИ и вычисления — для безопасности инфраструктуры, и на медицину и медтех, где обязательства по конфиденциальности записей действуют десятилетиями. Посмотреть все девять направлений можно здесь.
Проблема инвентаризации — вот где настоящая работа
Техническая миграция — это меньшая половина. Бо́льшая половина — выяснить, что у вас вообще есть.
Большинство организаций, просуществовавших хоть сколько-то лет, не могут ответить на простой вопрос: где в наших системах используется криптография, какие алгоритмы, какие размеры ключей, какие библиотеки и что от каждой из них зависит.
Причины структурные, а не в халатности. Криптография встроена в операционные системы, в библиотеки на несколько уровней зависимостей вглубь, в аппаратные модули безопасности, в прошивки, в сертификаты, выпуск которых никто не отслеживает централизованно, в продукты поставщиков, которые не документируют своё внутреннее устройство, и в протоколы, чьё согласование параметров невидимо. Она встречается в устройствах, установленных десять лет назад, и в коде, к которому с тех пор никто не прикасался.
Четыре шага, из которых на самом деле состоит проект.
Обнаружение. Найти каждый случай использования, включая купленные продукты и долгоживущие встраиваемые устройства. Это занимает гораздо больше времени, чем ожидают команды, и именно здесь застревает большинство программ.
Расстановка приоритетов по сроку жизни данных. Не всё нужно мигрировать с одной скоростью. В первую очередь — системы, работающие с данными с долгими требованиями к конфиденциальности, и системы, которые трудно обновить. Устройство, работающее в поле пятнадцать лет с фиксированной криптографией, — проблема серьёзнее, чем веб-сервер.
Гибкость. Проектировать так, чтобы алгоритм можно было сменить без переработки всей системы. Это и есть долговечный навык, потому что опубликованные сегодня стандарты — не последнее слово, а как минимум один алгоритм-кандидат в более широком конкурсе был взломан прямо в процессе отбора.
Исполнение. Замена, тестирование и операционные последствия. У постквантовых алгоритмов обычно ключи и подписи крупнее, чем у тех, что они заменяют, а это влияет на поведение протоколов, размер пакетов, хранение на устройствах с ограниченными ресурсами и производительность высоконагруженных систем. Гибридные подходы — одновременное использование классического и постквантового алгоритма — широко применяют во время перехода, чтобы слабость в одном не ломала всё целиком.
Проверьте это прямо сейчас на своей инфраструктуре
Отмечено: 0 из 5
Каждый неотмеченный пункт — это не провал, а задача на обнаружение. Мысль статьи в том, что большинство организаций отмечают очень немногое из этого, и само выяснение — бо́льшая половина всей работы.
Честно о том, где применимо квантовое распределение ключей
Квантовое распределение ключей использует квантовые свойства фотонов, чтобы распределять ключи так, что перехват нарушает передачу и поэтому обнаруживается. Физика здесь настоящая, и демонстрации настоящие.
Но его практическая роль гораздо у́же, чем предполагает маркетинг, и об этом стоит сказать прямо.
Ему нужно специализированное оборудование и выделенные оптические линии, а расстояние ограничено потерями сигнала. Оно решает задачу распределения ключей, но не аутентификации, для которой всё равно нужна обычная криптография. Оно не защищает данные в состоянии покоя или сами системы на обоих концах линии. Оно дорого и не подходит для обычного интернета, где живёт большая часть зашифрованного трафика.
Несколько национальных органов безопасности опубликовали оценки в пользу постквантовой криптографии, а не квантового распределения ключей для общего применения — на том основании, что она защищает более широкий круг сценариев при гораздо меньшей инфраструктуре. Это не делает квантовое распределение ключей бесполезным. У него есть обоснованное место в конкретных ценных выделенных линиях связи, особенно там, где стороны уже контролируют само волокно.
Честный итог: постквантовая криптография — это общий ответ, квантовое распределение ключей — нишевое дополнение, а организация, которая внедряет второе, пренебрегая первым, потратила деньги не на ту задачу.
Квантовая сенсорика — часть, которая уже поставляется
Если отставить в сторону вычисления и криптографию, останется целый пласт квантовых технологий, уже применяемых коммерчески.
Атомные часы. Лежат в основе спутниковой навигации, синхронизации телекоммуникаций и финансовых временных меток, а сейчас ведётся работа над уменьшением устройств, чтобы системы могли держать точное время при недоступности спутникового сигнала.
Гравиметры и инерциальные датчики. Атомная интерферометрия для измерения гравитации в геодезии, гражданском строительстве и разведке ресурсов, а также для навигации без спутникового ориентира.
Магнитометры. Чрезвычайно чувствительные измерения магнитного поля, применяемые в исследованиях медицинской визуализации, контроле материалов и навигации.
Это инженерные продукты с реальными клиентами, а навыки, которые для них нужны, — прецизионная оптика, атомная физика, лазерные системы, вакуумная техника и управляющая электроника — сильно пересекаются с кадрами квантовых вычислений. Для организации, которая хочет войти в квантовые технологии через что-то с чётким применением в ближайшей перспективе, сенсорика обычно более приземлённый путь.
Роли по именам
Инженеры-криптографы. Реализация, работа над протоколами, ревью.
Руководители постквантовой миграции. Новая и быстро растущая роль, ближе к управлению программой с глубокой технической базой, чем к исследованиям.
Специалисты по инвентаризации и обнаружению криптографии.
Архитекторы безопасности — проектируют с расчётом на гибкость.
Инженеры встраиваемой безопасности — для устройств с долгим сроком службы.
Специалисты по инфраструктуре открытых ключей и управлению сертификатами.
Инженеры квантовой связи — для систем распределения ключей.
Инженеры квантовой сенсорики — для часов, гравиметров и магнитометров.
Специалисты по соответствию требованиям — отслеживают обязательства по разным юрисдикциям.
Кого можно переобучить
Инженеры и архитекторы безопасности. Основная группа, и переобучение здесь в основном про понимание того, что меняется, что нет, и как проектировать под возможность замены, а не про изучение решёточной математики.
Инженеры инфраструктуры и платформ. Переходят в обнаружение и миграцию, потому что знают, где реально находятся системы, — а это как раз тот дефицитный вид знания в этой работе.
Разработчики ПО. Переходят в реализацию криптографии и работу над гибкостью.
Администраторы инфраструктуры открытых ключей. Напрямую смежная область, у них уже есть знание жизненного цикла сертификатов.
Встраиваемые инженеры. Переходят в миграцию на стороне устройств — самую сложную часть проблемы и наименее укомплектованную кадрами.
Специалисты по рискам и соответствию требованиям. Переходят в управление программой и обязательствами, где дисциплина инвентаризации напоминает работу, которую они уже делают.
Специалисты по физике и оптике. Переходят в аппаратное обеспечение квантовой связи и сенсорики.
Реализация криптографии и регулирование. Правильно реализовать криптографию сложно, а ошибки в реализации, управлении ключами или генерации случайных чисел сводят на нет алгоритм независимо от его стойкости. Производственные системы должны использовать проверенные, валидированные реализации, а во многих отраслях валидация и одобрение требуются по закону или контракту. Требования и сроки миграции различаются по юрисдикциям и меняются. Обучение формирует понимание и способность проводить миграцию. Оно не является криптографической гарантией, сертификацией или юридической консультацией по каким-либо обязательствам.
Что важно запомнить
Угроза уже в настоящем времени для любых данных, которые должны оставаться конфиденциальными долго, потому что перехваченный трафик можно сохранить и расшифровать позже.
Ломается именно криптография с открытым ключом. Симметричной криптографии нужны более крупные параметры, а не замена.
Даты уже существуют. Вывод из употребления — примерно к 2030 году, полный запрет — примерно к 2035-му, а промежуток между ними задуман как окно для миграции.
Основная часть работы — это обнаружение, и большинство организаций пока не могут сказать, где именно живёт их криптография.
Именно криптографическая гибкость по-настоящему выживает, потому что сегодняшние стандарты ещё пересмотрят, а один из кандидатов был взломан прямо во время конкурса, который их и породил.
Проверь себя
Вопрос 1 из 3
Совет директоров больницы спрашивает, зачем тратить деньги сейчас, пока не существует машины, способной взломать сегодняшнюю криптографию. Какой ответ поддерживает статья?
Почему действовать нужно ещё до появления квантового компьютера?
Потому что зашифрованный трафик можно перехватить и сохранить уже сейчас, а расшифровать позже. Данные с требованием к конфиденциальности, измеряемым десятилетиями, уже под угрозой, а миграции такого масштаба занимают годы.
Какая криптография на самом деле ломается?
Алгоритмы с открытым ключом, включая RSA, подписи и обмен ключами на эллиптических кривых и алгоритм Диффи-Хеллмана. Симметричные шифры и хэш-функции сталкиваются с гораздо более скромным снижением стойкости, которое решается увеличением размера ключа и выходных значений.
Какие даты уже опубликованы?
Дорожная карта NIST устанавливает вывод из употребления алгоритмов с открытым ключом на уровне безопасности 112 бит примерно к 2030 году и полный запрет — примерно к 2035-му. Другие национальные регуляторы опубликовали рекомендации похожего вида.
Является ли квантовое распределение ключей решением?
Для общего применения — нет. Ему нужны выделенные оптические линии, оно ограничено по расстоянию, решает распределение ключей, но не аутентификацию, а несколько национальных регуляторов вместо этого отдают предпочтение постквантовой криптографии. У него есть обоснованная ниша в конкретных ценных выделенных линиях связи.
Что такое криптографическая гибкость?
Проектирование систем так, чтобы алгоритм можно было заменить без переработки всей системы. Это и есть долговечный навык, потому что нынешние стандарты ещё пересмотрят, а как минимум один алгоритм-кандидат был взломан прямо в процессе стандартизации.