• Geoff Huston, главный научный сотрудник APNIC, обсуждает переход на постквантовую криптографию (PQC) в последнем выпуске подкаста PING за 2024 год
  • Переход критически важен, поскольку квантовые вычисления угрожают современным методам шифрования, таким как RSA и ECC

Что произошло: APNIC изучает переход на постквантовую криптографию

В последнем выпускеподкаста PINGза 2024 годGeoff Huston, главный научный сотрудникAPNIC, подчёркивает необходимость как можно скорее перейти от традиционной криптографии с открытым и закрытым ключом, такой как RSA и ECC, к постквантовой криптографии (PQC). Он объясняет, что квантовые компьютеры, которые в ближайшие десятилетия должны превзойти классические системы, смогут взломать методы шифрования, обеспечивающие сейчас безопасность цифровых данных. Этот переход призван подготовить криптографические системы к угрозам, исходящим от квантовых вычислений, которые потенциально способны решать сложные математические задачи гораздо быстрее современных машин. Huston настаивает на том, что, хотя практических квантовых компьютеров, способных взломать RSA и ECC, пока нет, переход на PQC нужно начинать немедленно, чтобы защитить будущие цифровые коммуникации.

Читайте также:APNIC способствует сотрудничеству на Peering Asia 6.0
Читайте также:42-я открытая встреча TWNIC по IP-политике: APNIC и цифровое будущее

Почему это важно

Переход на постквантовую криптографию (PQC) важен не только для крупных компаний, но и для небольших, особенно в секторах, которые зависят от безопасного обмена данными. Примером служитCipherTrace, стартап в области анализа блокчейна, предоставляющий инструменты для комплаенса и борьбы с отмыванием денег. Как небольшая компания в быстрорастущем секторе блокчейна, CipherTrace должна внедрять устойчивые к квантовым атакам криптографические алгоритмы, чтобы защитить финансовые транзакции и данные пользователей от будущих квантовых угроз. Однако, как и многие стартапы, CipherTrace может не располагать достаточными ресурсами для внедрения таких передовых технологий без значительных инвестиций или внешней поддержки. Это создаёт потенциальную уязвимость, если достижения в области квантовых вычислений опередят способность компании адаптироваться.

Эта проблема касается не только CipherTrace, но и других небольших технологических компаний и стартапов в сферах кибербезопасности и финансовых услуг, где цена сохранения лидерства в технологическом развитии высока. Таким компаниям придётся вкладываться в исследования и разработки или вступать в партнёрства с более крупными организациями, чтобы оставаться защищёнными в будущем, где доминируют квантовые технологии.

Задача усложняется тем, что переход на PQC включает не только технические изменения, но и внедрение новых отраслевых стандартов, что может быть сложным, долгим и дорогостоящим процессом для небольших структур с ограниченными возможностями.