Всё ваше шифрование создано до квантовых компьютеров. Что это значит

Когда вы открываете браузер и видите замочек в адресной строке, вы доверяете системе шифрования, которой несколько десятилетий. Алгоритмы RSA и ECC, лежащие в основе большинства SSL-сертификатов, были созданы в мире, где квантовых компьютеров не существовало даже в теории. Сегодня они существуют. И это меняет всё.

Проблема не в том, что шифрование плохое. Оно отличное — для классических компьютеров. RSA работает, потому что разложить большое число на простые множители практически невозможно за разумное время на обычном процессоре. Но алгоритм Шора, разработанный ещё в начале 1990-х, позволяет квантовому компьютеру делать это экспоненциально быстрее.

Что именно уязвимо

RSA и ECC (асимметричное шифрование) — наиболее уязвимы. Они используются везде: HTTPS, SSH, подписи электронных документов, PKI-инфраструктура корпораций. Квантовый компьютер достаточной мощности взломает их прямой атакой. AES (симметричное шифрование) — уязвим значительно меньше. Алгоритм Гровера ускоряет перебор, но лишь квадратично. AES-256 при квантовой атаке эквивалентен AES-128 при классической — это всё ещё очень много. Увеличение длины ключа решает проблему. Хэш-функции (SHA-256, SHA-3) — также подвержены алгоритму Гровера, но аналогично: удвоение длины выхода восстанавливает уровень безопасности. В этом сегменте катастрофы нет.

Таким образом, главная проблема концентрируется в асимметричном шифровании — именно там, где создаётся большинство критических сессий, токенов и цифровых подписей.

Атака «собери сейчас — расшифруй потом»

Здесь скрыта наиболее острая угроза, о которой мало говорят. Злоумышленники могут уже сейчас перехватывать и сохранять зашифрованный трафик — государственные коммуникации, корпоративные переговоры, медицинские данные — в расчёте расшифровать его через 5-10 лет, когда квантовые компьютеры достигнут нужной мощности.

Это означает, что информация, которую вы считаете защищённой сегодня, может быть скомпрометирована в будущем. Для государственных секретов, медицинских данных или коммерческой тайны с долгим сроком актуальности — это критически важно.

Именно поэтому правительства и крупные корпорации начали переход на постквантовые алгоритмы задолго до того, как квантовые компьютеры реально смогут атаковать их инфраструктуру.

Что уже делают ведущие компании

Крупные технологические компании не ждут. Один из лидеров отрасли уже внедрил квантово-устойчивые протоколы для части своего трафика. Крупнейшие облачные провайдеры начали предлагать опциональную постквантовую криптографию для клиентов.

Производители браузеров тестируют гибридные схемы: классический алгоритм плюс постквантовый в паре. Если один взломают, другой держит защиту. Это разумный переходный подход — не требует немедленного отказа от RSA, но добавляет защитный слой.

Национальный институт стандартов и технологий США завершил многолетний процесс отбора и стандартизировал первые постквантовые алгоритмы шифрования. Они уже доступны и готовы к внедрению.

Постквантовые алгоритмы: что это такое

Постквантовая криптография — это не квантовое шифрование. Это обычная математика, но основанная на задачах, которые сложны как для классических, так и для квантовых компьютеров.

Ключевые кандидаты, прошедшие стандартизацию:

• CRYSTALS-Kyber — для обмена ключами (аналог RSA/ECDH)
• CRYSTALS-Dilithium — для цифровых подписей (аналог ECDSA)
• SPHINCS+ — альтернативная схема подписи на основе хэш-функций

Эти алгоритмы уже можно использовать в промышленных системах. Код открытый, реализации существуют для всех основных языков программирования.

Сколько времени займёт переход

Смена криптографических стандартов — это не обновление пакета. Это замена фундамента. В большой организации это может занять годы: аудит всего ПО и железа, обновление библиотек, обучение команды, тестирование совместимости.

Именно поэтому ведущие государственные агентства, работающие с секретными данными, начали этот процесс уже 10-12 лет назад — задолго до того, как угроза стала реальной. Они понимали: к моменту, когда квантовые компьютеры смогут атаковать, у них уже должна быть готова защита.

Для бизнеса это означает одно: начинать нужно не тогда, когда угроза реализовалась, а заранее.

Практический план для компании

Переход к постквантовой безопасности — это проект, а не разовое действие. Его можно разбить на четыре этапа:

1. Инвентаризация. Составьте полный список всех систем, использующих криптографию: SSL/TLS, VPN, корпоративная PKI, API-ключи, подписи документов, мессенджеры. Это больше, чем кажется. 2. Приоритизация. Определите, какие данные имеют долгий срок актуальности. Коммерческая тайна на 20 лет, медицинские карты, интеллектуальная собственность — всё это требует защиты уже сейчас. 3. Гибридное внедрение. Начните с гибридных схем: классический алгоритм плюс постквантовый. Это минимизирует риски совместимости и даёт защитный слой. 4. Мониторинг стандартов. Постквантовая криптография развивается быстро. Следите за обновлениями NIST и обновляйте реализации по мере появления более зрелых решений.

Главный вывод: шифрование, которое защищает ваш бизнес сегодня, создавалось в другую эпоху. Переход к квантово-устойчивым стандартам — это не вопрос «если», это вопрос «когда» и «насколько организованно».