Ders 4.12: Kuantum sonrası kriptografiye hazırlanmak
Büyük bir kuantum bilgisayar RSA'yı ve eliptik eğri kriptografisini kırardı: anahtar değişimini ve imzaları, ama AES-256'yı ya da SHA-256'yı değil. Ne zaman olacağını kimse bilmiyor ama bugün kaydedilen veri sonra çözülebilir ('şimdi topla, sonra çöz') ve bugün imzalanan cihazlar onlarca yıl yaşayabilir. NIST ilk kuantum sonrası standartları 2024'te yayımladı (ML-KEM, ML-DSA, SLH-DSA) ve tarayıcılar, CDN'ler ve OpenSSH zaten karma anahtar değişimi kullanıyor. Laboratuvarda Northwind'in kriptografi envanterini inceliyor, kuantuma karşı savunmasız anahtar değişimini buluyor, önceliklendirmek için Mosca eşitsizliğini uyguluyor, uzun ömürlü imzaları fark ediyor ve bir göç planı yazıyorsun.
17 dk
Bu derste öğreneceklerin
- Kuantum bilgisayarların neyi tehdit ettiğini (ve neyi etmediğini) açıklamak
- Şimdi topla, sonra çöz tehdidini açıklamak
- Savunmasız algoritmaları bulmak için bir kriptografi envanteri kullanmak
- Mosca eşitsizliğini uygulamak
- NIST PQC standartlarını ve karma anahtar değişimini adlandırmak
Temel terimler
- CRQC
- Kriptografik olarak ilgili kuantum bilgisayar: RSA ve ECC'ye karşı Shor algoritmasını çalıştıracak kadar büyük.
- Şimdi topla, sonra çöz
- Bir CRQC var olduğunda çözmek için bugün şifreli trafiği kaydetmek.
- ML-KEM / ML-DSA / SLH-DSA
- NIST'in anahtar kapsülleme ve imzalar için kuantum sonrası standartları (FIPS 203, 204, 205; Ağustos 2024).
- Karma anahtar değişimi
- Klasik ve kuantum sonrası bir anahtar değişimini birleştirmek; biri dayandığı sürece güvenli.
- Mosca eşitsizliği
- x + y > z ise (gizlilik süresi + göç süresi > bir CRQC'ye kadar süre) şimdi harekete geçmelisin.
- Kriptografik çeviklik
- Sistemleri yeniden tasarlamadan algoritmaları bulup değiştirebilme yeteneği.
← AES ile dosya şifrelemek · Tüm dersler · Kapanış: haftalık tehdit brifingi →