Ders 4.39: Çok yıllı bir program olarak kuantum sonrası geçiş
Yeterince büyük bir kuantum bilgisayar, bugün neredeyse her şeyin kullandığı açık anahtarlı kriptografiyi (RSA ve eliptik eğriler) kırar; AES-256 gibi simetrik şifreler ise güçlü kalır. Böyle bir makinenin ne zaman var olacağını kimse bilmiyor ama iki şey kesin: bugün kaydedilen veri sonra çözülebilir ('şimdi topla, sonra çöz') ve bir şirket genelinde kriptografiyi değiştirmek yıllar sürer. Ağustos 2024'te NIST ilk kuantum sonrası standartları yayımladı: FIPS 203 (ML-KEM), 204 (ML-DSA) ve 205 (SLH-DSA). Laboratuvarda Northwind'in kriptografi envanterini önceliklendirilmiş, çok yıllı bir geçiş planına dönüştürüyorsun.
20 dk
Bu derste öğreneceklerin
- Kuantum bilgisayarların hangi kriptografiyi tehdit ettiğini açıklamak
- 'Şimdi topla, sonra çöz' yaklaşımını açıklamak
- Mosca eşitsizliğini planlama varsayımlarıyla uygulamak
- Uzun ömürlü veriyi ve uzun ömürlü imzaları önceliklendirmek
- Üretici hazırlığına göre plan yapmak
Temel terimler
- Kuantum sonrası kriptografi (PQC)
- Kuantum bilgisayar saldırılarına dayanacak biçimde tasarlanmış açık anahtar algoritmaları.
- FIPS 203 / 204 / 205
- Ağustos 2024'te yayımlanan NIST standartları: ML-KEM (anahtar kapsülleme), ML-DSA ve SLH-DSA (imzalar).
- Şimdi topla, sonra çöz
- Şifreli trafiği bugün kaydedip kuantum bilgisayarlar çözebildiğinde çözmek.
- Mosca eşitsizliği
- Veri raf ömrü (x) artı geçiş süresi (y), kuantum tehdidine kalan süreyi (z) aşıyorsa şimdi harekete geç.
- Hibrit anahtar değişimi
- İkisinin de kırılması gereksin diye klasik ve kuantum sonrası bir algoritmayı birleştirmek.
- Kripto çevikliği
- Sistemleri algoritmalar yeniden inşa etmeden değiştirilebilecek biçimde tasarlamak.
← BİT yoğunlaşma riski ve çıkış planları · Tüm dersler · Metne bakmanın başka yolları: head, tail, wc, sort ve uniq →