Националният институт за стандарти и технологии на САЩ (NIST) публикува насоки за преминаване към постквантова криптография, предоставяйки на федералните агенции и доставчиците на технологии по-ясен път към квантово-устойчива сигурност.
Публикуван на 27 октомври 2026 г., финализираният доклад идентифицира уязвимите криптографски стандарти, техните заместители и времевите графици, които трябва да оформят плановете за миграция.
Докладът „Transition to Post-Quantum Cryptography Standards“ (NISTIR 8547) надгражда трите стандарта, финализирани от NIST през август 2024 г. Вместо да въвежда нов алгоритъм, той обяснява как организациите трябва да се откажат от криптографията, която бъдещите квантови компютри биха могли да компрометират.
Достатъчно мощен квантов компютър би могъл да застраши криптографските методи, защитаващи чувствителни комуникации и записи. Непосредствената заплаха е тактиката „прихващай сега, декриптирай по-късно“ (harvest now, decrypt later), при която атакуващите събират криптирана информация днес и я съхраняват, докато квантовите технологии не позволят нейното разчитане. Данните, които трябва да останат поверителни за дълги години напред, са изложени на особен риск.
Математикът от NIST Дъстин Муди, който ръководи проекта на агенцията за стандартизация на PQC, заяви, че изискванията за миграция се различават в зависимост от конкретните сценарии на използване.
Насоки на NIST за постквантова криптография
Организациите трябва да вземат под внимание своите системи, доставчици и оперативни нужди, вместо да разглеждат прехода като еднократно обновяване на софтуера.
Националният меморандум за сигурност 10 определи 2035 г. като основна целева дата за завършване на федералния преход. Президентски указ 14412 съкрати сроковете за федерални активи с висока стойност и системи с критично въздействие, като изисква въвеждането на квантово-устойчив обмен на ключове до 2030 г. и цифрови подписи до 2031 г.
Тези крайни срокове не се прилагат автоматично за всеки частен бизнес. Въпреки това доставчиците, обслужващи федерални агенции, трябва да оценят как изискванията на клиентите могат да повлияят на техните продукти и услуги. Cybersecurity News по-рано отрази заповедта на Белия дом за федерална постквантова миграция.
Стандартите на NIST разграничават две основни задачи. FIPS 203 дефинира ML-KEM за установяване на споделени тайни ключове. FIPS 204 и FIPS 205 дефинират ML-DSA и SLH-DSA за цифрови подписи, които помагат за удостоверяване на автентичността и откриване на промени в подписаната информация. Тези функции изискват отделно планиране на миграцията.
Организациите следва да установят къде се използва криптография, да оценят готовността на доставчиците и да дадат приоритет на системите, които защитават дългосрочни чувствителни данни. Свързаното отразяване на пътната карта на MITRE за миграция към постквантова криптография обяснява защо планирането трябва да започне преди квантовите компютри да се превърнат в реална заплаха.
Докладът също така допуска хибридни подходи, съчетаващи конвенционална криптография с постквантови методи. Това може да осигури допълнителен марж на сигурност, но изисква повече изчислителни ресурси. Екипите трябва да преценят този компромис спрямо нуждите на внедряването.
За подкрепа при внедряването NIST насочва организациите към проекта за миграция на своя Национален център за високи постижения в киберсигурността (NCCoE). Неговата дейност обхваща видимостта на криптографските активи, приоритетите, базирани на риска, и практическите демонстрации.
Заедно тези ресурси свързват изискванията за федерален преход с техническата работа, необходима за замяна на уязвимата криптография в продукти, услуги и вериги за доставки, без да се разчита само на една стратегия за миграция.