GAO: agencje federalne USA nie są gotowe na przejście na kryptografię postkwantową

Government Accountability Office ocenia w raporcie opublikowanym we wtorek, że amerykańskie agencje federalne nie przygotowują się do przejścia na kryptografię postkwantową. Według audytorów ich wrażliwe dane mogą zostać odszyfrowane, gdy powstaną komputery kwantowe zdolne do łamania szyfrów (CRQC). GAO pisze, że zagrożenie ze strony CRQC może mieć niszczący wpływ na systemy federalne oparte na podatnej kryptografii. Eksperci nie są zgodni, kiedy takie maszyny się pojawią. Amerykańskie służby wywiadowcze i prywatni analitycy oceniają, że chiński rząd prawdopodobnie gromadzi skradzione dane z USA, by kiedyś je odszyfrować. Ta taktyka nazywa się „zbieraj teraz, odszyfruj później”. NIST ustandaryzował już algorytmy odporne na komputery kwantowe, a CISA opublikowała wytyczne dla wszystkich organizacji.

Kogo dotyczy

Raport dotyczy amerykańskich agencji federalnych. Według materiału te same techniki mogą podważyć wiarygodność danych przesyłanych w sieciach firmowych i w infrastrukturze krytycznej, więc problem nie kończy się na administracji USA.