NIST publikuje harmonogram przejścia na kryptografię postkwantową w raporcie NIST IR 8547

NIST opublikował raport NIST IR 8547 „Transition to Post-Quantum Cryptography Standards”, czyli harmonogram przejścia na kryptografię postkwantową. Wcześniejsze terminy obejmą wybrane wrażliwe systemy federalne USA. Raport wskazuje, które metody kryptograficzne trzeba wymienić, co organizacje mają wziąć pod uwagę i jak przebiegnie zmiana. Opiera się na standardach postkwantowych, które NIST wydał w sierpniu 2024 roku. NIST uzasadnia pośpiech scenariuszem „harvest now, decrypt later”: dane zaszyfrowane i przechwycone dziś mogą zostać odczytane, gdy powstaną komputery kwantowe. Według NIST wcześniejsze zmiany kryptografii trwały od 10 do 20 lat.

Kogo dotyczy

Wymagania federalne nie obejmują wszystkich firm. Raport ma znaczenie dla dostawców technologii, organizacji współpracujących z agencjami rządowymi USA oraz podmiotów przechowujących dane poufne przez wiele lat, na przykład dokumentację medyczną. Migracja obejmie biblioteki programistyczne, sprzęt zabezpieczający, certyfikaty cyfrowe i protokoły komunikacyjne, więc nie wystarczy zmiana jednego ustawienia ani pojedyncza aktualizacja.