Постквантовая криптография: что менять в инфраструктуре уже сейчас

«Постквантовая криптография, это не про будущее. Это про то, что уже сегодня в вашей инфраструктуре лежат данные, которые станут уязвимыми через несколько лет. И защищать их нужно сейчас, потому что алгоритмы, которые мы используем сегодня, не переживут появления квантового компьютера. Но паниковать не стоит — есть конкретные шаги, которые можно и нужно делать уже сейчас.» … Читать далее

Миграция на постквантовую криптографию: разбор инженерных ловушек

«Статья не о квантовых компьютерах и даже не о криптографии. Статья о том, как крупная организация, запертая в сети устаревших систем и зависимостей, заставляет всю эту конструкцию медленно и необратимо двигаться в одном направлении. Это инженерное перепрошивание легаси, где единственная ошибка — не начинать». С чем мы переходим: базис и сроки Начнём с терминов, которые … Читать далее

Подготовка к постквантовой эре: проверка сервера по чек-листу IBM

Регуляторы требуют готовности к квантовым угрозам раньше, чем сами угрозы становятся технически реализуемыми. Подготовка инфраструктуры к постквантовой криптографии сегодня сводится не к закупке нового оборудования, а к тотальной инвентаризации и пересмотру политик хранения данных. https://seberd.ru/6080 Национальный институт стандартов и технологий США завершил стандартизацию первых постквантовых алгоритмов. CRYSTALS-Kyber и CRYSTALS-Dilithium стали основой для защиты данных на … Читать далее

Почему криптография на основе кодов не стала популярной после 20 лет исследований

"Прошло почти двадцать лет, но криптография на основе кодов так и не смогла занять центральное место. Почему? Дело не только в больших ключах и медленной работе — хотя это важно. Главная загвоздка лежит в нерешённых вопросах теории кодирования, которые по-хорошему должны быть исследованы математиками ещё до того, как криптографы начинают строить свои схемы. Но криптографы … Читать далее