Мы устанавливаем сроки перехода к постквантовой криптографии до 2029 года

Компания Google представила план по обеспечению безопасности квантовой эры к 2029 году посредством перехода к постквантовой криптографии (PQC).

В прошлом месяце мы призвали обеспечить безопасность квантовой эры до того, как будущий квантовый компьютер сможет взломать существующие системы шифрования. Этот новый график отражает потребности в переходе к эре квантовых вычислений в свете прогресса в разработке аппаратного обеспечения для квантовых вычислений, квантовой коррекции ошибок и оценок ресурсов для квантового факторизации.

Будучи пионерами в области квантовых вычислений и квантовой квантовой механики, мы считаем своим долгом подавать пример и представить амбициозный график. Таким образом, мы надеемся обеспечить ясность и срочность, необходимые для ускорения цифровой трансформации не только для Google, но и для всей отрасли.

Квантовые компьютеры будут представлять значительную угрозу для существующих криптографических стандартов, и в частности для шифрования и цифровых подписей. Угроза шифрованию актуальна сегодня в связи с атаками типа «хранить сейчас — расшифровывать позже», в то время как цифровые подписи представляют собой угрозу будущего, требующую перехода к квантовым компьютерам с предварительным копированием (PQC) до появления криптографически значимых квантовых компьютеров (CRQC). Именно поэтому мы скорректировали нашу модель угроз, чтобы отдать приоритет миграции на PQC для служб аутентификации — важного компонента онлайн-безопасности и миграции цифровых подписей. Мы рекомендуем другим инженерным группам последовать нашему примеру.

В качестве примера нашей постоянной приверженности принципам PQC (Protection Quality Control – проверка качества подписи) можно привести интеграцию в Android 17 защиты цифровой подписи PQC с использованием ML-DSA в соответствии со стандартами Национального института стандартов и технологий (NIST). Это позволяет нашим клиентам напрямую получать доступ к передовым технологиям PQC, развивая поддержку PQC в Google Chrome, предоставляя облачные решения PQC, а также аналитические данные и рекомендации для руководителей, стремящихся к внедрению PQC.

cloud.google.com/security/resources/post-quantum-cryptography