Merancang Migrasi Anda kepada Piawaian Pasca-Kuantum

Migrasi infrastruktur kriptografi bukanlah projek jangka pendek. Organisasi besar mengambil masa 10–15 tahun untuk mengemas kini semua sistem sepenuhnya. NIST menganggarkan bahawa komputer kuantum yang mampu memecahkan RSA-2048 mungkin wujud dalam tempoh 10–30 tahun. Memandangkan ancaman tuai-sekarang-nyahkod-kemudian dan tempoh migrasi yang panjang, organisasi mesti mula merancang hari ini walaupun ancaman kuantum serta-merta kelihatan masih jauh.

Ketangkasan kriptografi bermaksud mereka bentuk sistem supaya algoritma kriptografi boleh ditukar tanpa mereka bentuk semula keseluruhan seni bina. Sistem yang tangkas memusatkan pemilihan algoritma dalam konfigurasi, menggunakan jenis kunci abstrak dan mengasingkan logik protokol daripada pelaksanaan sifir tertentu. Sistem yang menetapkan RSA atau ECDH secara tetap dalam logik protokolnya akan memerlukan migrasi yang jauh lebih mahal berbanding sistem yang tangkas.

Langkah pertama migrasi ialah menyenaraikan setiap primitif kriptografi dalam sistem anda: di mana RSA, ECDH, ECDSA dan algoritma simetri digunakan, dalam konteks apa (TLS, penandatanganan kod, penyulitan data semasa disimpan, token pengesahan), serta jangka hayat data yang terlibat. NIST IR 8547 dan panduan CISA mengesyorkan penggunaan alat penemuan automatik untuk mencari kunci yang dikodkan secara keras serta pengecam algoritma dalam pangkalan kod dan konfigurasi.

TLS 1.3 menyokong pertukaran kunci hibrid yang menggabungkan X25519 dan ML-KEM-768, seperti yang dinyatakan dalam draf IETF draft-ietf-tls-hybrid-design. NamedGroup hibrid X25519MLKEM768 menghantar bahagian kunci klasik dan PQC dalam ClientHello. Rahsia bersama ialah hasil cincangan kedua-dua hasil. Ini tidak memerlukan sebarang perubahan protokol untuk pelayan yang menyokong NamedGroup baharu tersebut dan serasi ke belakang dengan klien yang tidak menyokongnya.

NIST IR 8413 (2022) menyediakan panduan migrasi untuk kriptografi pascakuantum. Ia mengelaskan sistem kepada tiga zon: kritikal serta-merta (rahsia berjangka hayat panjang yang menghadapi risiko tuai-sekarang-nyahsulit-kemudian), jangka sederhana (data yang sensitif selama 5–10 tahun), dan keutamaan rendah (data sementara atau berjangka hayat pendek). NIST mengesyorkan agar PKI dan infrastruktur sijil diberi keutamaan, kerana perubahan sijil akar menjejaskan keseluruhan rantaian kepercayaan.

Ancaman tuai-sekarang-nyahsulit-kemudian (HNDL) ialah sebab paling mendesak untuk menggunakan penyulitan pascakuantum dengan segera, walaupun komputer kuantum belum wujud. Penyerang (negara bangsa) merekodkan trafik yang disulitkan hari ini dengan jangkaan untuk menyahsulitnya apabila komputer kuantum tersedia. Data yang sensitif untuk jangka panjang (rekod perubatan, rahsia negara, serta data kewangan yang kekal relevan selama berdekad-dekad) kini menghadapi risiko segera daripada serangan ini.

Berdasarkan ancaman HNDL, keutamaan tertinggi dalam migrasi pascakuantum ialah melindungi data yang mempunyai keperluan kerahsiaan jangka panjang. Pertukaran kunci sementara TLS (ECDHE) hendaklah dinaik taraf kepada X25519+ML-KEM hibrid dengan segera. Kunci peribadi RSA berjangka hayat panjang (yang digunakan untuk penandatanganan sijil atau data yang disimpan secara disulitkan) memerlukan penyulitan semula menggunakan skema pascakuantum. Kunci sesi sementara untuk penstriman video mempunyai keutamaan rendah kerana tiada nilai jangka panjang.

Sebelum menggunakan PQC, organisasi hendaklah mengukur kesan prestasi pada beban kerja khusus mereka. ML-KEM adalah pantas: penjanaan kunci dan pengkapsulan mengambil masa kurang daripada 20 mikrosaat pada perkakasan moden. Walau bagaimanapun, saiz kunci dan teks sifir yang lebih besar (ML-KEM-768: 1184 + 1088 bait berbanding X25519: 32 + 32 bait) meningkatkan saiz jabat tangan TLS. Bagi pelayan TLS berisipadu tinggi yang mengendalikan berjuta-juta sambungan sesaat, overhed lebar jalur ini mesti diukur.

Projek Open Quantum Safe (OQS) menyediakan liboqs, iaitu pustaka sumber terbuka yang melaksanakan algoritma PQC termasuk semua piawaian NIST. OQS turut menyediakan cabang OpenSSL dan BoringSSL yang menambah sokongan PQC, serta pelayan ujian di test.openquantumsafe.org. Organisasi boleh menggunakan liboqs untuk membina prototaip dan menguji penyepaduan PQC sebelum penggunaan dalam produksi tanpa perlu menunggu sokongan pustaka arus utama.

Agensi persekutuan US dan industri yang dikawal selia mesti menggunakan modul kriptografi yang disahkan FIPS. NIST FIPS 203, 204 dan 205 kini telah diterbitkan, tetapi pelaksanaan yang disahkan (dengan sijil CMVP) memerlukan masa tambahan sebelum tersedia. NIST sedang menjalankan program pengesahan dipercepatkan untuk PQC. Organisasi dalam persekitaran yang dikawal selia hendaklah menjejaki status pengesahan CMVP dan merancang untuk tempoh apabila penggunaan hibrid algoritma klasik+PQC menggunakan algoritma klasik yang disahkan FIPS bersama pelaksanaan PQC yang disahkan.

Migrasi PKI amat rumit. Sijil akar dan pihak berkuasa sijil perantaraan perlu dikeluarkan semula dengan ML-DSA atau kunci hibrid. Rantaian sijil menjadi lebih besar (sijil ML-DSA-65 berukuran kira-kira 4 KB berbanding 1 KB untuk RSA-2048). Stor kepercayaan pelayar, stor kepercayaan OS mudah alih dan stor kepercayaan peranti terbenam semuanya perlu dikemas kini. Sesetengah organisasi sedang meneroka sijil dwi-algoritma (PKI hibrid) untuk mengekalkan keserasian ke belakang sepanjang tempoh peralihan.

Migrasi PQC memerlukan ketangkasan kriptografi, inventori kriptografi yang lengkap dan keutamaan berdasarkan jangka hayat data. Ancaman tuai-sekarang-nyahsulit-kemudian menjadikan penggunaan segera TLS hibrid (X25519+ML-KEM-768) satu keperluan mendesak bagi rahsia berjangka hayat panjang. Overhed prestasi boleh diurus untuk kebanyakan beban kerja. liboqs membolehkan pengujian sebelum sokongan pustaka arus utama tersedia. Pematuhan FIPS memerlukan pemantauan status pengesahan CMVP bagi pelaksanaan PQC.