Постквантовая реальность: почему интернет готовится к смене алгоритмов шифрования
Большинство пользователей не задумываются о том, что такое «квантовый» и какое влияние этот физический концепт оказывает на безопасность интернета. Тем не менее изменения уже происходят: глобальная сеть готовится к переходу в постквантовую эпоху, в которой значительная часть используемых сегодня методов шифрования станет бесполезной.
Чтобы оценить мощь постквантовой дешифровки, стоит провести аналогию с шифровальной машиной «Энигма»: если британским специалистам в Блетчли-парке потребовался целый год, чтобы взломать её код, то квантовый компьютер справился бы с этим почти мгновенно. В случае с современными алгоритмами шифрования с открытым ключом процесс взлома займет считанные часы или дни. По некоторым оценкам, создание квантовых компьютеров, способных на подобную дешифровку, — вопрос нескольких ближайших лет.
Подготовка к «Квантовому дню»
Подготовкой к будущим переменам занимаются не только специалисты по кибербезопасности, но и злоумышленники. Поскольку появление мощных квантовых компьютеров практически неизбежно, хакеры уже начали красть и накапливать огромные массивы зашифрованных данных. В настоящий момент они не могут их прочитать, но эти файлы приобретут огромную ценность, как только квантовые технологии станут коммерчески доступными.
В ответ на эту угрозу регулирующие органы начали вводить нормы, обязывающие бизнес использовать более длинные и устойчивые методы шифрования. Однако переход на квантово-устойчивые стандарты порождает новые технические проблемы. Увеличение размера цифровых подписей при обмене данными создает нагрузку на инфраструктуру интернета: при передаче миллионов терабайт ежедневно это может привести к серьезным логистическим трудностям, если не принять соответствующие меры.
OpenSSL, одна из наиболее широко используемых в мире библиотек с открытым исходным кодом, уже ведет разработку постквантовой криптографии для защиты миллиардов ежедневных онлайн-взаимодействий.
Технические вызовы инфраструктуры и решения
Тим Хадсон, президент OpenSSL Corporation, разделяет процесс перехода на два этапа. Проблема обмена ключами в значительной степени решена и уже внедрена: гибридное постквантовое согласование ключей используется в популярных браузерах и сетях доставки контента (CDN) более года, оставаясь незаметным для пользователей. Настоящая нерешенная задача — это подписи.
Цифры здесь играют решающую роль: подпись ML-DSA-44 имеет размер 2420 байт при ключе 1312 байт, тогда как аналогичный показатель для стандарта ECDSA P-256 составляет всего 64 байта. С учетом цепочек сертификатов и меток времени прозрачности сертификатов, простая замена алгоритмов увеличивает объем данных при каждом новом соединении на 7–10 КБ.
Проблема не в пропускной способности канала, которая стоит недорого, а в том, что такой объем выводит процесс «рукопожатия» за рамки начального окна перегрузки (около 14 КБ) и лимита антиамплификации протокола QUIC. Превышение этих значений вынуждает систему совершать дополнительный цикл обмена данными при каждом новом соединении. Это порождает проблему задержки «хвоста» (tail-latency), которая наиболее ощутима для мобильных сетей, спутниковой связи, каналов с потерями пакетов и устройств с ограниченными ресурсами. Решением здесь выступает архитектурный пересмотр, а не простое расширение каналов: использование сертификатов на основе деревьев Меркла, согласование доверенных якорей и подавление промежуточных звеньев. Фактически речь идет о полной переработке инфраструктуры открытых ключей (PKI), а не просто об обновлении библиотеки.
Рекомендации для руководителей информационной безопасности
При работе с ограниченным бюджетом эксперты советуют опираться на два принципа:
- Инвентаризация важнее закупок. Невозможно планировать миграцию, объем которой не оценен, а этап обнаружения данных в сложной IT-структуре занимает от шести до двенадцати месяцев. Учитывая, что криптографический состав материалов (CBOM) включен в повестку регуляторов, этот этап становится обязательным.
- Гибкость вместо алгоритмов. Продукты, продвигаемые как «квантово-безопасные», являются сомнительной инвестицией. Ценность будет представлять возможность смены алгоритма без полной переработки всей системы, тогда как выбор конкретного алгоритма сегодня может потерять актуальность через 15 лет.
При расстановке приоритетов следует различать конфиденциальность и аутентификацию. Записанный трафик может быть расшифрован задним числом, поэтому защита данных, требующих долгосрочной секретности, является критически срочной задачей. Подписи же не могут быть подделаны ретроспективно: подпись, созданная и проверенная в 2026 году, не подвергается риску, поэтому вопросы аутентификации можно решать в плановом порядке.
Критическая инфраструктура и долгосрочная защита
В центре внимания находятся по-настоящему критические активы: аппаратные корни доверия (hardware roots of trust), ключи подписи прошивок и кода, ключевые материалы, хранящиеся в аппаратных модулях безопасности (HSM), корневые сертификаты PKI с двадцатилетним сроком действия, а также долгоживущие встроенные системы и операционные технологии. Это те элементы, которые невозможно модернизировать постфактум — всё остальное решается программным обновлением.
Инструменты для перехода к постквантовой криптографии
На текущий момент существует несколько технологий, позволяющих бизнесу сохранять обратную совместимость с данными и процессами. Самый очевидный подход — гибридный обмен ключами. Протокол TLS 1.3 обеспечивает чистое согласование и при необходимости возвращается к классическим алгоритмам, если вторая сторона не поддерживает постквантовые методы, что минимизирует риски совместимости. Для сертификатов применяются композитные и двухцепочечные подходы, позволяющие использовать единое внедрение для обоих типов доверенных сторон в переходный период.
Менее заметный, но более важный уровень — криптографическая абстракция. Архитектура провайдеров библиотеки OpenSSL создана специально для того, чтобы заменять реализации алгоритмов без изменения прикладного кода; именно это делает переход возможным для организаций с большими кодовыми базами. На уровне интерфейсов стандарт PKCS#11 v3.2 определяет постквантовые механизмы, позволяя приложениям, использующим HSM, работать через общий API, а стандарт KMIP обеспечивает управление жизненным циклом ключей в многовендорных средах. Цель подобных стандартов — замена алгоритма без необходимости перестройки всей системы.
Важное предостережение: гибридный подход — это лишь переходный этап, а не конечная цель. Как прямо заявляет Австралийское директорат сигнальной разведки (Australian Signals Directorate), при внедрении гибридных схем следует закладывать бюджет на вторую миграцию уже сейчас, чтобы не столкнуться с необходимостью её проведения в 2029 году.
Роль открытого исходного кода
Взаимодействие систем (интероперабельность) — главная проблема, и именно в сфере открытого ПО она решается на практике. Согласования алгоритма недостаточно: для миграции интернета нужны реализации, которые работают на уровне байтов у всех вендоров в реальных условиях. Подобные договоренности достигаются в публично тестируемом коде надежнее, чем в документации. Фактически, несколько ключевых реализаций с открытым кодом задают темп всей отрасли.
Главная возможность здесь — тщательный аудит. Постквантовые алгоритмы новы, и большинство реальных криптографических сбоев связаны с дефектами реализации, а не с математикой. Уязвимости сторонних каналов находят те, кто может читать и атаковать код. Основные проблемы при этом остаются прежними: финансирование несоразмерно объему зависимостей, а отставание валидации FIPS и Common Criteria от опубликованных стандартов исчисляется годами. В результате организации, подчиняющиеся требованиям регуляторов и имеющие дедлайны до 2030 года, могут столкнуться с ситуацией, когда соответствующий стандартам код существует, но не прошел официальную валидацию.
Регулирование и готовность к квантовым угрозам
Направление работы верное, но охват неравномерен, хотя темпы значительно выросли в 2026 году. В июне США выпустили Исполнительный указ № 14412 и Меморандум OMB M-26-15, устанавливающие жесткие сроки для федеральных гражданских систем и включающие криптографические спецификации состава (CBOM) в повестку дня. Австралийский директорат сигнальной разведки занимает одну из самых жестких позиций в мире, требуя готовый план перехода к концу этого года и полный отказ от традиционной асимметричной криптографии к концу 2030 года. Дорожная карта ЕС предполагает выполнение национальных планов к концу 2026 года, переход систем с высоким уровнем риска к 2030 году и полную миграцию к 2035 году.
Тем не менее, сохраняются четыре недостатка:
- Руководства ориентированы на крупных регулируемых игроков; малый бизнес получает лишь призывы, а не инструменты.
- Пропускная способность валидации является ограничивающим фактором, который не решается никакими распоряжениями.
- Ни один документ не охватывает встроенные и операционные технологии со сроком службы 15–25 лет, не имеющие пути обновления — это требует не миграции, а полноценной программы замены, которая никем не профинансирована.
- Правила закупок должны требовать демонстрации гибкости и раскрытия CBOM, а не просто проверки наличия алгоритмов.
Понятие «Q-day» стоит исключить: сроки, которые будут реально связывать бизнес, устанавливаются регуляторами, страховщиками и отделами закупок, а не физикой.
Ожидания рядовых пользователей
Для людей, находящихся вне бизнес-среды, переход к постквантовому интернету в основном пройдет незаметно.
Постквантовая защита: реальность и ожидания
Весьма вероятно, что браузер и операционная система на вашем рабочем столе уже более года выполняют постквантовый обмен ключами, не уведомляя об этом пользователя. Именно так выглядит грамотно проведенная миграция инфраструктуры.
Видимые последствия этого процесса будут скромными и по большей части косвенными: рукопожатия станут немного объемнее, первые соединения через нестабильные мобильные или спутниковые каналы связи могут иногда замедляться, прошивки потребуют более частого обновления. Кроме того, некоторые устройства могут потерять поддержку раньше, чем ожидают их владельцы, поскольку аппаратное обеспечение не позволит обновить его для работы с новыми алгоритмами.
Практические рекомендации
Практические советы в данной области лишены внешней привлекательности:
- Поддерживайте программное обеспечение в актуальном состоянии — это действительно составляет основную часть необходимой работы.
- Будьте готовы к тому, что устройства с аппаратным корнем доверия (hardware root of trust) прослужат меньше ожидаемого срока.
- Относитесь скептически к потребительским товарам, рекламируемым как «квантово-устойчивые»: практически нет ничего такого, что мог бы купить обычный потребитель для решения рисков, которые уже не устранялись бы на уровне вышестоящих систем.
Конфиденциальность долгосрочных данных
Единственный реальный момент, который стоит учитывать частным пользователям — это конфиденциальные данные с длительным сроком хранения. Любая информация, которая должна оставаться секретной в течение пятнадцати лет и более и передается сегодня, может быть записана сейчас и прочитана позже. Это является веским основанием для того, чтобы следить за тем, какие сервисы уже провели миграцию, но не поводом для совершения каких-либо покупок.
Об авторе
Бенедикт — старший специалист по вопросам безопасности в TechRadar Pro, где он занимается освещением пересечения геополитики, кибервойн и бизнес-безопасности. Он проводит детальный анализ деятельности поддерживаемых государством субъектов угроз и APT-группировок, а также вопросов защиты критически важной национальной инфраструктуры. Его репортажи объединяют техническую разведку угроз и стратегии B2B-безопасности.
Бенедикт получил степень магистра (с отличием) в области безопасности, разведки и дипломатии в Центре исследований безопасности и разведки Букингемского университета (BUCSIS). Его специализация обеспечивает прочную академическую базу для деконструкции сложных международных конфликтов и разведывательных операций, а также способность переводить сложные данные о безопасности в практические выводы.
