Posztkvantum kriptográfia szövetség
A Linux Foundation bejelentette a Post-Quantum Cryptography Alliance (PQCA) elindítását, amely egy nyílt és együttműködő kezdeményezés a posztkvantum kriptográfia fejlesztésének és elfogadásának előmozdítására. A PQCA az iparág vezetőit, kutatóit és fejlesztőit tömöríti, hogy a kvantumszámítástechnika által támasztott kriptográfiai biztonsági kihívásokat a szabványosított algoritmusok nagy biztonságú szoftveres implementációinak előállítása révén kezeljék, miközben támogatják az új posztkvantum algoritmusok folyamatos fejlesztését és szabványosítását.
A PQCA célja, hogy központi alapot jelentsen azon szervezetek és nyílt forráskódú projektek számára, amelyek gyártásra kész könyvtárakat és csomagokat keresnek, hogy támogassák az Egyesült Államok Nemzetbiztonsági Ügynökségének a Commercial National Security Algorithm Suite 2.0-ra vonatkozó kiberbiztonsági tanácsadásához való igazodásukat. A PQCA arra törekszik, hogy az ökoszisztémán belül lehetővé tegye a kriptográfiai agilitást az ott leírt határidőkre.
A kvantumszámítástechnika gyors fejlődésével olyan robusztus kriptográfiai megoldásokra van szükség, amelyek ellenállnak a jövőbeli kriptográfiailag releváns kvantumszámítógépek támadásainak. Az Amazon Web Services (AWS), a Cisco, a Google, az IBM, az IntellectEU, a Keyfactor, a Kudelski IoT, az NVIDIA, a QuSecure, a SandboxAQ és a University of Waterloo alapító tagjainak támogatásával a PQCA támogatja az érzékeny adatok és a kommunikáció biztonságának fejlesztését a kvantum utáni korszakban.
A PQCA különböző technikai projektekben fog részt venni céljainak támogatása érdekében, beleértve az új posztkvantumos algoritmusok értékelésére, prototípusok készítésére és alkalmazására szolgáló szoftverek fejlesztését. Ezen szoftverimplementációk biztosításával az alapítvány arra törekszik, hogy megkönnyítse a posztkvantumkriptográfia gyakorlati alkalmazását a különböző iparágakban.
A PQCA munkája azokra az alapokra épül, amelyeket az alapító tagok közül sokan az elmúlt évtizedben a posztkvantumkriptográfiára való áttérés előkészítése során fektettek le. A PQCA több tagja jelentős szerepet játszott a posztkvantumkriptográfia szabványosításában, többek között a NIST posztkvantumkriptográfia szabványosítási projektjében kiválasztott első négy algoritmus (CRYSTALS-Kyber és CRYSTALS-Dilithium, Falcon és SPHINCS+) társszerzőjeként.
A PQCA egyik indító projektje az Open Quantum Safe projekt, amelyet 2014-ben alapítottak a Waterloo-i Egyetemen, és amely a világ egyik vezető nyílt forráskódú, a posztkvantumkriptográfiának szentelt szoftverprojektje. A PQCA ad otthont az új PQ Code Package Projectnek is, amely a közelgő posztkvantumkriptográfiai szabványok nagy biztonságú, gyártásra kész szoftverimplementációit fogja létrehozni, kezdve az ML-KEM algoritmussal.