NIST IR 8547 – PQC átállás
Az amerikai Nemzeti Szabványügyi és Technológiai Intézet közzétette a NIST IR 8547 végleges változatát, amely ütemtervet ad a posztkvantum-kriptográfiára történő átálláshoz. A dokumentum a kitett kriptográfiai algoritmusok, nyilvános kulcsú megoldások fokozatos kiváltását célozza a posztkvantum digitális aláírási algoritmusokra és kulcskezelési rendszerekre digitális aláírási algoritmusokra és kulcskezelési rendszerekre, mivel egy jövőbeli, kellően nagy teljesítményű kvantumszámítógép képes lehet feltörni ezeket.
A NIST terve szerint 2030 után a jelenleg jóváhagyott RSA- és EdDSA-alapú aláírási, valamint kulcslétesítési algoritmusok használata elavultnak minősül, 2035 után pedig a vonatkozó NIST-szabványok szerint már nem lesz megengedett. Az elavult minősítés nem azonnali tilalom: az átmeneti alkalmazás kockázatértékelést igényel.
Az amerikai szövetségi intézmények kiemelten fontos és magas kockázatú rendszereinek ennél gyorsabban kell átállniuk, 2030 végéig a kvantumbiztos kulcslétesítésre, 2031 végéig a digitális aláírásokra vonatkozó követelményeket kell teljesíteniük.
A 2024-ben szabványosított algoritmusok közül a NIST az ML-KEM-768 megoldást ajánlja alapértelmezett kulcslétesítési választásként. A digitális aláírásokhoz az ML-DSA és az SLH-DSA kínál alternatívát. A hagyományos és posztkvantum-algoritmusok kombinálására épülő hibrid megoldások is alkalmazhatók, megfelelő biztonsági feltételekkel.
A jelentés kiemelt feladatként kezeli a TLS-kapcsolatok, a digitális tanúsítványok, a VPN-ek, az intelligens kártyák és a szoftver-, illetve firmware-aláírások korszerűsítését. Az átállást kriptográfiai eszközleltárral és a hosszú távon bizalmasan kezelendő adatok védelmével kell kezdeni.
Európai szempontból az ütemterv a nemzetközi beszállítói láncok és a NIST-szabványokra épülő rendszerek miatt jelentős. A most gyűjtsd be, később fejtsd vissza típusú fenyegetés miatt a több évtizedig érzékeny adatok védelmét nem célszerű 2035-ig halogatni.
