Názory k článku
NIST vybírá algoritmy pro post-kvantovou kryptografii

Co znamená, že budou závazné pro firmy v USA? Spíš pro vládní agentury a úřady v USA, ne?

Doporuceni pro firmy.

Myslím taky pro soukromé firmy, co by chtěli nějakou státní zakázku. A to budou potenciálně chtít všechny větší firmy.

Ono to jde kaskádovitě, vláda to přímo vyžaduje po účastnících veřejné soutěže, a ti to potom budou vyžadovat po svých subdodavatelích, ti po svých, atd. Firmy jako Boeing spolu s celou sítí navazujících dodavatelů a služeb představují solidní kus americké ekonomiky.

Přechod na postkvantovou kryptografii není jenom záležitost různých doporučení, jako spíše nutnost. Pokud by se podařilo zprovoznit kvantové počítače do funkčního stavu, je možné rozbít současnou asymetrickou kryptografii v řádu hodin až dní. To představuje hrozbu i pro v sočasnosti zachycenou komunikaci, kterou je možné vytěžit v budoucnosti. A strategická rozhodnutí organizací se dělají v dost dlouhém horizontu na to, aby bylo možné takové informace použít pro něčí prospěch.
Na druhou stranu, uvedené algoritmy budou znamenat nejenom změnu některých protokolů, ale vyžadují i další vývoj v oblasti matematiky. Jejich implementace bude výrazně náročnější. Nakonec, současné asymetrické algoritmy jsme ladili skoro 40 let a to se jedná prakticky o matematiku střední školy.
Tedy, bude vhodné na PQC přejít pokud možno brzy, ale prozatím nespěchat. Protokoly pro to musí být připraveny. Knihovní funkce musí být ověřeny a odladěny. Musí se zbavit alespoň základních problémů, které tam na začátku rozhodně budou čekat. A v mezičase bude nutné sledovat nejenom trendy v IT, ale i v matematice a fyzice.