QKD или постквантовая криптография: выбор защиты для компании

Квантовая угроза уже влияет на планы корпоративной защиты. Злоумышленник может сохранить зашифрованный трафик сегодня. Позже он попробует расшифровать архив на более мощной вычислительной системе.

Этот сценарий называют «собрать сейчас — расшифровать позже». Он особенно опасен для платежных данных, медицинских сведений, внутренних разработок и переписки руководителей. Такие данные сохраняют ценность годами.

🔍 QKD и PQC решают разные задачи

QKD — это квантовое распределение ключей. Система передаёт ключевой материал по квантовому каналу. Для этого используют оптоволоконную или спутниковую линию.

Попытка перехватить квантовое состояние меняет его параметры. Система фиксирует такую попытку и может отклонить полученный ключ. Но QKD не шифрует весь корпоративный трафик сама по себе.

После получения ключа всё равно нужны симметричное шифрование и аутентификация. QKD также требует доверенных узлов и специального оборудования. Поэтому её нельзя считать простой заменой обычному шифрованию.

PQC — это постквантовая криптография. Она меняет математические алгоритмы внутри программ и протоколов. При этом компания продолжает использовать привычные сети, серверы и приложения.

PQC подходит для TLS, VPN, электронной подписи, PKI, систем хранения и резервного копирования. Она не требует превращать обычную сеть в квантовую. Поэтому её проще применять в большой распределённой инфраструктуре.

Что сделать сейчас: составьте два списка. В первый внесите каналы, где передаются ключи. Во второй — системы, где шифрование и подпись работают внутри приложений.

⚠️ Почему миграция начинается до появления квантового компьютера

Сегодня нет промышленного квантового компьютера, который способен взламывать корпоративную криптографию. Это не отменяет текущий риск для долгоживущих данных.

Злоумышленник перехватывает трафик и сохраняет его в архиве. Архив может храниться от пяти до пятнадцати лет. После появления криптографически значимого квантового компьютера атакующий пытается раскрыть старые записи.

Такой подход называют HNDL — «собрать сейчас, расшифровать позже». Для атаки не нужно взламывать систему в момент обмена. Достаточно получить копию трафика и дождаться подходящей вычислительной мощности.

Алгоритм Шора создаёт риск для RSA, Diffie–Hellman и ECDH. Эти механизмы применяют для обмена ключами и электронной подписи. Симметричные алгоритмы устойчивее. Алгоритм Гровера снижает их эффективную длину ключа примерно вдвое.

На практике это означает разный план защиты. Асимметричные алгоритмы нужно заменять. Для симметричных механизмов важны подходящие размеры ключей и правильная настройка.

Что сделать сейчас: назначьте срок конфиденциальности для каждого класса данных. Отдельно отметьте архивы, платежные записи, персональные данные и разработки.

📊 Что именно оказывается под угрозой

Наибольший риск связан с данными, которые должны оставаться закрытыми долго. К ним относятся государственные документы, медицинские архивы, финансовые регистры, интеллектуальная собственность и дипломатическая переписка.

В компании похожую ценность имеют история платежей, персональные данные клиентов, проектная документация и переписка руководителей. Срок хранения таких сведений часто превышает срок жизни отдельных приложений.

Квантовая угроза затрагивает прежде всего асимметрическую криптографию. RSA, Diffie–Hellman и ECDH используются в сетевых протоколах. Они помогают сторонам обменяться ключами или подтвердить подлинность.

Если атакующий получает записанный сеанс связи, будущая атака может раскрыть его содержимое. Поэтому обычная оценка риска «систему не взломали сегодня» недостаточна.

Нужно учитывать и подписи. Компания может потерять не только конфиденциальность данных. Она также рискует столкнуться с подделкой подписей, если применяемый алгоритм станет небезопасным.

Симметрическая часть защиты требует отдельного анализа. AES и ГОСТ 28147 устойчивее к квантовой угрозе. Однако алгоритм Гровера уменьшает эффективную длину ключа вдвое.

Что сделать сейчас: разделите данные на три группы. В первую включите сведения с коротким сроком ценности. Во вторую — данные на пять лет. В третью — информацию, которую нужно защищать десятилетиями.

🧮 Как сравнить технологии по ключевым критериям

QKD и PQC нельзя сравнивать только по обещанию «защиты от квантовых атак». Они работают на разных уровнях. QKD меняет способ доставки ключевого материала. PQC меняет криптографическую математику.

PQC обычно проще масштабировать. Компания обновляет протоколы, библиотеки и криптографические модули. Ей не нужно прокладывать отдельную линию между каждым узлом.

QKD может оправдать себя там, где требуется особый контроль канала. Но стоимость владения включает оборудование, линии, резервирование и обслуживание доверенных узлов. Эти расходы нужно сравнивать с ценностью защищаемых данных.

Что сделать сейчас: оцените каждую систему по четырём вопросам. Нужен ли ей специальный канал? Можно ли обновить программный алгоритм? Какова цена простоя? Как компания резервирует линию?

🛡️ Почему QKD не заменяет комплексную защиту

QKD защищает отдельный этап обмена ключевым материалом. Она не исправляет ошибки в приложениях, операционных системах и системах управления.

Квантовый канал также не защищает конечные устройства. Если сервер заражён, злоумышленник может получить данные после расшифрования. Если приложение ошибается в проверке прав, QKD не устраняет эту ошибку.

QKD сама требует аутентифицированного классического канала. Без аутентификации атакующий может вмешаться в обмен и выдать себя за другую сторону.

Кроме того, после получения ключа компания применяет симметричное шифрование. Значит, остаются вопросы управления ключами, хранения секретов, контроля доступа и резервного копирования.

Эта граница особенно важна для руководителя. Наличие квантового оборудования не означает, что защищены базы данных, рабочие станции и приложения.

Что сделать сейчас: нарисуйте путь данных от источника до пользователя. На каждом участке отметьте шифрование, подпись, проверку личности и место расшифрования.

⚙️ Какие стандарты становятся основой перехода

Переход к PQC требует понятных и проверяемых алгоритмов. В августе 2024 года NIST опубликовал три стандарта постквантовой криптографии.

FIPS 203 описывает ML-KEM. Это механизм инкапсуляции ключа для защищённого обмена. FIPS 204 описывает ML-DSA. Он предназначен для цифровых подписей.

FIPS 205 описывает SLH-DSA. Это ещё один стандарт для цифровых подписей. Наличие стандартов помогает планировать поддержку алгоритмов в продуктах и протоколах.

Компания не должна ограничиваться названием алгоритма. Нужно проверить размеры ключей и подписей, нагрузку на сеть, совместимость библиотек и работу с существующими сертификатами.

Отдельно оценивают гибридные схемы. В них классический и постквантовый механизмы работают вместе. Такой подход снижает риск резкой замены всех компонентов.

Гибридная схема не отменяет тестирование. Ошибка в реализации, неверная настройка или слабая проверка сертификата всё равно создают риск.

Что сделать сейчас: запросите у поставщиков дорожную карту поддержки ML-KEM, ML-DSA и SLH-DSA. Зафиксируйте версии библиотек и условия обновления.

🚀 Как провести инвентаризацию криптографии

Переход начинается не с покупки оборудования. Сначала компания выясняет, где и какие криптографические механизмы работают.

В перечень включают TLS, VPN, PKI, электронную подпись, межсервисное взаимодействие, резервные копии и системы хранения. Нужно найти не только отдельные криптографические сервисы.

Шифрование часто скрыто внутри обычных приложений. Аналогичная проблема возникает при инвентаризации внутренних функций сервисов: контроль только по доменам не показывает весь путь данных.

Поэтому проверяют журналы SaaS, сетевые соединения, расширения браузеров, плагины и интеграции. Отдельно изучают IDE и инструменты разработки.

Для каждого компонента фиксируют алгоритм, размер ключа, тип сертификата, владельца, срок действия и зависимые системы. Также отмечают, можно ли заменить алгоритм без замены оборудования.

Полезно разделить активы на три уровня. Первый уровень — внешние каналы и сервисы. Второй — внутренние приложения и обмен между службами. Третий — архивы, резервные копии и подписи.

Инвентаризация должна учитывать не только разрешённые системы. Сотрудники могут использовать функции шифрования внутри обычных сервисов. Такие зависимости легко пропустить при ручном опросе.

Что сделать сейчас: создайте таблицу с колонками «система», «алгоритм», «данные», «срок конфиденциальности», «владелец» и «способ обновления».

🔐 Что такое криптографическая гибкость

Криптографическая гибкость означает возможность менять алгоритмы без полной перестройки системы. Она нужна, потому что требования и стандарты меняются быстрее жизненного цикла оборудования.

Гибкая система не зашивает один алгоритм во все приложения. Она использует управляемые криптографические модули. Такие модули можно обновлять отдельно от бизнес-логики.

Гибкость нужна в TLS, VPN, PKI и межсервисном обмене. Она также важна для резервного копирования и электронной подписи.

На практике проверяют несколько свойств. Можно ли включить новый алгоритм? Поддерживает ли система гибридный режим? Как обновляются сертификаты? Что происходит со старыми архивами?

Нужно заранее определить правила отката. Если новое сочетание алгоритмов вызывает сбой, компания должна вернуть рабочий режим без потери контроля над ключами.

Гибкость не означает бесконтрольное разрешение любых алгоритмов. Администратор задаёт список допустимых вариантов и отслеживает их применение.

Что сделать сейчас: проверьте, где алгоритм задан в коде, конфигурации или прошивке. Отметьте компоненты, которые нельзя обновить без замены оборудования.

📋 Как выбрать PQC, QKD или гибридный подход

Для большинства компаний первоочередным выбором становится PQC. Она подходит для обновления приложений, сетевых протоколов и систем хранения.

QKD рассматривают для ограниченного числа каналов. Речь идёт о средах с очень высокими требованиями к защите и доступной оптической или спутниковой инфраструктурой.

Гибридный подход уместен при длительной миграции. Компания сочетает классические и постквантовые механизмы. Это позволяет проверить совместимость и снизить риск резкого перехода.

Выбор зависит от срока конфиденциальности данных. Если данные важны только несколько месяцев, срочная перестройка канала может быть неоправданной. Если тайна должна сохраняться десятилетиями, подготовка становится приоритетной.

Второй фактор — архитектура. Распределённая облачная среда обычно требует программной миграции. Два фиксированных узла с особо важными данными могут рассматривать QKD.

Третий фактор — совокупная стоимость владения. Сюда входят оборудование, линии, резервирование, обновления, обучение и контроль отказов.

Четвёртый фактор — регуляторные требования. Они могут определить допустимые алгоритмы, способы подтверждения подлинности и требования к отдельным каналам.

Что сделать сейчас: оцените каждую систему по пяти критериям: ценность данных, срок тайны, архитектура, возможность обновления и стоимость простоя.

✅ Пошаговый план миграции для компании

Первый этап — назначить владельца программы. Он координирует ИТ, информационную безопасность, разработку, закупки и юридическую функцию.

Второй этап — провести инвентаризацию. Компания фиксирует алгоритмы, сертификаты, протоколы, ключи, архивы и связи между сервисами.

Третий этап — определить приоритеты. В начале идут данные с длинным сроком конфиденциальности и системы, которые трудно обновить.

Четвёртый этап — проверить поставщиков. Важно узнать поддержку FIPS 203, FIPS 204 и FIPS 205. Также нужно проверить гибридные режимы и порядок обновления библиотек.

Пятый этап — провести пилот. Он должен включать TLS, VPN, PKI и межсервисное взаимодействие. Тест проверяет не только криптографию, но и производительность.

Шестой этап — защитить архивы и резервные копии. Старые данные могут оставаться ценными после обновления сетевых протоколов.

Седьмой этап — закрепить контроль. Компания регулярно проверяет новые сервисы, сертификаты, расширения и встроенные функции шифрования.

• Определите классы данных и сроки их конфиденциальности.
• Найдите RSA, Diffie–Hellman, ECDH и связанные сертификаты.
• Проверьте поддержку ML-KEM, ML-DSA и SLH-DSA.
• Запланируйте гибридные механизмы там, где миграция займёт время.
• Проверьте резервирование критичных каналов.
• Зафиксируйте порядок обновления и отката.

Квантово-устойчивая защита не появляется после одной закупки. Это постоянная программа управления криптографией.

Что сделать сейчас: утвердите план инвентаризации на ближайший цикл изменений. Начните с систем, где данные сохраняют ценность десять лет и дольше.

📚 Читайте также

• QKD или PQC: как выбрать защиту данных для корпоративной сети
• Квантовое распределение ключей (QKD): практические реализации и атаки на квантовые каналы 2026
• Квантовая устойчивость PKI: как обновить сертификаты без простоя
• Квантовая угроза архивам: защита данных от атаки «сейчас собирай»
• Гибридная криптография: безопасный переход к постквантовой защите

📖 Термины

Pqc · QKD (Квантовое распределение ключей) · Гибридная криптография · Криптография · Шифрование

🔗 Источники

• QKD или PQC: как выбрать защиту данных для корпоративной сети | КиберЩит(2026-11-02 ✓)
• «Шиповник», «Кодиеум» и спутник Micius. Рассказываем, как Россия догоняет мир в квантовой гонке(2026-11-02 ✓)
• Как провести инвентаризацию Shadow AI в компании?(2026-09-28 ✓)