QKD или PQC: как выбрать защиту данных для корпоративной сети

Квантовая угроза уже влияет на планы корпоративной защиты. Злоумышленник может сохранить зашифрованный трафик сегодня. Позже он попробует расшифровать его на более мощной вычислительной системе.

Такой сценарий называют «собери сейчас — расшифруй позже». Он особенно опасен для платежных данных, медицинских сведений, внутренних разработок и переписки руководителей. Эти данные часто сохраняют ценность годами.

Перед компаниями появляются два направления. Это постквантовая криптография, или PQC, и квантовое распределение ключей, или QKD. Они не являются одинаковыми заменами друг другу.

🔍 Что именно защищают QKD и PQC

QKD — это способ передать ключи по квантовому каналу. Для этого используют оптоволоконную или спутниковую линию. Попытка перехватить квантовое состояние меняет его параметры.

Система фиксирует такую попытку и может отклонить полученный ключ. Однако QKD не шифрует весь корпоративный трафик сама по себе. После получения ключа всё равно нужны симметричное шифрование и аутентификация.

PQC работает иначе. Это набор математических алгоритмов, устойчивых к атакам классических и квантовых компьютеров. Такие алгоритмы встраиваются в привычные протоколы и системы.

PQC предназначена для обновления TLS, VPN, электронной подписи, PKI, систем хранения и резервного копирования. Она не требует превращать обычную сеть в квантовую. Поэтому её проще рассматривать как основу массовой миграции.

Разница важна для планирования. QKD меняет способ доставки ключевого материала. PQC меняет криптографическую математику внутри программ и протоколов.

Что сделать сейчас: составьте список систем, где ключи передаются по сети. Отдельно отметьте системы, где шифрование и подпись работают внутри приложений.

⚠️ Почему данные нужно защищать до появления квантового компьютера

Сегодня промышленного квантового компьютера, способного взламывать корпоративную криптографию, нет. Но это не отменяет текущий риск для долгоживущих данных.

Злоумышленник перехватывает трафик и хранит его в архиве. Когда появляется нужная вычислительная мощность, он пытается раскрыть старые записи. Для такой атаки не требуется взламывать систему в момент обмена.

Квантовый компьютер релевантного уровня называют CRQC. Он должен взламывать современные алгоритмы, включая RSA, ECDH и ГОСТ 34.10. Оценки появления такого уровня относятся к горизонту от семи до пятнадцати лет.

Отдельные оценки указывают на риск небезопасности традиционной криптографии к 2029 году. Это не точная дата отказа всех систем. Но она показывает, что план миграции нельзя откладывать до появления готовой машины.

Особенно уязвимы сведения с длительным сроком хранения. К ним относятся история платежей, персональные данные, конструкторская документация и коммерческие секреты.

Что сделать сейчас: назначьте срок хранения для каждого класса чувствительных данных. Отдельно выделите архивы, которые сохраняют ценность после завершения текущего проекта.

🧮 Какие классические алгоритмы попадают под риск

Современная защита часто опирается на задачи, которые обычным компьютерам трудно решать. Квантовые алгоритмы используют другой принцип вычислений.

Алгоритм Шора угрожает RSA, DH и ECDH. Эти механизмы применяют в TLS, VPN и электронной подписи. Поэтому проблема касается не только отдельных шифровальных библиотек.

Под угрозой оказывается и доверие к подписям. Если атакующий получает возможность подделать подпись, он может изменить документы или выдать себя за доверенную систему.

Алгоритм Гровера ускоряет перебор симметричных ключей. Для AES-128 это снижает запас прочности. AES-256 сохраняет более высокий запас, но требует правильного режима и корректного управления ключами.

Российская корпоративная среда также использует RSA, ECC и ГОСТ. Поэтому инвентаризация должна учитывать не только названия протоколов. Нужно искать конкретные сертификаты, библиотеки, устройства и настройки.

Проверка должна охватывать внешние сервисы и внутренние контуры. Криптография может скрываться в операционной системе, базе данных, резервном копировании или оборудовании.

Что сделать сейчас: найдите зависимости от RSA, ECDH, ECDSA, DH и ГОСТ 34.10. Для каждой зависимости запишите владельца, срок обновления и возможную замену.

📊 Сравнение QKD и PQC по ключевым критериям

QKD и PQC различаются не только способом работы. Они требуют разных инвестиций, каналов связи и процессов эксплуатации.

QKD нуждается в специальном оборудовании, оптических линиях, защищённых узлах и доверенной среде. Технология чувствительна к потерям в канале. Она также зависит от безопасности конкретной реализации.

PQC использует существующие вычислительные и сетевые среды. Компания обновляет алгоритмы, протоколы и программные компоненты. При этом она проверяет совместимость новых параметров с серверами и клиентами.

QKD не даёт универсальной защиты конечных систем. Если рабочая станция заражена, квантовый канал не исправляет эту проблему. Он также не защищает приложение от ошибок управления доступом.

PQC тоже не решает все задачи автоматически. Неправильная интеграция, слабые ключи или ошибки реализации сохраняют риск атаки.

Что сделать сейчас: оцените каждую критичную связь по девяти критериям. Используйте совместимость, дальность, пропускную способность, стоимость, управляемость, отказоустойчивость, масштабирование, каналы и стандартизацию.

🛡️ Где корпоративной сети подходит PQC

PQC лучше подходит для среды с большим числом пользователей и приложений. Она позволяет менять алгоритмы без полной замены сетевой архитектуры.

Первый слой — TLS. Здесь компания защищает соединения между браузерами, сервисами и внутренними API. Важно проверить серверы, клиенты, балансировщики и средства контроля трафика.

Второй слой — VPN и удалённый доступ. Нужно проверить не только шлюз. В миграции участвуют клиентские программы, центры сертификации и устройства сотрудников.

Третий слой — электронная подпись и PKI. Подпись требует отдельного плана. Шифрование защищает секретность, а подпись подтверждает автора и целостность документа.

Четвёртый слой — хранение и резервные копии. Архив должен оставаться защищённым после смены программ и ключей. Иначе старые резервные копии станут слабым местом.

Современные ориентиры стандартизации включают FIPS 203 для ML-KEM, FIPS 204 для ML-DSA и FIPS 205 для SLH-DSA. Эти документы опубликованы NIST в 2024 году.

ML-KEM относится к обмену ключами. ML-DSA и SLH-DSA относятся к цифровым подписям. При выборе реализации компания проверяет поддержку стандартов и совместимость продуктов.

Что сделать сейчас: выберите одну некритичную систему для испытания PQC. Проверьте размер ключей, сертификатов, сообщений и подписей.

🔐 Когда оправдана QKD

QKD имеет смысл в ограниченных сценариях. Обычно речь идёт о каналах, где цена раскрытия данных очень высока.

К таким сценариям относят отдельные межбанковские соединения, государственные сети и спутниковую связь. Технология может применяться там, где есть контроль над узлами и каналом.

Для QKD нужны специальные устройства и оптическая инфраструктура. Компания должна контролировать размещение оборудования, доступ к узлам и физическую среду.

Дальность и пропускная способность зависят от конкретного канала. Потери в оптоволокне влияют на работу системы. Поэтому QKD нельзя без проверки переносить на любую филиальную сеть.

Квантовый канал также не отменяет аутентификацию. Если узлы не проверяют друг друга, атакующий может вмешаться в обмен. Защита должна включать криптографические и организационные меры.

Есть и риск реализации. Ошибка в оборудовании или программном обеспечении нарушает обещания физической модели. Поэтому компания проверяет не только принцип QKD, но и реальную систему.

Что сделать сейчас: рассмотрите QKD только для заранее выделенных каналов. Для каждого канала подтвердите наличие оптической линии, доверенных узлов и плана отказоустойчивости.

⚙️ Зачем нужен гибридный переход

Полная замена криптографии редко проходит одним изменением. В инфраструктуре остаются старые клиенты, библиотеки, сертификаты и устройства.

Переходные схемы могут одновременно использовать классический и постквантовый механизмы. Такой подход называют гибридной криптографией.

Гибридная схема снижает риск резкого отказа совместимости. Если один механизм ещё не поддерживает клиент, система сохраняет рабочий путь. Но саму схему нужно правильно реализовать.

Нельзя считать гибрид безопасным только из-за двух названий в настройках. Нужно проверить, как система объединяет результаты обмена. Также важно проверить обработку ошибок и повторное установление соединения.

Отдельный риск создают увеличенные размеры ключей, сертификатов и подписей. Они могут менять нагрузку на каналы и ограничивать старое оборудование.

Испытания должны включать реальные сценарии. Проверьте авторизацию, обновление сертификатов, резервное копирование и восстановление после сбоя.

Что сделать сейчас: составьте таблицу совместимости клиентов и серверов. Для каждого узла отметьте классический режим, PQC-режим и переходную схему.

🚀 Как начать миграцию без остановки бизнеса

Первый шаг — криптографическая инвентаризация. Компания фиксирует алгоритмы, протоколы, сертификаты, ключи и срок их действия.

Второй шаг — классификация данных. Для каждого набора укажите ценность, срок хранения и последствия раскрытия.

Третий шаг — карта зависимостей. Один сертификат может использоваться несколькими сервисами. Одна библиотека может обслуживать десятки приложений.

Четвёртый шаг — оценка сроков обновления. Старое оборудование часто меняют только при плановой модернизации. Это создаёт длинное окно для подготовки.

Пятый шаг — проверка криптографической гибкости. Система должна позволять менять алгоритм без переписывания всего приложения.

Шестой шаг — пилот. Начните с тестового контура и измерьте задержку, размер сообщений, нагрузку и отказоустойчивость.

1. Определите данные с самым долгим сроком секретности.
2. Найдите RSA, ECDH, ECDSA, DH и ГОСТ 34.10.
3. Зафиксируйте владельцев систем и даты обновления.
4. Проверьте поддержку ML-KEM, ML-DSA и SLH-DSA.
5. Испытайте гибридные схемы на реальных клиентах.
6. Подготовьте откат без потери журналов и ключей.

Такой план помогает разделить срочные и долгие задачи. Он также показывает, где QKD действительно нужен, а где достаточно PQC.

Что сделать сейчас: назначьте владельца криптографического реестра. Без единого реестра компания не видит полный объём миграции.

✅ Как принять решение для конкретной компании

Выбор начинается не с покупки технологии. Сначала компания формулирует модель угроз и требования к данным.

Если задача состоит в массовом обновлении TLS, VPN, PKI, подписей и хранения, первым кандидатом становится PQC. Она лучше соответствует программной архитектуре и существующим сетям.

Если нужно защитить ограниченный канал между контролируемыми объектами, можно рассмотреть QKD. Но решение требует специальной инфраструктуры и проверки физической среды.

Если данные имеют высокий срок секретности, планируют ранний переход. В этом случае важнее не ждать появления CRQC, а сократить срок использования уязвимых алгоритмов.

Если система критична и не поддерживает новые алгоритмы, сначала создают промежуточный слой. Он позволяет обновлять криптографию постепенно.

Ниже — простой ориентир для выбора:

• Большая распределённая сеть: начинайте с PQC и криптографической инвентаризации.
• Несколько защищённых узлов: оцените QKD вместе с обычным шифрованием и аутентификацией.
• Долгоживущие архивы: ускорьте смену классических механизмов и проверьте резервные копии.
• Смешанная инфраструктура: используйте гибридный переход после теста совместимости.
• Ограниченный бюджет: сначала защищайте данные с самым долгим сроком ценности.

Квантовая защита не заменяет базовую безопасность. Компании по-прежнему нужны контроль доступа, безопасная настройка, обновления, резервное копирование и мониторинг.

Главная ошибка — ждать точной даты появления квантового компьютера. Защита требует времени, а собранные сегодня данные могут оставаться ценными много лет.

Что сделать сейчас: утвердите дорожную карту миграции. Включите в неё инвентаризацию, классификацию данных, пилот PQC и отдельную оценку QKD.

📚 Читайте также

• Квантовая устойчивость PKI: как обновить сертификаты без простоя
• Квантовое распределение ключей (QKD): практические реализации и атаки на квантовые каналы 2026
• Квантовые генераторы случайных чисел против ИИ-атак: новый рубеж защиты
• Квантовая криптография и постквантовая безопасность: подготовка к эре квантовых компьютеров
• Зашифрованный диск выключенного ноутбука: границы реальной защиты

📖 Термины

ML-KEM · Pqc · QKD (Квантовое распределение ключей) · Гибридная криптография · Криптография

🔗 Источники

• Как скрытый SSID сети Wi-Fi выдает ваши данные посторонним(2026-09-29 ✓)
• Реальная безопасность: Квантовая угроза: как защитить данные до того, как станет поздно(2026-09-29 ✓)
• Шифрование, которое скоро устареет: что придет ему на замену(2026-09-29 ✓)