Μετακβαντική Κρυπτογραφία

Οι αλγόριθμοι κρυπτογράφησης δημόσιου κλειδιού χρησιμοποιούνται για την προστασία της εμπιστευτικότητας και της αυθεντικότητας των δεδομένων στην ψηφιακή μας κοινωνία. Η κβαντική υπολογιστική έχει τη δυνατότητα να σπάσει αυτούς τους αλγορίθμους. Για να παραμείνουμε προστατευμένοι, πρέπει να προχωρήσουμε προς τη Μετακβαντική Κρυπτογραφία (PCQ), έναν νέο τύπο κρυπτογραφίας δημόσιου κλειδιού που έχει σχεδιαστεί για να αντιστέκεται τόσο στις κβαντικές όσο και στις κλασικές επιθέσεις.

Η κρυπτογραφία αποτελεί τον ακρογωνιαίο λίθο της κυβερνοασφάλειας, προστατεύοντας τις ψηφιακές υποδομές και τα δεδομένα μας. Ενώ οι κβαντικές τεχνολογίες αναμένεται να αποφέρουν κοινωνικά οφέλη, όπως στον τομέα των νέων υλικών, των νέων φαρμάκων και των χρηματοδοτικών εφαρμογών, η κβαντική υπολογιστική θα αποτελέσει απειλή για την κρυπτογραφία δημόσιου κλειδιού. 

Η κρυπτογραφία δημόσιου κλειδιού αποτελεί το μεγαλύτερο μέρος των κρυπτογραφικών αναπτύξεων στον κόσμο. Τα δεδομένα που επί του παρόντος δεν είναι κβαντικά ασφαλή, είτε αποθηκεύονται είτε διαβιβάζονται, και τα οποία πρέπει να παραμείνουν εμπιστευτικά για μεγάλο χρονικό διάστημα, ενδέχεται να βρίσκονται ήδη σε κίνδυνο. Οι επιθέσεις «Αποθήκευση τώρα, αποκρυπτογράφηση αργότερα» είναι ήδη πιθανές, όπου κακόβουλοι παράγοντες αποθηκεύουν ήδη σήμερα την κυκλοφορία για να είναι σε θέση να την αποκρυπτογραφήσουν αργότερα όταν θα είναι διαθέσιμος ένας κβαντικός υπολογιστής. Επιπλέον, η αυθεντικότητα θα τεθεί σε κίνδυνο από τους κβαντικούς υπολογιστές μόλις η τεχνολογία θα είναι διαθέσιμη. Μια αποτελεσματική λύση σε αυτές τις απειλές είναι το PQC. Το PQC κατασκευάζεται στη βάση πολύπλοκων μαθηματικών προβλημάτων που είναι δύσκολο ακόμη και για τους κβαντικούς υπολογιστές να λύσουν.   

Εναρμονισμένη προσέγγιση σε ολόκληρη την ΕΕ

Κατά συνέπεια, τον Απρίλιο του 2024 η Επιτροπή δημοσίευσε σύσταση σχετικά με τη μετακβαντική κρυπτογραφία, ενθαρρύνοντας τα κράτη μέλη να αναπτύξουν ολοκληρωμένη στρατηγική για την έγκριση της PQC, ώστε να διασφαλιστεί η συντονισμένη και συγχρονισμένη μετάβαση μεταξύ των διαφόρων κρατών μελών και του δημόσιου τομέα τους και των ιδιωτικών οντοτήτων που εξυπηρετούν υπηρεσίες κοινής ωφέλειας.

Η σύσταση συμπληρώνει το έργο που έχει ήδη επιτελεστεί από πολλές χώρες και σε διεθνές επίπεδο για την ανάπτυξη και την επιλογή αλγορίθμων PQC για πρότυπα. Σε αυτές περιλαμβάνονται ερευνητικές προσπάθειες που καταβάλλονται από έργα χρηματοδοτούμενα από την ΕΕ και συζητήσεις σχετικά με την PQC σε διεθνές επίπεδο, όπως στο πλαίσιο του Συμβουλίου Εμπορίου και Τεχνολογίας ΕΕ-ΗΠΑ, των διαλόγων για τον κυβερνοχώρο και της ομάδας εργασίας της G7 για την κυβερνοασφάλεια.

Χάρτης πορείας για την εφαρμογή του PQC 

Μετά τη σύσταση της Επιτροπής, η ομάδα συνεργασίας NIS δημιούργησε έναν άξονα εργασίας για την PQC, υπό τη συμπροεδρία της Γερμανίας, της Γαλλίας και των Κάτω Χωρών, για την ανάπτυξη αυτής της ολοκληρωμένης στρατηγικής για την έγκριση της PQC.

Στη συνέχεια, τα κράτη μέλη της ΕΕ, με την υποστήριξη της Επιτροπής, ενέκριναν τον Ιούνιο του 2025 τον οδικό χάρτη συντονισμένης εφαρμογής για τη μετάβαση στη μετακβαντική κρυπτογραφία. Το παρόν έγγραφο αποτελεί το πρώτο παραδοτέο του άξονα εργασίας και προορίζεται να αποτελέσει το πρώτο έγγραφο υψηλού επιπέδου που απευθύνεται στα κράτη μέλη. Περιλαμβάνει σειρά συστάσεων που πρέπει να εφαρμόσουν τα κράτη μέλη για μια συγχρονισμένη μετάβαση στην PQC, καθώς και μέτρα για να διασφαλιστεί ότι όλα τα ενδιαφερόμενα μέρη είναι καλά ενημερωμένα σχετικά με την κβαντική απειλή για την κρυπτογραφία. Όλα τα κράτη μέλη θα πρέπει να αρχίσουν τη μετάβαση στην PQC έως το τέλος του 2026. Ταυτόχρονα, η προστασία των περιπτώσεων χρήσης υψηλού κινδύνου θα πρέπει να μετατραπεί σε PQC το συντομότερο δυνατόν, το αργότερο έως το τέλος του 2030.  

Από τις 11 Αυγούστου έως τις 29 Σεπτεμβρίου 2025, η ομάδα συνεργασίας NIS διεξήγαγε έρευνα για να ζητήσει ανατροφοδότηση σχετικά με τον χάρτη πορείας της ΕΕ για τη μετάβαση στην PQC από τα ενδιαφερόμενα μέρη και να συμβάλει στον καθορισμό των επόμενων βημάτων προς μια ασφαλή μετανάστευση PQC.  

Ανταποκρινόμενη στις παρατηρήσεις που ελήφθησαν, η ομάδα συνεργασίας NIS δημοσίευσε έγγραφο με συχνές ερωτήσεις σχετικά με τον χάρτη πορείας της ΕΕ για τη μετάβαση στην PQC, μαζί με τα αποτελέσματα της έρευνας. Το έγγραφο συχνών ερωτήσεων αποσκοπεί στην αποσαφήνιση συχνών ερωτήσεων σχετικά με θέματα όπως η κβαντική εκτίμηση κινδύνου, τα ορόσημα, η ιεράρχηση προτεραιοτήτων, τα υβριδικά συστήματα, ο ρόλος της ΕΕ και οι εθνικοί χάρτες πορείας.

Επί του παρόντος, ο άξονας εργασίας της ομάδας συνεργασίας NIS για την PQC επεξεργάζεται ένα δεύτερο παραδοτέο για τη συμπλήρωση του χάρτη πορείας της ΕΕ για τη μετάβαση στην PQC. 

Εφαρμογή σε εθνικό επίπεδο

Μπορείτε να βρείτε περισσότερες πληροφορίες σχετικά με την εφαρμογή του χάρτη πορείας συντονισμένης εφαρμογής για τη μετάβαση στην PQC στο κράτος μέλος σας παρακάτω: 

Γαλλία

• Μετακβαντική κρυπτογραφία (PQC) - Agence nationale de la sécurité des systèmes d'information (ANSSI)

Κάτω Χώρες

• Κρυπτογραφία Quantumveilige - Digitale Overheid
• Quantumveilige cryptografie - Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC)

Ο κατάλογος αυτός θα επικαιροποιηθεί με περαιτέρω εθνικά έγγραφα, όπως είναι διαθέσιμα. Για περισσότερες πληροφορίες σχετικά με την εφαρμογή του χάρτη πορείας συντονισμένης εφαρμογής για τη μετάβαση στην PQC στη χώρα σας, απευθυνθείτε στην αρμόδια εθνική αρχή της χώρας σας.