Postkvantkrüptograafia

Avaliku võtme krüptograafia algoritme kasutatakse andmete konfidentsiaalsuse ja autentsuse kaitsmiseks meie digitaalses ühiskonnas. Kvantarvutus võib neid algoritme murda. Kaitstuks jäämiseks peame liikuma postkvantkrüptograafia (PCQ) suunas, mis on uut tüüpi avaliku võtme krüptograafia, mis on kavandatud vastu seisma nii kvant- kui ka klassikalistele rünnakutele.

Krüptograafia on küberturvalisuse nurgakivi, mis kaitseb meie digitaristuid ja -andmeid. Kuigi eeldatakse, et kvanttehnoloogia toob ühiskondlikku kasu, näiteks uute materjalide, uute ravimite ja rahastamisrakenduste valdkonnas, kujutab kvantandmetöötlus endast ohtu avaliku võtme krüptograafiale. 

Avaliku võtme krüptograafia moodustab suurima osa krüptograafilisest kasutuselevõtust maailmas. Andmed, mis ei ole praegu kvantturvalised, olenemata sellest, kas neid säilitatakse või edastatakse, ning mis peavad jääma pikaks ajaks konfidentsiaalseks, võivad juba olla ohus. „Säilitage kohe, dekrüpteerige hiljem“ rünnakud on juba tõenäolised, kui pahatahtlikud osalejad salvestavad liiklust juba praegu, et seda hiljem, kui kvantarvuti on kättesaadav, dekrüpteerida. Lisaks seavad kvantarvutid ohtu autentsuse, kui tehnoloogia on kättesaadav. Tõhus lahendus nendele ohtudele on PQC. PQC on ehitatud keeruliste matemaatiliste probleemide põhjal, mida on isegi kvantarvutitel raske lahendada.   

Ühtlustatud lähenemisviis kogu ELis

Sellest tulenevalt avaldas komisjon 2024. aasta aprillis soovituse postkvantkrüptograafia kohta, julgustades liikmesriike töötama välja tervikliku strateegia PQC vastuvõtmiseks, et tagada koordineeritud ja sünkroniseeritud üleminek eri liikmesriikide ja nende avaliku sektori ning kommunaalteenuseid osutavate eraõiguslike üksuste vahel.

Soovitus täiendab tööd, mida paljud riigid ja rahvusvaheline tasand on juba teinud standardite jaoks PQC algoritmide väljatöötamiseks ja valimiseks. Nende hulka kuuluvad ELi rahastatud projektide raames tehtud teadusuuringud ja arutelud rahutagamise kvaliteedi üle rahvusvahelisel tasandil, näiteks ELi-USA kaubandus- ja tehnoloogianõukogus, küberdialoogides ja G7 küberturvalisuse töörühmas.

PQC rakendamise tegevuskava 

Pärast komisjoni soovitust lõi võrgu- ja infoturbe koostöörühm PQC töösuuna, mida juhtisid ühiselt Saksamaa, Prantsusmaa ja Madalmaad, et töötada välja see terviklik strateegia PQC vastuvõtmiseks.

Seejärel võtsid ELi liikmesriigid komisjoni toetusel 2025. aasta juunis vastu postkvantkrüptograafiale ülemineku koordineeritud rakendamise tegevuskava. Käesolev dokument on töösuuna esimene väljund ja see peaks olema esimene liikmesriikidele suunatud kõrgetasemeline dokument. See sisaldab soovitusi, mida liikmesriigid peavad rakendama sünkroniseeritud üleminekuks PQC-le, ning meetmeid, millega tagatakse, et kõik sidusrühmad on hästi informeeritud krüptograafiat ähvardavast kvantohust. Kõik liikmesriigid peaksid alustama üleminekut PQC-le 2026. aasta lõpuks. Samal ajal tuleks suure riskiga kasutusjuhtude kaitse üle viia PQC-le võimalikult kiiresti, hiljemalt 2030. aasta lõpuks.  

Võrgu- ja infoturbe koostöörühm korraldas 11. augustist kuni 29. septembrini 2025 küsitluse, et saada sidusrühmadelt tagasisidet ELi tegevuskava kohta üleminekuks PQC-le ja aidata määrata kindlaks järgmised sammud PQC-le ohutu ülemineku suunas.  

Vastuseks saadud tagasisidele avaldas võrgu- ja infoturbe koostöörühm dokumendi korduma kippuvate küsimustega PQC-le ülemineku ELi tegevuskava kohta koos uuringu tulemustega. Korduma kippuvate küsimuste dokumendi eesmärk on selgitada korduma kippuvaid küsimusi sellistel teemadel nagu kvantriski hindamine, vahe-eesmärgid, prioriseerimine, hübriidskeemid, ELi roll ja riiklikud tegevuskavad.

Praegu töötab võrgu- ja infoturbe koostöörühm PQC valdkonnas välja teist väljundit, mis täiendab ELi tegevuskava PQC-le üleminekuks. 

Rakendamine liikmesriikides

Lisateavet PQC-le ülemineku koordineeritud rakendamise tegevuskava rakendamise kohta leiate allpool: 

Prantsusmaa

• Postkvantkrüptograafia (PQC) – Agence nationale de la sécurité des systèmes d'information (ANSSI)

Madalmaad

• Quantumveilige krüptografie - Digitale Overheid
• Quantumveilige krüptografie - Nationaal Cyber Security Centrum (NCSC)

Loetelu ajakohastatakse täiendavate riiklike dokumentidega, kui need on kättesaadavad. Lisateabe saamiseks PQC-le ülemineku koordineeritud rakendamise tegevuskava rakendamise kohta oma liikmesriigis pöörduge oma riigi pädeva asutuse poole.