Az amerikai Nemzeti Szabványügyi és Technológiai Intézet (NIST) 2026. október 27-én közzétette a posztkvantum kriptográfiára való átállás végleges ütemtervét. A NIST IR 8547 azt rögzíti, mely ma használt nyilvános kulcsú eljárásokat veszélyeztetheti egy kellően nagy teljesítményű kvantumszámítógép, milyen szabványos alternatívák állnak rendelkezésre, és milyen ütemben tervezi a NIST a sérülékeny eljárások kivezetését. A végleges NIST IR 8547 jelentés.
A jelentés az algoritmusválasztásnál nehezebb üzemeltetési kérdést tesz láthatóvá. Egy szervezet bevezetheti a kvantumálló kulcslétesítést egy bizalmas hálózati kapcsolatnál, miközben ugyanaz a rendszer a szoftverfrissítések hitelességét még sérülékeny digitális aláírással ellenőrzi. Az átállás ezért csak akkor tervezhető meg, ha ismert, melyik kriptográfiai művelet mit véd, ki tudja lecserélni, és minek kell továbbra is együttműködnie a csere után.
Mit jelentenek a 2030-as, 2031-es és 2035-ös dátumok?
A NIST ütemterve szerint a kvantumszámítógéppel támadható nyilvános kulcsú eljárások érintett felhasználásai 2030 után kivezetésre jelölt (deprecated), 2035 után pedig nem megengedett (disallowed) státuszba kerülnek a NIST szabványaiban és iránymutatásaiban. A két státusz között lényeges különbség van: az átmeneti időszak lehetőséget hagy az alacsonyabb kockázatú, illetve a nehezen cserélhető régi rendszerek átállítására. A dátumok az algoritmusok elfogadható használatáról szólnak, nem egy kriptográfiailag releváns kvantumszámítógép megjelenésének előrejelzéséről. A NIST átállási táblázatai és magyarázata
| Kire vagy mire vonatkozik? | Mérföldkő | Gyakorlati jelentés |
|---|---|---|
| A NIST szabványai és iránymutatásai szerinti, kvantumtámadással szemben sérülékeny nyilvános kulcsú eljárások | 2030 után, majd 2035 után | Először kivezetésre jelölt, majd nem megengedett státusz az érintett felhasználásoknál. |
| Az amerikai szövetségi szervek kijelölt nagy értékű eszközei és magas hatásbesorolású rendszerei | 2030. december 31. | Eddig kell átállniuk a posztkvantum kulcslétesítésre. |
| Ugyanezek az amerikai szövetségi eszközök és rendszerek | 2031. december 31. | Eddig kell átállniuk a posztkvantum digitális aláírásokra. |
| A brit NCSC útmutatását követő szervezetek | 2028, 2031, 2035 | Felmérés és kezdeti terv; a legfontosabb átállások befejezése; végül a teljes migráció célidőpontja. |
Az amerikai szövetségi határidőket a 2026 júniusában kiadott 14412. számú elnöki rendelet írja elő. Az idézett rendelkezés nem terjed ki a külön szabályozott nemzetbiztonsági rendszerekre (National Security Systems). A rendelet az ügynökségektől az átállás vezetésének és tervezésének megszervezését is megköveteli. Az ágazati kockázatkezelésért felelős hivatalok feladata, hogy segítsék a kritikus infrastruktúrák tulajdonosait és üzemeltetőit saját terveik elkészítésében. A 14412. számú elnöki rendelet · A brit NCSC mérföldkövei
A szövetségi előírásokból tehát nem következik minden magánvállalkozásra érvényes, egységes törvényi határidő. Egy kormányzati ügyfél beszállítójának azonban már a termékfejlesztés és a szerződéskötés során számolnia kell azzal, hogy az ügyfél csak akkor tud időben váltani, ha a szükséges funkció megfelelő verzióban és tesztelhető állapotban rendelkezésére áll.
Miért van már ma kockázata egy jövőbeli kvantumszámítógépnek?
Egy támadó ma is rögzíthet titkosított adatforgalmat azzal a céllal, hogy évekkel később, egy kellően nagy teljesítményű kvantumszámítógéppel fejtse vissza. Ez a harvest now, decrypt later, vagyis „gyűjtsd be most, fejtsd vissza később” fenyegetés. A kapcsolat későbbi korszerűsítése a már megszerzett másolat védelmén nem változtat. A NIST magyarázata a korai átállás indokairól
Emiatt nem elég az adatokat pusztán a mai érzékenységük szerint rangsorolni. Az is számít, meddig kell titokban maradniuk, és mennyi ideig tart a védelmüket biztosító rendszer cseréje. Egy hosszú évekig bizalmas kutatási eredményeket továbbító szolgáltatásnál például indokolt lehet előre venni a kvantumálló kulcslétesítést, különösen akkor, ha a kapcsolat két végén eltérő szállító terméke működik.
Mit véd a három új kriptográfiai szabvány?
Az átállás a NIST által 2024 augusztusában véglegesített három posztkvantum szabványra épül. Közülük egy a közös titok létrehozását, kettő a digitális aláírást szolgálja.
| Szabvány | Algoritmus | Mire használható? |
|---|---|---|
| FIPS 203 | ML-KEM | Lehetővé teszi, hogy két fél nyilvános csatornán közös titkot hozzon létre. Ebből például a későbbi adatforgalmat titkosító vagy hitelesítő szimmetrikus kulcsok származtathatók. |
| FIPS 204 | ML-DSA | Rácsalapú digitális aláírás. Az ellenőrző fél megállapíthatja, hogy az adat megváltozott-e az aláírás óta, és az aláírás a megfelelő nyilvános kulcshoz tartozik-e. |
| FIPS 205 | SLH-DSA | A SPHINCS+ eljárásból származó, állapotmentes, hash-alapú digitális aláírás. Az ML-DSA-tól eltérő matematikai alapra épül. |
Az ML-KEM tehát nem minden alkalmazáson belüli titkosítási művelet közvetlen helyettesítője. A kulcslétesítést oldja meg; magának a nagy mennyiségű adatnak a titkosítását továbbra is szimmetrikus algoritmus végezheti. A szabvány három paraméterkészletet határoz meg: az ML-KEM-512, az ML-KEM-768 és az ML-KEM-1024 eltérő biztonsági és teljesítményjellemzőkkel rendelkezik. A FIPS 203 műszaki leírása
A digitális aláírás ezzel szemben nem rejti el az üzenet tartalmát. A címzettnek abban segít, hogy ellenőrizhesse az adat eredetét és sértetlenségét. Ezért a migráció nyilvántartásában külön érdemes vezetni a kulcslétesítést és az aláírást: az egyik területen sikeresen elvégzett csere nem igazolja a másik befejezését.
A kriptográfiai leltárnak a külső kapcsolatokon túlra is ki kell terjednie
A CISA, a NIST és az NSA közös felkészülési útmutatója szerint sok szervezetnek nincs teljes képe arról, hol támaszkodik nyilvános kulcsú kriptográfiára. Az internet felől látható hálózati kapcsolatok felmérése hasznos első lépés, de nem mutatja meg például, milyen kulccsal ellenőrzi egy ipari eszköz a firmware-frissítését, vagy melyik könyvtárral írják alá a fejlesztők az új szoftverkiadást. A CISA, a NIST és az NSA közös útmutatója
A felmérésbe ezért az alkalmazások és könyvtáraik mellett a szoftver- és firmware-frissítési mechanizmusokat, valamint a fejlesztési és kiadási folyamatokat is be kell vonni. Ez az üzleti informatikára (IT) és a fizikai berendezéseket felügyelő vagy vezérlő üzemeltetési technológiára (OT) egyaránt vonatkozik. Az automatikus keresőeszközök egy zárt termékbe épített kriptográfiai függőséget nem feltétlenül látnak; az ilyen hiányokat a szállító dokumentációjával és célzott műszaki kérdésekkel lehet tisztázni.
Az átállást akkor segíti igazán a leltár, ha az algoritmus neve mellett szerepel benne, mit véd, meddig van szükség erre a védelemre, ki felel a rendszerért, és mitől függ a csere. Ugyanaz az algoritmus az egyik termékben egy könyvtárfrissítéssel leváltható, a másikban csak a gyártó új firmware-ével. A két eset más ütemezést kíván.
A beszállítótól termékverziót és tesztelhető ütemtervet érdemes kérni
A közös amerikai ajánlás szerint a felhőszolgáltatások és a helyben telepített termékek szállítóival egyaránt tisztázni kell a tesztelést, az integrációt és a szállítási időpontokat. A meglévő és jövőbeli szerződéseket is érdemes áttekinteni: kitérnek-e az új termékek posztkvantum képességeire, illetve a már megvásárolt eszközök szükséges frissítéseire? A három amerikai hatóság felkészülési ajánlásai
A „kvantumálló” jelzőnél használhatóbb választ ad négy konkrét kérdés:
- Melyik termékverzió támogatja a szükséges szabványt, és mikortól tesztelhető?
- Melyik funkcióra terjed ki a támogatás: kulcslétesítésre, hitelesítésre, kódaláírásra vagy ezek közül többre?
- Mi szükséges a bevezetéshez: szoftverfrissítés, új hardver, tanúsítványcsere vagy a kapcsolat másik végén működő rendszer módosítása?
- Hogyan ellenőrizhető, hogy az éles szolgáltatás ténylegesen az új eljárást használja?
A Kanadai Kiberbiztonsági Központ szintén azt javasolja, hogy a szervezetek szabványosított és validált kvantumálló megoldásokról egyeztessenek szállítóikkal, és üzleti partnereik felkészültségét is mérjék fel. A kriptográfiai leltárt pedig a változáskezelés részeként kell karbantartani: egy új termék vagy egy szolgáltatóváltás megváltoztathatja a már feltérképezett függőségeket. A kanadai központ szervezeti felkészülési útmutatója
Mikor segít a hibrid kriptográfia?
A hibrid megoldások hagyományos és posztkvantum eljárást kombinálnak. Egy megfelelően megtervezett hibrid kulcslétesítés például arra törekszik, hogy a létrejövő kulcs akkor is védett maradjon, ha az egyik összetevőről később kiderül, hogy gyenge. Ez azonban a konkrét kombináció biztonsági tulajdonsága, nem automatikus következménye annak, hogy egy termékben két algoritmus szerepel.
A NIST teret ad a hibrid megoldásoknak, de nem írja elő őket minden alkalmazáshoz. A plusz összetevők bevezetési és karbantartási költséggel járnak, és az összekapcsolásuk is teremthet új hibalehetőséget. A beszerzési döntéshez ezért azt is tudni kell, hogyan kombinálja a termék a két eljárást, milyen biztonsági garanciát ad ez a protokollban, és a szállító hogyan támogatja a megoldást a termék teljes élettartama alatt. A NIST végleges jelentése a hibrid megközelítésekről
Az együttműködést a teljes szolgáltatáson kell kipróbálni
A NIST Nemzeti Kiberbiztonsági Kiválósági Központja (NCCoE) gyakorlati migrációs projekttel egészíti ki az ütemtervet. A munka egyik része azt vizsgálja, hogyan segíthetik a kriptográfiai leltározóeszközök a kockázatok értékelését és a fontossági sorrend felállítását. A másik rész azt teszteli, hogyan működnek együtt a posztkvantum algoritmusok különböző megvalósításai az elterjedt szabványok és protokollok keretében. A cél, hogy a kompatibilitási hibák még ellenőrzött környezetben előkerüljenek, és ne kelljen minden szállítónak vagy ügyfélnek ugyanazokat az alapvizsgálatokat külön elvégeznie. Az NCCoE posztkvantum migrációs projektje
Egy szolgáltatás átvételi feltétele ezért legyen konkrét. Ha például egy termékfrissítés aláírását váltják le, nem elég, hogy az új kiadási rendszer képes posztkvantum aláírást készíteni. A támogatott ügyféleszközöknek azt ellenőrizniük is kell, a hibás aláírású csomagot pedig továbbra is el kell utasítaniuk. A migráció ezen pontján az üzleti szolgáltatás működése mutatja meg, hogy az egyes komponensek valóban készen állnak-e az éles váltásra.
A brit útmutató 2028-ra már felmérést és kezdeti tervet vár
A brit Nemzeti Kiberbiztonsági Központ (NCSC) útmutatása szerint 2028-ig célszerű befejezni a feltárást és az értékelést, meghatározni az átállás céljait, valamint elkészíteni az első migrációs tervet. 2031-ig a legnagyobb prioritású átállásokat kell végrehajtani, és pontosítani kell a hátralévő munkát. 2035 a rendszerek, szolgáltatások és termékek teljes migrációjának célidőpontja. A brit NCSC átállási ütemterve
Az útmutatás különösen a nagy szervezeteknek, a kritikus nemzeti infrastruktúra üzemeltetőinek és az egyedi fejlesztésű technológiákat használó vállalkozásoknak szól. Az NCSC elismeri, hogy egy szűk technológiai körben a 2035-ig történő átállás is nehéz lehet. Más szervezeteknél a munka jelentős részét a beszállítók a szokásos termékfrissítések során elvégzik. Az ügyfélnek ezekben az esetekben is tudnia kell, mely eszközei érintettek, mikor kapnak támogatást, és hogyan fogja igazolni a sikeres átállást.
Miből látja a vezetés, hogy valóban csökken a kitettség?
A posztkvantum migrációhoz a biztonsági, infrastruktúra-, alkalmazásfejlesztési és beszerzési csapatok mellett az érintett üzleti szolgáltatások felelőseire is szükség van. A gyakorlati kiindulópontot a CISA, a NIST és az NSA már 2023-ban megjelölte: fel kell tárni a kriptográfiai függőségeket, a kockázat alapján sorrendet kell felállítani, majd a szállítókkal egyeztetett végrehajtási tervet kell készíteni. A 2023-as közös felkészülési útmutató
A vezetés számára négy mutató adhat érdemi képet: a kritikus szolgáltatások mekkora részénél ismert már a kulcslétesítés és az aláírás módja; hányhoz tartozik felelős és megvalósítható átállási terv; mely cserék várnak még szállítói megoldásra; és mely szolgáltatások mentek át a teljes működési próbán. Így az is láthatóvá válik, ha egy technológia papíron már támogatott, de egy hosszú ideig bizalmas adatfolyam vagy egy nélkülözhetetlen frissítési mechanizmus a gyakorlatban még védelemre vár.
Eredeti cím: NIST Sets Out Post-Quantum Cryptography Transition Plan As Organisations Face Major Security Overhaul
