Az amerikai Nemzetbiztonsági Ügynökség, az NSA posztkvantum-kriptográfiai tudásközpontot indított, hogy segítse a nemzetbiztonsági szervezeteket és a védelmi beszállítókat a digitális információk és a megbízható rendszerek védelmét alapjaiban átalakító technológiai váltásban.
A 2026. október 1-jén bejelentett kezdeményezés oktatási anyagokat és megvalósítási útmutatókat gyűjt össze. Ezek olyan kriptográfiai algoritmusok bevezetését támogatják, amelyeket a kellően nagy teljesítményű kvantumszámítógépek támadásaival szembeni ellenállásra terveztek.
Az NSA új felülete elsősorban az amerikai National Security Systems (NSS) kategóriába tartozó nemzetbiztonsági rendszerek üzemeltetőinek és a védelmi ipari beszállítóknak szól. Ismeretterjesztő magyarázatokat, műszaki útmutatókat és szakmai tanulmányokat kínál az átálláshoz. Az NSA posztkvantum-kriptográfiai tudásközpontja
A kezdeményezés jelentősége azonban túlmutat ezen a célcsoporton. Az amerikai Nemzeti Szabványügyi és Technológiai Intézet, a NIST, valamint a brit Nemzeti Kiberbiztonsági Központ, az NCSC ajánlásaival együtt olyan feladatra irányítja rá a figyelmet, amely a közigazgatást, a pénzügyi szolgáltatásokat, az egészségügyet, a távközlést és számos más ágazatot is érint: hogyan lehet lecserélni a kvantumtámadásokkal szemben sérülékeny kriptográfiát a rá épülő szolgáltatások megzavarása nélkül?
A nemzetbiztonsági határidők már a beszerzéseket is érintik
Az NSA bejelentése szerint a Committee on National Security Systems Policy 15 előírásai alapján 2027-től minden új, kereskedelmi technológiára épülő NSS-rendszernek képesnek kell lennie kvantumálló algoritmusok támogatására. Az ilyen algoritmusokat támogatni nem képes régi rendszereket 2030-ig ki kell vezetni. Az NSA hivatalos bejelentése
Ezek a követelmények az ügynökség által meghatározott nemzetbiztonsági környezetre vonatkoznak. Nem jelentik azt, hogy minden magánvállalkozásnak 2030-ig valamennyi kriptográfiai rendszerét le kell cserélnie.
Az érintett szervezetek számára ugyanakkor a beszerzési következmények már most jelentkeznek. Az eszközök és szoftverek alkalmasságát a szükséges algoritmusok támogatására a vásárlás és az életciklus-tervezés során kell vizsgálni. Ezt nem célszerű addig halasztani, amíg a kvantumtámadások gyakorlatban is megvalósíthatóvá válnak.
Az NSA az adatok bizalmassága mellett a hitelesítést is veszélyeztetett területként azonosítja. A jövőbeli kvantumképességek azokat a mechanizmusokat is fenyegethetik, amelyekkel a rendszerek ellenőrzik a felhasználók és más rendszerek azonosságát. Az átállás ezért jóval többet jelent a kommunikáció lehallgatás elleni védelménél.
Miért változtatja meg a kvantumszámítástechnika a biztonsági feltételeket?
A probléma középpontjában a széles körben használt nyilvános kulcsú kriptográfia matematikai alapjai állnak.
Az RSA és az elliptikus görbékre épülő kriptográfia azért használható biztonságos kommunikációra és hitelesítésre, mert megfelelő biztonsági paraméterek mellett a mögöttük álló matematikai problémák megoldása a hagyományos számítógépek számára gyakorlatilag kivitelezhetetlen.
Egy kellően nagy teljesítményű kvantumszámítógép megváltoztatná ezt a helyzetet. Az NSA magyarázó anyaga bemutatja az egész számok prímtényezőkre bontására és a diszkrét logaritmusokra épülő rendszerek fenyegetettségét, valamint ismerteti a matematikai rácsokon és hashfüggvényeken alapuló alternatív megközelítéseket.
A posztkvantum-kriptográfia (PQC) ezekhez a biztonsági feladatokhoz más algoritmusokat használ. Bevezetéséhez a szervezeteknek nem kell kvantumszámítógépet vásárolniuk. A cél olyan védelem kialakítása, amely a hagyományos számítógépekkel és a jövőbeli kvantumszámítógépekkel végrehajtott támadásoknak is ellenáll.
Ez egy meghatározott jövőbeli képességre való felkészülés. Nem bizonyítja, hogy a jelenlegi kvantumszámítógépek már képesek feltörni a gyakorlatban alkalmazott titkosítást. A biztonsági kérdés az, hogy a szervezetek be tudják-e fejezni az összetett átállást, mielőtt a szükséges képesség egy támadó rendelkezésére áll.
Az érzékeny adatok már a visszafejtés előtt veszélybe kerülhetnek
A korai felkészülés egyik oka, hogy a támadónak nem feltétlenül kell az adatokat a megszerzésük pillanatában visszafejtenie.
Az NSA olyan stratégiát is ismertet, amelyben az ellenfél összegyűjti és megőrzi a titkosított információkat, majd később, fejlettebb technológia birtokában próbálja megfejteni azokat. Ezt nevezik „harvest now, decrypt later”, vagyis „gyűjtsd be most, fejtsd vissza később” megközelítésnek.
A kockázat különösen azoknál az információknál jelentős, amelyeknek hosszú éveken keresztül bizalmasnak kell maradniuk. Egy megszerzett, titkosított adatállomány akkor is megőrizheti hírszerzési vagy üzleti értékét, amikor az eredetileg használt rendszer már nem üzemel.
A későbbi technológiai átállás nem védi meg visszamenőleg azokat a másolatokat, amelyeket a támadó korábban, sérülékeny kriptográfiai megoldások használata mellett rögzített. A tervezés során ezért egyszerre kell figyelembe venni az adatok szükséges titkossági időtartamát és az átállás várható hosszát.
Ez eltér a hagyományos javításkezelés prioritási logikájától. A legsürgősebben védendő értékek közé olyan információk is tartozhatnak, amelyeket hosszú ideig kell titokban tartani, miközben az azokat kezelő rendszerek rendben működnek, és semmi nem utal azonnali behatolásra.
A digitális hitelesség védelmét is át kell alakítani
Az adatok bizalmassága csak a probléma egyik része. A digitális aláírások segítenek eldönteni, hogy egy szoftver, digitális azonosság vagy más elektronikus objektum hitelesnek tekinthető-e.
A NIST posztkvantum-átállási projektje az eszközök és felhasználók azonosságát igazoló tanúsítványokat, a kódaláírást, az azonosság ellenőrzését és a kvantumálló kulcscserét is érinti. Ezek eltérő feladatokat látnak el, ezért nem kezelhetők egyetlen, egységes „titkosítási funkcióként”. NIST NCCoE: átállás posztkvantum-kriptográfiára
Egy szervezet előreléphet a kommunikációs csatornák védelmében, miközben máshol továbbra is kvantumtámadásokkal szemben sérülékeny aláírási megoldásokra támaszkodik. Egy sikeres kísérleti bevezetés fontos eredmény, de nem bizonyítja a teljes szervezeti átállás befejezését.
A vezetői felkészültségi jelentéseknek ezért azt is meg kell mutatniuk, mely biztonsági funkciók változtak meg, és milyen függőségek maradtak fenn. Az az általános állítás, hogy egy platform „támogatja a posztkvantum-kriptográfiát”, önmagában kevés a tényleges kitettség megítéléséhez.
A NIST-szabványok már műszaki alapot adnak a bevezetéshez
Az átállásnak már létezik szabványosított műszaki alapja. A NIST többéves nemzetközi értékelést követően 2024 augusztusában véglegesítette első három posztkvantum-kriptográfiai szabványát.
| Szabvány | Algoritmus | Rendeltetés |
|---|---|---|
| FIPS 203 | ML-KEM | Közös titok létrehozását lehetővé tevő kulcsenkapszulációs mechanizmus, amely titkosított kommunikáció alapjául szolgálhat |
| FIPS 204 | ML-DSA | Matematikai rácsokon alapuló digitális aláírás |
| FIPS 205 | SLH-DSA | Hashfüggvényeken alapuló digitális aláírás |
A szabványok eltérő feladatokat fednek le. Egy kulcslétrehozási algoritmus támogatása nem biztosít automatikusan posztkvantum digitális aláírást. Hasonlóképpen, attól, hogy egy algoritmus megjelenik egy szoftverkönyvtárban, még nem biztos, hogy a könyvtárat használó valamennyi szolgáltatás alkalmazza is azt. NIST: az első három végleges posztkvantum-szabvány
A NIST a szabványok megjelenésekor a beépítés megkezdésére ösztönözte a szervezeteket, mert a széles körű bevezetés időigényes. A szabványok rendelkezésre állásával a hangsúly a megvalósításra, a kompatibilitásra és a termékek megbízhatóságának ellenőrzésére helyeződik át. A megfelelő megoldások kiválasztása továbbra is az adott rendszerek követelményeitől függ.
A további algoritmusok miatt is fontos a későbbi módosíthatóság
A szabványosítási folyamat azt is figyelembe veszi, hogy a kriptográfiai megoldásokba vetett bizalmat hosszú távon fenn kell tartani.
A NIST 2025 márciusában a HQC algoritmust is kiválasztotta szabványosításra. Ez az ML-KEM-től eltérő matematikai megközelítést használ: hibajavító kódokra épül. Az eltérő alapok tartalékot biztosítanak arra az esetre, ha később gyengeség derülne ki az elsődleges kulcslétrehozási szabvány mögött álló megközelítésben.
A NIST a HQC-t tartalék megoldásként, nem az ML-KEM leváltására jelölte ki, és továbbra is a 2024-ben véglegesített szabványokra való átállás folytatását javasolta. NIST: a HQC kiválasztása
Ebből az következik, hogy az átállásnak a későbbi módosításokat is könnyebbé kell tennie. Ha egy szervezet egyetlen algoritmust végleges megoldásként kezel, újrateremtheti azt a merevséget, amely a jelenlegi váltást is megnehezíti.
Olyan rendszerekre van szükség, amelyekben a jóváhagyott kriptográfiai megoldások a szabványok, a megvalósítások és a fenyegetésekről szerzett ismeretek fejlődésével lecserélhetők.
Az első lépés a felmérés és a beszállítók bevonása
Az üzemeltetési feladat annak megértésével kezdődik, hogy a szervezet hol és mire használ kriptográfiát.
A CISA, a NIST és az NSA már 2023-ban közös ajánlásban foglalta össze az előkészületeket: átállási ütemtervet kell készíteni, be kell vonni a technológiai beszállítókat, leltárba kell venni a kriptográfiai rendszereket, és rangsorolni kell az érzékeny, illetve kritikus erőforrásokat. Közös hatósági útmutató a kvantumkorszakra való felkészüléshez
Ezek a lépések teszik végrehajtható programmá az általános biztonsági célkitűzést. Egy használható leltár összekapcsolja a kriptográfiai függőségeket az általuk támogatott szolgáltatásokkal és védett információkkal. E kapcsolat nélkül az algoritmusok felsorolása kevéssé segít annak eldöntésében, mit kell először megváltoztatni.
A beszállítói egyeztetéseknek is túl kell lépniük az általános ígéreteken. Tisztázni kell, mely termékverziók támogatják majd a szükséges képességeket, kell-e hardvert cserélni, hogyan tesztelik az együttműködést, és milyen támogatás marad elérhető az átállás alatt.
A NIST migrációs projektje a tesztelés fontosságát is hangsúlyozza. A kompatibilitási problémákat ellenőrzött környezetben célszerű feltárni, még azelőtt, hogy azok az éles szolgáltatások működését zavarnák.
A brit ütemterv 2035-ig szakaszolja az átállást
A brit NCSC útmutatója szélesebb szervezeti ütemezést ad, különösen a nagy szervezetek, a kritikus infrastruktúrák üzemeltetői és az egyedi technológiákat használó vállalkozások számára.
| Céldátum | Elvárt előrehaladás |
|---|---|
| 2028 | A felderítési és értékelési szakasz lezárása, valamint egy kezdeti átállási terv elkészítése |
| 2031 | A legmagasabb prioritású átállási feladatok befejezése és a teljes migrációhoz vezető terv pontosítása |
| 2035 | Az átállás befejezése a rendszerek, szolgáltatások és termékek körében |
Ezek a dátumok a munka ütemezésére szolgálnak. Nem azt jelzik előre, hogy egy adott évben biztosan megjelenik a jelenlegi kriptográfia feltörésére alkalmas kvantumszámítógép. NCSC: a posztkvantum-átállás ütemezése
Az NCSC különbséget tesz az összetett infrastruktúrát működtető szervezetek és a főként szabványos, kereskedelmi termékeket használó kisebb vállalkozások között. Utóbbiak jelentős részben szolgáltatóik és szoftverszállítóik frissítéseire támaszkodnak majd, míg az egyedi rendszerek közvetlenebb tervezést igényelnek.
A több országban működő szervezeteknek az egyes követelményeket a megfelelő rendszerekhez és joghatóságokhoz kell rendelniük. Egy brit tervezési cél és egy amerikai nemzetbiztonsági előírás hatóköre eltérő, még akkor is, ha ugyanazt a technológiai átállást támogatják.
A posztkvantum-kriptográfia nem azonos a kvantumkulcs-szétosztással
Az NSA tudásközpontja a posztkvantum-algoritmusok és a kvantumkommunikációra épülő technológiák közötti különbségre is felhívja a figyelmet.
A kvantumkulcs-szétosztásról (QKD) közzétett álláspontjában az ügynökség több korlátot is felsorol: speciális berendezések szükségességét, hitelesítési függőségeket, infrastrukturális költségeket és megvalósítási nehézségeket. Az NSA e korlátok megoldásáig nem javasolja a QKD és a kvantumkriptográfia használatát a nemzetbiztonsági rendszerek adatátvitelének védelmére. Az NSA álláspontja a QKD-ről
A posztkvantum-algoritmusokat ezzel szemben hagyományos számítástechnikai platformokon történő megvalósításra szánják. Más matematikai konstrukciókkal kívánnak kvantumálló biztonságot nyújtani.
A beszerzők számára ezért lényeges, hogy egy „kvantum” megjelöléssel kínált termék nem feltétlenül teljesíti a szervezet átállási követelményeit. A technológiát a védendő biztonsági funkció, a vonatkozó szabványok és az üzemeltetési környezet alapján kell kiválasztani.
A felkészülés az egész szervezet feladata
Az NSA új anyagai és a kapcsolódó nemzetközi útmutatók olyan átállást írnak le, amely messze túlmutat a kriptográfiai szakértők munkáján.
A beszerzési döntések meghatározzák, mely rendszerek lesznek később frissíthetők. A szolgáltatásgazdák ismerik az üzemeltetési függőségeket. A biztonsági csapatok értékelik a kitettséget, a felső vezetés pedig biztosítja a finanszírozást és kijelöli a felelősségeket.
Az előrehaladást ezért konkrét eredményekkel érdemes mérni: ismert-e, mely kritikus szolgáltatások támaszkodnak sérülékeny kriptográfiára; meghatározták-e az átállásuk módját; vannak-e érdemi beszállítói vállalások; és megtörtént-e a változtatások tesztelése az éles bevezetés előtt?
Az NSA tudásközpontja újabb kiindulópontot kínál ehhez a nemzetbiztonsági területen dolgozóknak. A szélesebb szervezeti tanulság az, hogy a kriptográfiai függőségek feltérképezéséhez, lecseréléséhez és ellenőrzéséhez szükséges idő maga is biztonsági tényező.
A korán megkezdett felkészülés lehetővé teszi, hogy a szervezetek az átállást a tervezett fejlesztésekbe és eszközcserékbe illesszék, és ne az utolsó pillanatban kelljen egyszerre meghozniuk a legnehezebb döntéseket.
Az eredeti angol cikk címe: NSA Launches Post-Quantum Cryptography Hub
