Intel опубликовала гид по постквантовой криптографии для компаний

MIT Technology Review опубликовал материал под меткой «Sponsored», в конце текста издание отдельно уточняет, что материал подготовлен Intel, а не журналистами самой редакции. Основной тезис: переход на постквантовую криптографию (PQC), управляемая, растянутая на годы модернизация, а не аварийная ситуация. Квантовые компьютеры со временем смогут взламывать часть современного шифрования, но не заменят обычные серверы в одночасье и не сломают разом весь интернет. Ближний практический риск, сценарий «собрать сейчас, расшифровать потом» (harvest now, decrypt later): злоумышленники уже сейчас копят перехваченные зашифрованные данные, чтобы вскрыть их позже, когда появится достаточно мощный квантовый компьютер. Это особенно касается данных, которым нужна конфиденциальность дольше 10 лет.

Оценку сроков материал подкрепляет опросом Global Risk Institute, аналитического центра по финансовым услугам из Торонто: в конце 2024 года тот опросил 32 экспертов по квантовым вычислениям о том, когда квантовый компьютер сможет взломать 2048-битный ключ RSA за 24 часа. Усреднённые оптимистичные и пессимистичные оценки экспертов (отдельные цифры в материале не приводятся, только итог) дали равную вероятность, 50 на 50, что это произойдёт к 2040 году. Отдельно материал ссылается на предписания для американских Систем национальной безопасности (NSS): с января 2027 года новые закупки для них обязаны поддерживать требования Commercial National Security Algorithm Suite 2.0 (CNSA 2.0), набора постквантовых алгоритмов, которые стандартизировал NIST, а отобрало Агентство национальной безопасности (NSA, отвечает за радиоэлектронную разведку и защиту информации). Внедрение на новых системах, с рядом исключений, должно быть завершено к 2031 году, а стопроцентный переход намечен на 2035 год. Для коммерческих компаний, подчёркивает материал, эти сроки не обязательны, но могут служить ориентиром для ответственного управления рисками: по ним видно, куда движутся поставщики, регуляторы и аудиторы.

Дальше материал описывает, что в этом направлении уже делает сама Intel. Процессоры Intel Xeon 6, по утверждению текста, уже используют постквантовое шифрование памяти (AES-256) и подпись микрокода для защиты целостности процессора; в будущих платформах постквантовые алгоритмы обещают распространить на прошивки и подпись софта, каналы связи между устройствами, аттестацию и безопасную загрузку, конкретных дат или цен для этих функций материал не называет. Возросшую вычислительную нагрузку постквантовых алгоритмов Intel предлагает компенсировать выделенными криптоускорителями, оптимизированными библиотеками и специальными процессорными инструкциями, а разгрузку криптографических операций берёт на себя технология Intel QuickAssist. Материал подчёркивает: постквантовый переход, не только про процессор, он затрагивает весь стек, от SSD-накопителей и сетевых карт до операционных систем, гипервизоров, приложений и облачных сервисов, и здесь Intel называет себя лишь одним из партнёров.

В заключение материал сводит рекомендации к пяти практическим шагам для организаций: относиться к PQC как к плановой модернизации, а не как к аварийному реагированию; опираться на поставщиков вроде Intel, которые уже поставляют постквантовые возможности; начать с инвентаризации, понять, где в инфраструктуре вообще используется криптография (данные в покое и при передаче, цифровые подписи, подпись кода, идентификация устройств, хеширование паролей, механизмы обновления ПО); в первую очередь защищать интеллектуальную собственность, персональные данные и государственные тайны с самым долгим сроком хранения, а также ключевые точки доверия, корневые сертификаты и ключи подписи прошивок; и проектировать системы так, чтобы алгоритмы шифрования можно было менять по мере необходимости, не останавливая бизнес.

Ключевые факты

MIT Technology Review опубликовал материал как «Sponsored»: он подготовлен Intel, а не редакцией издания, об этом прямо сказано в конце статьи.
Главный тезис: переход на постквантовую криптографию, управляемый, растянутый на годы процесс, а не аварийная ситуация; ближний риск, сценарий «собрать сейчас, расшифровать потом» для данных с конфиденциальностью дольше 10 лет.
Global Risk Institute в конце 2024 года опросил 32 экспертов по квантовым вычислениям: усреднённая оценка даёт вероятность 50 на 50, что квантовый компьютер сможет взломать 2048-битный ключ RSA за 24 часа к 2040 году.
Для американских Систем национальной безопасности с января 2027 года новые закупки обязаны поддерживать CNSA 2.0, набор алгоритмов, которые стандартизировал NIST, а отобрало NSA; внедрение, к 2031 году, стопроцентный переход, к 2035-му.
Процессоры Intel Xeon 6 уже используют постквантовое шифрование памяти (AES-256) и подпись микрокода; технология QuickAssist разгружает криптовычисления, а материал даёт компаниям план перехода из пяти шагов.

Почему это важно

Криптография с открытым ключом, на которой держится сегодняшнее шифрование (в том числе RSA), уязвима для будущих квантовых компьютеров, вопрос не «если», а «когда». Опрошенные Global Risk Institute эксперты в среднем дают равные шансы, что этот рубеж будет пройден уже к 2040 году, а сценарий «собрать сейчас, расшифровать потом» означает, что данные, перехваченные сегодня, можно вскрыть позже, поэтому риск актуален уже сейчас для всего, что должно оставаться тайной дольше 10 лет: интеллектуальной собственности, персональных данных, государственных тайн. То, что раньше звучало как отдалённая теория, превращается в конкретный график: США требуют от Систем национальной безопасности поддержки постквантовых алгоритмов с января 2027 года и полного перехода к 2035 году, а поставщики вроде Intel уже встраивают постквантовые функции в серийные процессоры. Миграция инфраструктуры уже идёт, а не остаётся гипотетическим риском на далёкое будущее.

Кому это важно

В первую очередь, руководителям ИТ и информационной безопасности в организациях, которые хранят данные с долгим сроком секретности: сам материал называет интеллектуальную собственность, персональные данные и государственные тайны. Отдельно, государственным ведомствам и подрядчикам, работающим с американскими Системами национальной безопасности: для них сроки CNSA 2.0 обязательны. Во вторую очередь, вендорам инфраструктуры и системным интеграторам: материал прямо говорит, что постквантовый переход требует согласованности по всему стеку, процессоры, SSD-накопители, сетевые карты, операционные системы, гипервизоры, приложения, облачные сервисы, а значит, отвечать за него не может ни один отдельный поставщик. Для остальных коммерческих компаний государственные сроки необязательны, но, как отмечает материал, могут служить ориентиром при оценке готовности платформ и дорожных карт поставщиков в закупках.

Как это применить

Материал даёт пять практических шагов. Первый, воспринимать PQC как плановую модернизацию, а не как аварийное тушение пожара: это снижает технический долг и повышает управляемость систем, а не только закрывает риск. Второй, опираться на поставщиков, которые уже поставляют постквантовые возможности: например, Intel называет процессоры Intel Xeon 6 с постквантовым шифрованием памяти (AES-256) и подписью микрокода уже сейчас, а также технологию QuickAssist, которая разгружает возросшие вычислительные затраты постквантовых алгоритмов на отдельный ускоритель, чтобы не терять производительность и не нарушать соглашения об уровне обслуживания (SLA); конкретных цен или дат доступности для этих функций материал не приводит. Третий, начать с инвентаризации: понять, где в инфраструктуре вообще используется криптография, данные в покое и при передаче, цифровые подписи, подпись кода, идентификация устройств, хеширование паролей, механизмы обновления ПО. Четвёртый, в первую очередь защищать данные с самым долгим сроком хранения и ключевые точки доверия (корневые сертификаты, ключи подписи прошивок), а не короткоживущие сессионные ключи. Пятый, закладывать в архитектуру возможность смены алгоритмов без остановки бизнеса: постквантовые алгоритмы требуют других размеров ключей и другой производительности, чем нынешние, и не подставляются вместо старых «один в один».

Можно ли доверять

С осторожностью, это оплаченный, спонсируемый материал: в самом конце MIT Technology Review прямо пишет, что текст подготовлен Intel, а не редакцией издания. Автор нигде не назван по имени, только «Intel» в пометке о спонсорстве, а единственная фраза от первого лица (отсылка на «мой блог» на форуме Intel) ни к какому конкретному человеку не привязана. Конкурентов или альтернативных производителей оборудования материал не упоминает и не сравнивает с Intel ни разу, весь текст выстроен вокруг того, что собственная продукция компании уже готова к постквантовому переходу. При этом часть фактуры проверяема независимо: методологию и результат опроса Global Risk Institute, а также требования CNSA 2.0 для американских Систем национальной безопасности можно сверить по первоисточникам. А вот утверждения о самой Intel в тексте не подкреплены проверяемыми деталями: для постквантового шифрования Intel Xeon 6 и технологии QuickAssist в материале нет ни цен, ни дат доступности, ни цифр производительности, а также не названо ни одного конкретного постквантового алгоритма (например, ML-KEM, ML-DSA или CRYSTALS-Kyber), хотя NIST упомянут как орган, который их стандартизировал.

Риски и подводные камни

Собственные оговорки материала: постквантовый переход, это не «переключатель», а замена компонентов с другими характеристиками, иными размерами ключей и вычислительной нагрузкой, из-за чего механическая подмена алгоритмов «один в один» может сломать протоколы, API и соглашения об уровне обслуживания (SLA), если заранее не проверить совместимость. Государственные сроки (2027, 2031, 2035 годы) обязательны только для американских Систем национальной безопасности, для коммерческих компаний это не мандат, а ориентир, и материал прямо предупреждает не копировать их слепо, а откалибровать под собственный риск-профиль. Оценка «квантовый компьютер взломает RSA к 2040 году с вероятностью 50 на 50», это усреднённый прогноз экспертов по состоянию на конец 2024 года, а не подтверждённый факт: диапазон между оптимистичными и пессимистичными оценками в материале не раскрыт, так что фактические сроки могут сдвинуться в любую сторону. И главный риск для читателя, маркетинговая однобокость: раз материал оплачен Intel, самые конкретные и проверяемые цифры в нём, про угрозу и про госсроки, а самые важные для решения о покупке цифры, про цену, доступность и реальную производительность постквантовых функций Intel, как раз отсутствуют.