ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Зашифрованные сегодня данные, такие как учетные данные, в будущем могут утратить свою конфиденциальность, поскольку криптография с открытым ключом, обеспечивающая их защиту, в скором времени будет взломана квантовыми компьютерами. Хотя на сегодняшний день ни одна машина не способна взломать криптографию на основе эллиптических кривых или алгоритм RSA, квантовое оборудование стремительно развивается и неизбежно изменит подход организаций к защите своих данных. Зашифрованные тексты и учетные данные, похищенные злоумышленниками, теперь могут храниться и быть расшифрованы, как только квантовые вычисления достигнут необходимого уровня развития.

Насколько актуальна криптография, устойчивая к квантовым вычислениям?

Отчет Global Risk Institute «Хронология квантовых угроз до 2025 года» показывает, что опрошенные специалисты по безопасности считают, что квантовый компьютер, способный взломать криптографические системы, вероятно, появится в течение 15 лет: так считают 51–70 % респондентов. Эта угроза возникла еще в 1994 году, когда Питер Шор доказал, что мощный квантовый компьютер может эффективно факторизовать большие числа и вычислять дискретные логарифмы. Однако алгоритм Шора применим к криптографии с открытым ключом и не представляет существенной угрозы для симметричного шифрования, такого как AES-256, или современных хэширующих функций. Это различие имеет важное значение, поскольку криптография с открытым ключом — это то, что две системы используют для установления доверия и согласования ключей, защищающих их данные. Если квантовый компьютер сможет обойти этот этап, злоумышленник сможет получить доступ к защищенным данным и учетным данным, которые за ними скрываются.

То, что делает квантовую угрозу актуальной уже сегодня, а не только в будущем, — это тактика, известная как «Собрать сейчас, расшифровать позже» (Harvest Now, Decrypt Later), при которой злоумышленник перехватывает зашифрованный трафик сегодня, сохраняет его, а затем расшифровывает, когда станет доступен квантовый компьютер. Поскольку вполне вероятно, что мощный квантовый компьютер появится в течение 15 лет, любые данные, перехваченные и собранные сегодня, следует рассматривать как уже скомпрометированные.

Несмотря на то что точно неизвестно, когда именно появится квантовый компьютер, государственные органы устанавливают сроки, приуроченные к вехе, известной как «Q-day», к которой криптография должна быть изменена. Согласно набору алгоритмов коммерческой национальной безопасности 2.0 (Commercial National Security Algorithm Suite 2.0) Агентства национальной безопасности (NSA), новые системы национальной безопасности должны начать поддерживать квантово-устойчивые алгоритмы с 1 января 2027 года. Хотя сроки для различных категорий систем распределены по всему началу 2030-х годов, NSA надеется сделать все системы национальной безопасности квантово-устойчивыми к 2035 году. NIST действует параллельно, разрабатывая проект стандарта IR 8547, который предусматривает отказ от использования RSA-2048 и ECC P-256 после 2030 года и полностью запрещает их использование после 2035 года. Эти сроки могут показаться отдалёнными, но полный переход предприятия может занять от 5 до 15 лет, поскольку только этап выявления уязвимостей в крупных предприятиях может занять от 1 до 2 лет.

Почему учетные данные представляют серьезный риск в постквантовом будущем

Не все зашифрованные данные в организации подвержены одинаковому риску, когда криптография, защищающая их, в конечном итоге устареет. Срок сохранения конфиденциальности большинства секретных данных, таких как токены сеанса, измеряется месяцами; учетные данные же могут сохраняться годами или до тех пор, пока связанные с ними системы остаются в эксплуатации. Для злоумышленников это делает учетные данные достойной целью для сбора сейчас и хранения до тех пор, пока квантовый компьютер не сможет их расшифровать. Основной причиной серьезного риска для безопасности является масштаб, особенно с учетом того, что в большинстве организаций растет количество нечеловеческих идентичностей (NHI), таких как служебные учетные записи и ключи API. Эти машинные учетные данные, как правило, имеют длительный срок действия, поскольку ни один пользователь-человек не отвечает за их смену, и, скорее всего, они не были проверены на уязвимость криптографии, что делает их идеальными целями для сбора.

Как начать квантовую миграцию с приоритетом учетных данных

Поскольку большая часть риска сосредоточена именно в учетных данных, миграцию следует начинать именно с них. Организациям следует применять подход к квантовой миграции, ориентированный на учетные данные, выполнив следующие действия.

Основная причина, по которой миграции являются столь длительными процессами, заключается в том, что организации не могут детально перечислить свои криптографические зависимости. Инвентаризация с приоритетом учетных данных начинается с выявления систем, хранящих или передающих секретные данные, включая менеджеры паролей, менеджеры секретов и платформы управления привилегированным доступом (PAM). На этом этапе, скорее всего, будут обнаружены забытые служебные учетные записи, жестко запрограммированные секреты или интеграции, которые не использовались в течение многих лет.

Хотя организации, возможно, захотят начать с защиты своих крупнейших систем, разумнее расставить приоритеты с учетом срока конфиденциальности в зависимости от степени уязвимости — то есть того, как долго секрет должен оставаться конфиденциальным, в сочетании с тем, насколько он доступен злоумышленнику. Согласно этой логике, небольшой секрет с длительным сроком действия, обеспечивающий доступ к критически важным системам, имеет большее значение, чем обширный, но кратковременный набор данных. Такая приоритезация рисков гарантирует, что в первую очередь будут защищены учетные данные, наиболее уязвимые для атаки «Harvest Now, Decrypt Later» («Сначала собрать, потом расшифровать»).

Вместо того чтобы полностью заменять классические алгоритмы, организациям следует внедрять гибридную криптографию, сочетая классический алгоритм с квантово-устойчивым в рамках одного и того же обмена ключами. Это обеспечивает защиту соединения как от современных традиционных злоумышленников, так и от будущих квантовых атак. Гибридная криптография также не позволяет организациям ставить все на одну карту, полагаясь на единственный, относительно новый алгоритм, поскольку классическая составляющая остается на месте, и для добавления квантово-устойчивой защиты ничего не удаляется.

Учитывая, что алгоритмы устаревают, а параметры меняются, организациям следует ожидать, что текущий переход не будет последним. Разрабатывайте с учетом криптологической гибкости: в этом случае замена криптографических алгоритмов будет сводиться к изменениям конфигурации, а не к масштабной переработке системы. В частности, в отношении учетных данных это означает хранение криптографических элементов в централизованном месте, чтобы при необходимости смены алгоритма его можно было обновить один раз, а не переделывать во всех приложениях, конвейерах и интеграциях.

Начинайте защиту там, где риск наиболее высок

Несмотря на сильное желание отложить внедрение квантово-устойчивой криптографии, организации должны помнить, что переход к квантово-устойчивым технологиям — это длительный процесс, а сегодняшние данные должны оставаться секретными в далеком будущем. Квантовый компьютер еще не обязательно должен существовать, чтобы угроза перехвата и последующего расшифрования учетных данных стала реальной проблемой. Переход к квантово-устойчивой криптографии следует начинать с учетных данных, поскольку именно в этом случае пересекаются сроки сохранения конфиденциальности и радиус воздействия. В ноябре 2025 года началось внедрение квантово-устойчивой криптографии во всех клиентских приложениях Keeper с использованием гибридных механизмов инкапсуляции ключей Kyber (KEM) для защиты хранилищ от атак типа «Harvest Now, Decrypt Later» и других угроз, связанных с квантовыми вычислениями. Защита учетных данных от квантового будущего — это то, чему организации должны уделить приоритетное внимание уже сейчас, до того как более совершенное оборудование вынудит их это сделать.

Примечание: эта статья была тщательно подготовлена и предоставлена для наших читателей Эшли Д’Андреа (Ashley D’Andrea), автором контента в компании Keeper Security.