Źródło: unsplash.com/photos/mT7lXZPjk7U
Ekosystem Pythona otrzymał łatwiejszy dostęp do kryptografii postkwantowej. Biblioteka pyca/cryptography, szeroko wykorzystywana przez projekty korzystające z tego języka, obsługuje teraz ML-KEM, standardowy według NIST mechanizm ustanawiania klucza, oraz ML-DSA, standardowy mechanizm podpisu cyfrowego. Według autora materiału wsparcie zostało przygotowane dzięki finansowaniu Sovereign Tech Agency. W praktyce oznacza to, że potrzebne komponenty można dodać do projektu za pośrednictwem typowego systemu instalacji pakietów Pythona.
ML-KEM i ML-DSA odpowiadają za różne zadania. Pierwszy z tych mechanizmów służy do ustanawiania klucza, czyli uzgadniania sekretu, który może być następnie wykorzystywany do ochrony komunikacji. Drugi jest przeznaczony do podpisów cyfrowych, pozwalających sprawdzać autentyczność danych i potwierdzać, że nie zostały zmienione. Oba rozwiązania należą do obszaru kryptografii asymetrycznej, a ich obecność w bibliotece daje programistom dostęp do standardów przygotowanych z myślą o epoce komputerów kwantowych.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Autor podkreśla, że wdrażanie kryptografii postkwantowej nie wynika z nagłego kryzysu. Chodzi raczej o przygotowanie systemów z wyprzedzeniem. Komputery kwantowe nie są przedstawione w materiale jako bieżące zagrożenie wymagające natychmiastowej wymiany wszystkich mechanizmów kryptograficznych. Jednocześnie projektowanie systemów w sposób umożliwiający zmianę używanych algorytmów jest uznawane za dobrą praktykę. Taka elastyczność, określana jako crypto agility, ogranicza uzależnienie aplikacji od jednego zestawu rozwiązań.
Istotne jest również rozróżnienie między kryptografią symetryczną i asymetryczną. W dyskusji pod materiałem zwrócono uwagę, że algorytmy symetryczne, takie jak AES, nie są dotknięte przez algorytmy kwantowe w taki sam sposób jak rozwiązania asymetryczne. To właśnie mechanizmy związane między innymi z kluczami publicznymi i podpisami cyfrowymi są głównym obszarem zainteresowania kryptografii postkwantowej. Dodanie ML-KEM i ML-DSA nie oznacza więc, że każdy element ochrony danych musi zostać wymieniony jednocześnie.
Dostępność standardowych mechanizmów bezpośrednio w popularnej bibliotece obniża próg rozpoczęcia prac nad migracją kryptograficzną. Programiści mogą uwzględnić nowe rozwiązania podczas projektowania lub modernizacji aplikacji, zamiast czekać na moment, w którym zmiana algorytmu stanie się wymuszona przez okoliczności. Sama instalacja pakietu nie zapewnia jednak automatycznej ochrony całego systemu. Sposób wykorzystania ML-KEM i ML-DSA zależy od architektury aplikacji, używanych protokołów oraz tego, gdzie w danym środowisku realizowane są operacje ustanawiania kluczy i podpisywania danych.
W komentarzach do wpisu pojawił się także kontekst strategii określanej jako harvest now, decrypt later, czyli przechwytywanie danych teraz i próba ich odszyfrowania w przyszłości. Jeżeli informacje muszą zachować poufność przez długi czas, przyszła możliwość złamania używanych dziś mechanizmów asymetrycznych może mieć znaczenie już na etapie obecnego projektowania systemów. Z tego powodu kryptografia postkwantowa jest przedstawiana jako element planowania odporności, a nie reakcja na ogłoszoną awarię lub trwający atak.
Brak komentarzy. Bądź pierwszy!