Франция откажется от сертификации шифрования без квантовой защиты

Франция ускоряет переход на постквантовое шифрование. Национальное агентство по безопасности информационных систем (ANSSI) объявило во вторник, что перестанет сертифицировать средства защиты информации, не обладающие устойчивостью к атакам с использованием квантовых компьютеров.

Сроки перехода

Как сообщил на конференции France Quantum руководитель аппарата ANSSI Самих Суисси, агентство прекратит выдавать такие сертификаты начиная с 2027 года. При этом бизнесу рекомендовано перейти исключительно на квантово-устойчивые продукты уже к 2030 году.

Почему это важно

Сертификация ANSSI обязательна для использования продуктов в государственных учреждениях Франции и на объектах критической инфраструктуры. Это делает новую политику агентства фактическим механизмом вытеснения устаревших криптографических систем из наиболее чувствительных сфер применения.

Таким образом, решение ANSSI затронет не только производителей средств защиты, но и государственные органы, а также операторов критически важных объектов, которым придётся заранее планировать переход на новые алгоритмы шифрования.

Контекст угрозы

Опасения по поводу постквантового шифрования связаны с потенциальной способностью будущих квантовых компьютеров взламывать современные криптографические алгоритмы, которые сегодня считаются надёжными. Хотя практически применимые квантовые компьютеры такого масштаба пока не созданы, регуляторы по всему миру заблаговременно готовят инфраструктуру к этому переходу, чтобы избежать ситуации, когда накопленные зашифрованные данные окажутся уязвимы задним числом.

Шаг Франции стал одним из первых случаев, когда национальный регулятор устанавливает конкретный срок отказа от сертификации продуктов без постквантовой защиты, задавая ориентир для других стран и организаций, работающих над аналогичными стратегиями перехода.

Источник: Schneier on Security