Naruszenie, które jeszcze się nie skończyło
Przeciwnicy już teraz przechwytują i przechowują zaszyfrowany ruch oraz zaszyfrowane pliki. Na razie nie potrafią ich odczytać. Ich plan tego nie wymaga. Gdy powstanie istotny kryptograficznie komputer kwantowy, zgromadzone dziś archiwum zostanie odszyfrowane wstecz, a dane nigdy nie będą musiały zostać wykradzione po raz drugi. Zachodnie służby wywiadowcze mają nazwę dla tego wzorca: harvest now, decrypt later.
W przypadku większości danych operacyjnych naruszenie, które wyjdzie na jaw za osiem lat, to problem możliwy do opanowania. Dla właściciela majątku lub family office rachunek wygląda inaczej. Struktury własnościowe, plany sukcesji, warunki transakcji i pozycje prawne pozostają poufne przez dziesięciolecia. Okres przydatności tajemnicy jest dłuższy niż żywotność szyfrowania, które ją chroni, i właśnie w tej luce kryje się teraz ryzyko.
Dwa rządy właśnie uruchomiły zegar
22 czerwca 2026 roku Stany Zjednoczone podpisały Executive Order 14409, Securing the Nation Against Advanced Cryptographic Attacks. Nakazuje ona systemom federalnym i ich kontrahentom przejście na szyfrowanie postkwantowe do końca 2030 roku oraz na uwierzytelnianie postkwantowe do końca 2031 roku. Przesunęło to poprzedni cel z 2035 roku o pół dekady wcześniej, co jest niezwykle bezpośrednim sygnałem tego, jak krótki jest oceniany margines czasu.
Niemcy nie czekały na ten sygnał. W lutym 2026 roku BSI ogłosił koniec klasycznego szyfrowania RSA i krzywych eliptycznych, z tym samym horyzontem końca 2030 roku dla danych wrażliwych. Stwierdził wprost, że zalecenie obejmuje każdą organizację przetwarzającą dane warte ochrony, a nie tylko podmioty publiczne i infrastrukturę krytyczną. Dla firmy prowadzonej przez właściciela nie jest to przyszły obowiązek do monitorowania. To aktualna wytyczna krajowego organu.
Krypto-zwinność jest jedyną realną odpowiedzią
Standardy zastępcze już istnieją. NIST sfinalizował je w 2024 roku jako FIPS 203, 204 i 205, a podejście hybrydowe zalecane przez BSI uruchamia je równolegle z dzisiejszym szyfrowaniem, dzięki czemu nic nie przestaje działać podczas zmiany. Matematyka jest rozwiązana. To nie ta część powinna niepokoić zarząd.
Trudną częścią jest inwentaryzacja. Większość organizacji nie potrafi powiedzieć, gdzie znajduje się jej szyfrowanie, którzy dostawcy je kontrolują ani ile czasu faktycznie zajęłaby wymiana. Publikowane harmonogramy migracji sięgają od kilku lat dla małej firmy do znacznie ponad dekady dla dużej. Program, który rozpoczyna się po nadejściu maszyny kwantowej, już poniósł porażkę, ponieważ dane, które miał chronić, zostały zebrane lata wcześniej.
Czytaj dalej: Amerykański termin kwantowy sięga Twoich dostaw | Czy Twoja obrona cybernetyczna jest gotowa na ataki w tempie maszynowym?
