Google Cloud zveřejnil roadmapu postkvantové kryptografie pro svou infrastrukturu a služby. Má chránit data před budoucími kvantovými počítači, které by mohly prolomit některé dnes používané šifrovací metody.
Postkvantová kryptografie zahrnuje algoritmy navržené tak, aby odolaly útokům klasických i kvantových počítačů. Google Cloud uvádí, že se jí zabývá přibližně deset let. Součástí přípravy je podpora otevřených standardů, aby firmy nebyly závislé na jednom dodavateli.
Riziko se netýká jen vzdálené budoucnosti. Útočník může šifrovaná data získat už dnes a dešifrovat je později, až bude mít k dispozici dostatečně výkonný kvantový počítač. Tento postup se označuje jako „sklidit nyní, dešifrovat později“. Týká se hlavně dat, která musí zůstat tajná řadu let.
Google Cloud chce postkvantovou ochranu zavádět postupně v několika oblastech. Patří mezi ně síťová komunikace, ochrana uložených dat a ověřování identity. Firma odkazuje na standardy amerického National Institute of Standards and Technology, například ML-KEM pro výměnu klíčů a ML-DSA pro elektronické podpisy.
Malé firmy zatím nemusí měnit cloudový účet ani okamžitě pořizovat nové nástroje. Google Cloud neuvádí ceny, přesné termíny dostupnosti ani seznam služeb, které budou postkvantové algoritmy podporovat jako první. U dat s dlouhou dobou citlivosti má smysl zjistit, jak přechod plánují jednotliví dodavatelé. Pro rozhodování o změně zatím chybějí konkrétní parametry služeb a informace o kompatibilitě.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
