Kiedy banki i rządy muszą przejść na kryptografię post-kwantową

Dlaczego kryptografia klasyczna przestaje wystarczać

Większość zabezpieczeń w sieci opiera się na matematyce, którą zwykły komputer łamie latami. RSA, ECC, Diffie-Hellman. Te algorytmy chronią bankowość, pocztę, rządowe systemy łączności. Problem w tym, że ich bezpieczeństwo zależy od jednego założenia: że rozkład dużej liczby na czynniki pierwsze jest po prostu zbyt wolny dla klasycznego sprzętu.

Komputer kwantowy zmienia ten rachunek. Algorytm Shora, teoretycznie opisany już w latach 90., pozwala rozłożyć takie liczby w czasie wielomianowym. Krótko mówiąc: to, co dziś zajmuje miliardy lat, kiedyś zajmie godziny. Nie chodzi o to, czy taki sprzęt powstanie. Chodzi o to, kiedy będzie na tyle duży, by zagrozić realnym systemom.

• RSA i ECC padają pod algorytmem Shora, który atakuje sam fundament szyfrowania.
• Klucze wymieniane dziś w przeglądarce mogą zostać zapisane i odszyfrowane później, gdy sprzęt dojrzeje.
• Systemy rządowe i bankowe mają cykle życia liczone w dekadach, dużo dłuższe niż horyzont samego zagrożenia.
• Migracja kryptografii to nie aktualizacja aplikacji, lecz wymiana fundamentów całej infrastruktury.
• Dane z dzisiejszej komunikacji mogą być łamane dopiero za kilka lat, co utrudnia wykrycie samego ataku.

Ten ostatni punkt ma nazwę: harvest now, decrypt later. Ktoś zbiera zaszyfrowane dane dziś, żeby odszyfrować je, gdy pojawi się wystarczająco mocny komputer kwantowy. Dla banku oznacza to, że tajemnica dzisiejszych przelewów i umów może pęknąć za dekadę. Dla rządu: że dokumenty objęte klauzulą poufności przestaną nią być.

Uważam, że największym błędem jest traktowanie tego jako problemu odległej przyszłości. Skoro dane zbierane teraz mogą zostać złamane później, to decyzję o migracji trzeba podjąć, zanim zagrożenie stanie się oczywiste. Odwrotna kolejność, czyli reagowanie po fakcie, jest dokładnie tym, czego unika się w bezpieczeństwie.

Kiedy komputer kwantowy realnie zagrozi bankom i państwom

Krótka odpowiedź: prawdopodobnie wcześniej, niż większość instytucji się spodziewa. Nie chodzi o moment, w którym ktoś złamie szyfrowanie RSA w kilka minut. Problem zaczyna się znacznie wcześniej, bo dane przechwycone dziś można odszyfrować jutro.

To podejście nazywa się harvest now, decrypt later. Ktoś rejestruje zaszyfrowany ruch sieciowy teraz, a klucz łamie dopiero wtedy, gdy dostępny sprzęt kwantowy na to pozwoli. Dla banków i administracji publicznej oznacza to, że okno ryzyka jest już otwarte, nawet jeśli sam przełom technologiczny wciąż przed nami.

Kiedy więc realnie? Eksperci branżowi mówią o perspektywie kilku do kilkunastu lat, ale rozrzut jest ogromny. Nikt nie poda jednej daty. Kluczowa jest nie sama data, a czas potrzebny na migrację.

Największym błędem jest czekanie na "dzień przełomu". Migracja systemów bankowych, rządowych rejestrów czy infrastruktury certyfikatów trwa latami. Jeśli startujemy dopiero wtedy, gdy zagrożenie stanie się realne, jesteśmy spóźnieni o całą dekadę.

Przykład czysto hipotetyczny: wyobraźmy sobie instytucję, która dziś wymienia certyfikaty raz na kilka lat. Przy obecnym tempie wymiany pełne przejście na nowe algorytmy zajęłoby jej więcej czasu, niż wynosi przewidywane okno bezpieczeństwa. To nie katastrofa. To planowanie.

Państwa zaczęły to dostrzegać. Część agencji normalizacyjnych i regulatorów rekomenduje już inwentaryzację systemów kryptograficznych i przygotowanie planów migracji. Bez paniki, ale też bez odkładania.

Kalendarz migracji: daty graniczne dla sektora finansowego i administracji

Nie ma jednej globalnej daty, po której wszystko przestaje działać. Są za to terminy, które instytucje same sobie narzuciły, oraz takie, które wynikają z przepisów. Dla banków i administracji publicznej to dwa różne kalendarze, które i tak muszą się spotkać.

W USA instytucje rządowe dostały wytyczne, by do 2030 roku zakończyć migrację systemów kryptograficznych na rozwiązania odporne na ataki kwantowe. To zalecenie, nie twarde prawo, ale sektor finansowy traktuje je poważnie, bo nadzór patrzy na gotowość techniczną przy audytach. W Europie presja idzie inną drogą: przez wymogi dotyczące cyberbezpieczeństwa i ochrony danych.

Praktyczny rozkład jazdy wygląda mniej więcej tak:

Dlaczego banki mają krótszy oddech niż urzędy? Bo dane finansowe żyją długo. Kredyt hipoteczny, polisa, historia transakcji: to wszystko musi być czytelne i bezpieczne przez dekady. Jeśli ktoś dziś przechwyci zaszyfrowany ruch i odłoży go na później, przy obecnych algorytmach ma szansę go odczytać, gdy pojawi się wystarczająco mocny komputer kwantowy.

Sektor finansowy powinien traktować 2030 rok jako realną granicę, a nie sugestię. Administracja może pozwolić sobie na więcej czasu, bo rzadziej przetwarza dane o tak długim okresie ważności. Tylko że systemy urzędowe często zasilają banki, więc opóźnienie po jednej stronie ciągnie drugą.

Terminy bywają ruchome. Przepisy się zmieniają, a gotowość techniczna nie zawsze nadąża za kalendarzem, więc konkretne daty warto sprawdzać w aktualnych wytycznych nadzorcy.

Co konkretnie muszą wdrożyć banki i rządy

Migracja na kryptografię post-kwantową to nie jednorazowa aktualizacja. To wymiana fundamentu, na którym opiera się cała infrastruktura zaufania. Banki i instytucje publiczne muszą zacząć od inwentaryzacji wszystkich systemów, które dziś korzystają z RSA albo kryptografii eliptycznej.

Problem w tym, że takich miejsc są tysiące. Szyfrowanie transmisji, podpisy cyfrowe, certyfikaty serwerów, archiwa dokumentów, tokeny uwierzytelniające, a nawet firmware w starszych urządzeniach. Każde z nich trzeba osobno przejrzeć i zakwalifikować do wymiany. Brzmi prosto. W praktyce to lata pracy.

Osobny temat to dane, które muszą pozostać tajne przez 20-30 lat. Dokumentacja medyczna, akta sądowe, tajemnice handlowe, zapisy podatkowe. Jeśli ktoś nagrywa dziś zaszyfrowany ruch, a za dekadę dostanie komputer kwantowy, odszyfruje wszystko wstecz. Dlatego wymiana musi objąć także archiwa, nie tylko bieżącą komunikację.

Moim zdaniem największym błędem byłoby czekanie na jeden uniwersalny standard. Algorytmy post-kwantowe różnią się między sobą pod względem rozmiaru kluczy, szybkości działania i dojrzałości. Lepsze efekty daje podejście hybrydowe, łączące klasyczne szyfrowanie z nowym, niż stawianie wszystkiego na jedno rozwiązanie, które może okazać się wadliwe.

Zostaje jeszcze kwestia ludzi. Ktoś musi koordynować wymianę między bankami, regulatorami i dostawcami oprogramowania. Bez wspólnego kalendarza każdy pójdzie własną drogą, a systemy przestaną ze sobą rozmawiać.

Konsekwencje zaniechania i koszt opóźnienia

Migracja na kryptografię post-kwantową nie jest tania. Ale rachunek za zwłokę bywa wyższy niż rachunek za wdrożenie. Problem w tym, że koszt zaniechania jest rozłożony w czasie i trudno go pokazać na jednym wykresie, a koszt migracji widać od razu w budżecie.

Dlatego decyzje o przekładaniu prac zapadają łatwo. Banki, administracja publiczna i operatorzy infrastruktury krytycznej patrzą na bieżące wydatki, a nie na ryzyko, które zmaterializuje się dopiero wtedy, gdy ktoś zbierze zaszyfrowane dane już dziś i odszyfruje je później. Ten scenariusz ma nawet swoją nazwę w branży: harvest now, decrypt later.

W przypadku danych o długim okresie poufności, na przykład dokumentacji medycznej albo akt sądowych, harmonogram „kiedyś to zrobimy" jest gorszy niż harmonogram „zaczynamy w tym kwartale". Powód jest prosty: dane zbierane teraz mogą zostać odszyfrowane dopiero za dekadę, a wtedy nie da się już cofnąć decyzji o ich zapisaniu słabszym algorytmem.

Opóźnienie ma jeszcze jeden koszt, mniej oczywisty. Gdy instytucja przesuwa migrację, jej specjaliści nie zdobywają praktyki na nowych rozwiązaniach. A gdy w końcu trzeba ruszyć z miejsca, brakuje ludzi, którzy to już robili. To problem kadrowy, nie techniczny. Kto czeka, ten płaci dwa razy: raz za wdrożenie w pośpiechu, drugi raz za błędy popełnione bez doświadczenia.

Najczęściej zadawane pytania (FAQ)

Najwięcej pytań dotyczy terminów. Kiedy właściwie banki i rządy muszą działać? Odpowiedź brzmi: wcześniej, niż podpowiada intuicja. Dane szyfrowane dzisiaj mogą zostać odczytane za kilka lub kilkanaście lat, gdy pojawi się wystarczająco wydajny komputer kwantowy. To tak zwane „nagrywaj teraz, odszyfruj później”.

Poniżej zestawienie najważniejszych wątpliwości, które wracają przy każdym poważnym wdrożeniu szerzej opisaliśmy to w artykule "Kryptografia post-kwantowa — jak chronic dane przed komputerami kwantowymi".

Dlaczego rządy nie czekają na gotowe rozwiązania? Bo same systemy podpisów cyfrowych, dowodów osobistych i komunikacji urzędowej są zbyt rozległe, żeby zmienić je w miesiąc. Każda wymiana szyfrowania ciągnie za sobą dokumenty, umowy i urządzenia.

Moja rekomendacja jest konkretna. Warto traktować kryptografię post-kwantową jak remont fundamentów, a nie jak wymianę zamka. Algorytmy są gotowe, ale wdrożenie wymaga planu na lata. Kto zaczyna później, ten robi to pod presją.

Szczegóły techniczne i pełne tło znajdziesz w artykule Kryptografia post-kwantowa — jak chronić dane przed komputerami kwantowymi.