Оцінюйте цінність постквантового захисту за строком конфіденційності даних, а не за припущенням про майбутню дату.
«Збери зараз, розшифруй пізніше», або HNDL, означає, що зловмисник збирає зашифровані дані сьогодні, сподіваючись у майбутньому отримати інструменти для їх прочитання. У квантовому сценарії головне занепокоєння пов'язане з деякими методами криптографії з відкритим ключем, на які може бути спрямована атака достатньо потужного квантового комп'ютера.
Цей ризик не означає, що шифрування всіх сьогоднішніх повідомлень уже зламано або що існує точна дата, коли це станеться. Його важливість залежить від типу шифрування, даних, які можна зібрати, і часу, протягом якого інформація має залишатися конфіденційною.
Чому важливий «строк конфіденційності»?
Повідомлення для повсякденного узгодження планів може майже втратити цінність за кілька годин, але договір, особова справа або особа журналістського джерела можуть залишатися чутливими відомостями роками. Цю різницю слід враховувати під час вибору захисту та планування переходу.
У поясненні постквантової криптографії від NIST наголошено саме на цьому ризику для даних із тривалим строком зберігання та на тому, що перехід потребує часу. Невідомо, коли з'явиться квантовий комп'ютер, здатний зламати наявну криптографію; планувати в умовах невизначеності — не те саме, що оголошувати точний день краху безпеки.
| Запитання про ваші дані | Чому це важливо? |
|---|---|
| До якого часу вони мають залишатися конфіденційними? | Визначає потенційну цінність їх розкриття в майбутньому |
| Хто може зібрати їхню копію? | Враховує в оцінці можливості зловмисника та його доступ |
| Як створюють і зберігають їхні ключі? | Сама лише назва шифру для вмісту, наприклад AES, не дає повної відповіді |
| Які копії є в резервних сховищах або на пристроях? | Деякі шляхи розкриття взагалі не потребують квантового комп'ютера |
Ця таблиця — інструмент ухвалення рішень, а не статистична оцінка чи доказ того, що саме ваші дані було записано.
Що робить ML-KEM?
Стандарт FIPS 203 визначає механізм ML-KEM для встановлення спільного секрету. ML-KEM-768 — один із його наборів параметрів. Отриманий секрет може використовуватися в протоколі для вироблення ключів шифрування вмісту; сам ML-KEM не є способом безпосереднього шифрування фільму чи довгого тексту.
Постквантова стійкість не означає доведеної неможливості зламу назавжди. Безпека залежить від математичних припущень, правильного поєднання алгоритмів, реалізації та керування ключами. Згадка ML-KEM на сторінці продукту не є незалежним підтвердженням безпеки всього месенджера.
Навіщо використовують гібридний підхід?
Гібридна схема поєднує класичний і постквантовий ключовий матеріал за допомогою визначеного механізму, щоб не покладатися на одну родину алгоритмів. Метою може бути збереження конфіденційності в разі зламу одного з компонентів, але цей результат залежить від конструкції механізму поєднання та припущень протоколу; просто поставити поруч дві назви недостатньо.
Пряма секретність і безпека після компрометації — також окремі властивості. Протокол має пояснювати, розкриття якого ключа впливає на який часовий проміжок і які нові вхідні дані потрібні для відновлення безпеки. Сама по собі ротація ключів у детермінованому ланцюжку не усуває зловмисника, який досі перебуває на пристрої.
Що це означає для користувача Livara?
Документація Livara з безпеки описує гібридне використання P-256 і ML-KEM-768 для LVR1 та розподіл групових ключів через попарні сеанси. Це опис виробника; для оцінювання окремо розглядайте версію продукту, охоплення кожного типу спілкування й технічні свідчення.
Не робіть із захисту одного типу повідомлень висновок про захист усіх функцій. Для дзвінків, резервних копій, публічних каналів і відновлення ідентичності можуть діяти різні правила. Модель загроз Livara та посібник із вибору месенджера — доречніші відправні точки, ніж загальна позначка «квантовий».
Яких проблем не розв'язує постквантовий захист ключів?
- Шкідливе програмне забезпечення або доступ до пристрою, на якому відображається розшифрований вміст.
- Одержувач, який зберігає, фотографує або повторно публікує повідомлення.
- Метадані, які продукт навмисно зберігає для маршрутизації.
- Резервна копія без незалежного захисту.
- Повторний запис вмісту, який уже було розкрито.
Крім того, сьогоднішнє оновлення не змінює копії трафіку, яку зловмисник зібрав раніше. Про різницю між вмістом і супровідною інформацією читайте в посібнику з метаданих месенджерів.
Із чого почати?
Спочатку визначте дані з тривалим строком конфіденційності. Потім з'ясуйте, у якій версії та в якому потоці обміну справді активний постквантовий захист, які специфікації й оцінювання опубліковано та які є обмеження відновлення. Водночас не нехтуйте оновленням пристроїв, перевіркою контактів і захищеними резервними копіями: ці ризики існують уже сьогодні.
Чи слід вважати, що всі мої повідомлення в майбутньому прочитають?
Ні. Такий висновок неможливо обґрунтувати без знання криптографічної схеми та можливостей зловмисника. HNDL — привід планувати захист відповідно до чутливості даних, а не впевненість у розкритті всіх повідомлень.
Чи є наскрізне шифрування саме по собі постквантовим?
Ні. Наскрізне шифрування стосується того, де можливий доступ до ключів і вмісту; стійкість до квантової атаки залежить від алгоритмів і протоколу.
