Франція з 2027 року припинить сертифікацію продуктів, які не є квантово-безпечними, і рекомендує компаніям перейти на інші рішення до 2030 року

17 червня Агентство кібербезпеки Франції (ANSSI) оголосило, що з 2027 року припинить сертифікацію безпечних продуктів, які не мають технологій постквантового (антиквантового) криптографічного захисту, і рекомендує компаніям до 2030 року закуповувати лише квантобезпечні продукти. Оскільки сертифікація ANSSI є обов’язковою вимогою для урядових структур Франції та операторів критично важливої інфраструктури, це фактично встановлює дедлайн для відмови від застарілих криптографічних систем.

Заява директора ANSSI Souissi на французькій квантовій конференції: управління, промислова стратегія та питання суверенітету

Директор ANSSI Samih Souissi на французькій квантовій конференції заявив, що зміни політики стосуються не лише технічного виміру: «Це не просто технічне питання. Це питання управління, промислового планування, регулювання та суверенітету.»

Souissi зазначив, що граничний термін 2027 року для припинення сертифікації та рекомендації щодо закупівель до 2030 року мають на меті дати індустрії достатньо часу на підготовку до трансформації, водночас захищаючи від системної загрози, яку становлять квантові обчислення для нинішніх систем криптографічного захисту.

Оцінка загроз від IBM Jerry Chow і Qperfect

Високопосадовець IBM Jerry Chow на французькій квантовій конференції заявив, що загроза квантових обчислень для наявних криптографічних технологій може виникнути приблизно в середині 2030-х років — якраз у відповідь на часові рамки політики ANSSI на 2027–2030 роки.

Qperfect попередила, що алгоритм цифрового підпису на еліптичних кривих (ECDSA) — широко застосовувана в блокчейні стандартна криптографічна технологія — може бути однією з найперших систем, які зламає квантовий комп’ютер.

Промислова реакція OVHcloud і Capgemini

Головний директор з інновацій Capgemini Pascal Brill сказав Reuters, що зі зростанням того, як банки та державні служби оцінюють, що саме має бути змінено, відповідний попит також зростає: «Цей ринок стає дуже великим, і масштаб буде надзвичайно масштабним.»

Керівниця квантового напрямку OVHcloud Fanny Bouton, у свою чергу, зазначила, що компанії стикаються з подвійним тягарем комплаєнсу — необхідно і виконати сертифікаційні вимоги ANSSI, і водночас відповідати відповідним стандартам Єврокомісії та американського NIST (Національний інститут стандартів і технологій): «Як французька й європейська компанія, ми маємо більше обмежень.»

Питання та відповіді

Яке обов’язкове значення має сертифікація ANSSI для французьких установ?

За повідомленням Reuters, у разі застосування криптографічних технологій у державних установах Франції та в критично важливій інфраструктурі потрібно отримати сертифікацію ANSSI. Тому рішення ANSSI про припинення сертифікації з 2027 року фактично встановлює для урядових структур і операторів критично важливої інфраструктури жорсткий дедлайн на перехід до квантобезпечних продуктів, а не просто рекомендаційні настанови.

Що означає атака «спочатку зібрати, потім дешифрувати»?

За повідомленням, «Harvest Now, Decrypt Later» («Спочатку зібрати, потім дешифрувати») означає, що атакувальники зараз збирають і зберігають зашифровані дані, а потім розшифровують їх, коли квантовий комп’ютер стане достатньо потужним, щоб зламати чинний криптографічний захист. Jerry Chow з IBM зазначив, що ця загроза може набути реальних обрисів у середині 2030-х років — і є одним із ключових драйверів того, що ANSSI заздалегідь встановила дедлайн сертифікації на 2027 рік.

Яке значення мають проблеми квантової стійкості для ECDSA в криптовалютах?

Згідно з попередженням Qperfect на французькій квантовій конференції, ECDSA може бути одним із найперших криптографічних стандартів, які квантовий комп’ютер зламає, а ECDSA є стандартом цифрових підписів, широко застосовуваним у таких популярних блокчейнах, як Bitcoin та Ethereum. У своїх відповідних дослідженнях також згадують про це AI-системи на кшталт Claude Mythos від Anthropic. Зміна політики ANSSI у Франції та глобальна тенденція переходу до квантобезпечної криптографії безпосередньо впливають на довгострокову архітектуру безпеки в блокчейн-індустрії.