Как работает схема
Современное шифрование защищает канал: перехватывать трафик можно, читать его — нельзя. Квантовый компьютер достаточной мощности изменит баланс для классических асимметричных алгоритмов: то, что сегодня перехвачено и сохранено, станет читаемым. Атакующему не нужно ждать, когда квантовые машины появятся у него, — достаточно копить данные уже сейчас. Хранение терабайт зашифрованного трафика дешевле любого другого этапа атаки.
Кого это касается напрямую: операторов больших массивов персональных данных с длительным сроком хранения, государственные структуры с многолетними архивами, любые организации, чьи данные сохраняют ценность 10 и более лет. Заметьте: ценность имеет не только «секретное сейчас», но и «компрометирующее потом» — документы, утечка которых через пять лет всё так же болезненна.
Что именно под угрозой
| Тип данных | Срок жизни секрета | Приоритет защиты |
|---|---|---|
| Медицинские записи, спецкатегории ПДн | Десятилетия | Максимальный |
| Кадровые и персональные архивы | Десятилетия | Максимальный |
| Юридически значимые документы | Годы-десятилетия | Высокий |
| Корпоративная переписка | Годы | Средний |
| Сессионные ключи и токены | Минуты | Низкий |
Логика таблицы: чем дольше данные должны оставаться закрытыми, тем раньше им нужна постквантовая защита. Сессионный ключ, живущий минуты, квантовая угроза не догонит; архив, который обязан храниться 75 лет, — кандидат номер один.
Развязка мифа «нас это не касается»
Возражение первое: «у нас нет секретов такого уровня». Проверьте срок хранения персональных данных по своим регламентам — у большинства операторов это годы и десятилетия. Возражение второе: «квантовых компьютеров нет». Верно, но атака не требует их наличия сегодня — только сохранённых шифротекстов. Возражение третье: «мы ничего не передаём по сети». Архивы хранятся, резервируются, синхронизируются — каждый канал копирования это поверхность для сбора.
Что делать: три уровня защиты
Уровень 1. Приоритизация данных
Классифицируйте массивы по сроку жизни секрета. Это решение руководителя, а не ИТ: сколько лет данные обязаны оставаться закрытыми — юридически и по деловым соображениям. Результат — список массивов первого приоритета.
Уровень 2. Инженерные меры уже сейчас
- Перевод длинных архивов на симметричные схемы с длинными ключами там, где это применимо: симметричная криптография устойчивее к квантовым атакам, а её усиление — управляемое обновление.
- Сокращение поверхности: меньше копий и каналов передачи — меньше материала для сбора.
- Защита каналов передачи длинных данных на перспективу — гибридные схемы; их механика — в разборе гибридной криптографии.
Уровень 3. Программа постквантовой готовности
Инвентаризация криптографии, криптоагильность, пилоты — этапы программы описаны в плане миграции на PQC. Организация с готовой программой меняет алгоритмы обновлением; организация без программы — срочно и дорого.
Индикаторы, что ваши данные уже собирают
Прямых доказательств у организаций обычно нет — сбор пассивен и незаметен. Косвенные сигналы: аномально длительное сохранение трафика на транзитных узлах, утечки «сырых» резервных копий, интерес злоумышленников к архивным хранилищам, а не к операционным системам. Вывод для планирования: считайте, что всё переданное по классическим каналам потенциально сохраняется кем-то, — и стройте защиту от этой посылки, а не от чувства безопасности.
Что пишут в требованиях 2027 года
Заказчики всё чаще включают в ТЗ на защищённые хранилища и системы документооборота пункты о готовности к смене криптоалгоритмов и поддержке гибридных схем. Ведомственные программы технологической независимости упоминают постквантовую повестку в числе приоритетов развития криптографии. Для вендора это значит: криптоагильность становится продающим свойством; для заказчика — обязательной строкой приёмки.
Проверьте свои архивы на квантовую перспективу: заявка — НЬЮ-ССТ оценивает криптографическую стойкость хранилищ и каналов.