Компанията предупреждава, че развитието на квантовите компютри съкращава времевия прозорец за замяна на съвременните криптографски стандарти

Microsoft обяви, че ускорява своята стратегия за преминаване към постквантова криптография (PQC), след като според компанията напредъкът в квантовите изчисления може да направи съществуващите методи за криптиране уязвими по-рано от очакваното. Макар днешните квантови компютри все още да не могат да разбиват съвременни криптографски алгоритми, рискът от бъдещи атаки вече се разглежда като реален сценарий.

Заплахата „harvest now, decrypt later“ променя времевите рамки

Основен двигател на промяната е моделът на атака, известен като „harvest now, decrypt later“, при който нападатели събират криптирани данни днес, за да ги декриптират в бъдеще, когато квантовите технологии станат достатъчно мощни. Това поставя под риск дългосрочно чувствителна информация като държавни данни, финансови записи и корпоративна комуникация.

В този контекст компании като Apple, Google и Signal вече започнаха интеграция на постквантови алгоритми, насочени към замяна на класическите публично-ключови системи с квантово устойчиви решения.

Microsoft цели пълен преход до 2029 г.

В рамките на своята инициатива Microsoft Quantum Safe Program (QSP) компанията планира да мигрира критични продукти и услуги към PQC до 2029 г.. Подходът не се ограничава само до нови алгоритми, а включва и цялостна модернизация на криптографската инфраструктура.

Microsoft вече интегрира тези изисквания и в програмата си за сигурност Secure Future Initiative (SFI), което позволява проследяване на напредъка в квантовата устойчивост като част от общата стратегия за киберсигурност.

Три ключови приоритета за квантова устойчивост

Компанията очертава три основни направления:

• Модернизация на мрежовата криптография чрез протоколи като TLS 1.3 с поддръжка на хибриден и постквантов обмен на ключове
• Изграждане на крипто-гъвкавост (crypto-agility), която позволява смяна на алгоритми без пренаписване на приложения
• Обновяване на доверителните вериги, включително подписване на код, сертификати, актуализации и хардуерна защита на ключове

По-широк контекст: подготовка за следквантовата ера

Microsoft подчертава, че преходът към PQC не е просто техническо обновление, а сложна трансформация, която засяга почти всички нива на дигиталната инфраструктура. Според компанията именно сложността и мащабът на промяната налагат тя да започне възможно най-рано.

Въпреки това Microsoft не разкрива конкретни технически причини, довели до ускоряване на плана, нито нови пробиви в квантовите изчисления, които да обяснят преразглеждането на предишните прогнози.

С ускоряването на своята стратегия Microsoft изпраща ясен сигнал, че преходът към квантово устойчиви технологии вече не е дългосрочна хипотеза, а активен процес, който трябва да бъде планиран и внедряван още сега, за да се избегнат бъдещи масови компрометирания на данни.