Kiedy komputer kwantowy złamie RSA?

Nikt tego nie wie, a każdy, kto podaje rok, zgaduje. Maszyna dość duża i stabilna, by uruchomić algorytm Shora przeciw dzisiejszym długościom kluczy, wymaga postępów w jakości kubitów, korekcji błędów i skali, których jeszcze nie zademonstrowano. Ankiety wśród ekspertów i mapy drogowe producentów podają przedziały, nie daty, i te przedziały się przesuwają. Twoje planowanie nie zależy jednak od tej daty. Regulatorzy wyznaczyli własne terminy: skoordynowana mapa drogowa UE z 23 czerwca 2025 r. oczekuje przeniesienia zastosowań wysokiego ryzyka do końca 2030 r., a wytyczne NIST dotyczące przejścia (NIST IR 8547, projekt z listopada 2024 r., wersja ostateczna z października 2026 r.) przewidują wycofanie podatnych na komputery kwantowe metod klucza publicznego, takich jak RSA i kryptografia krzywych eliptycznych, po 2030 r. i ich zakaz w standardach NIST po 2035 r. Klienci, audytorzy i przetargi zapytają o te daty na długo przed powstaniem jakiegokolwiek komputera kwantowego. Dla danych, które muszą pozostać tajne przez dekadę lub dłużej, nierówność Moski pokazuje, dlaczego czekanie na tę datę to zła strategia.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy