6 min read
Postkvant şifrələmə — kvant kompüteri ilə sındırılmayan açar mübadiləsi alqoritmləridir. 2024-cü ilin avqustunda NIST ilk üç standartı təsdiqləyib: açar mübadiləsi üçün ML-KEM, imzalar üçün ML-DSA və SLH-DSA. VPN-də birincisi önəmlidir: məhz açar mübadiləsi «indi saxla — sonra deşifrə et» ssenarisinə qarşı həssasdır. Aşağıda — bu ssenarinin nə olduğu, real olaraq kimə təhlükə yaratdığı və tətbiqi marketinq yarlığından necə ayırmaq olar.
Sxem sadədir və bu gün kvant kompüteri tələb etmir. Trafik elə indi ələ keçirilir və şifrələnmiş şəkildə saxlanılır, bir neçə ildən sonra mübadilə açarını geriyə dönük bərpa edə bilən texnikanın yaranacağı hesabına. Deşifrə ələ keçirmə anında deyil, imkan yaranan zaman baş verir.
Risk qiymətləndirməsini dəyişən əsas məqam: təhlükə altında sessiyanın özü deyil, onun uzunömürlülüyüdür. Məzmun bir saatdan sonra dəyərini itirirsə — bu ssenari sizin üçün əhəmiyyətsizdir. On ildən sonra da həssas qalırsa — artıq bu gün aktualdır, çünki ələ keçirmə indi baş verir.
| Kim | Aktuallıq | Niyə |
|---|---|---|
| Uzun müddət həssas qalan məlumatları ötürənlər | yüksək | tibbi, hüquqi, tədqiqat məlumatları illər sonra da dəyərlidir |
| Mənbələrlə işləyən və nəzarət altında olanlar | yüksək | hədəf konkretdir, nəzarətçinin resursları böyükdür |
| Tənzimləyici tələblərə tabe olan təşkilat | yüksək | ABŞ-da milli təhlükəsizlik sistemlərinin keçidi 2030-cu ilə qədər nəzərdə tutulub, klassik alqoritmlər 2035-ə qədər qadağan edilir |
| Adi istifadəçi: sosial şəbəkələr, strim, alış-veriş | aşağı | məzmun texnika yaranandan daha tez dəyərini itirir |
Nadir hallarda yazılan dürüst nəticə: əksər məişət ssenariləri üçün postkvant şifrələmə bu gün sizin real riskinizi həll edən şey deyil. Parollarınızı kvant kompüteri yox, infostiler və ya fişinq aparır. Bu, postkvant kriptoqrafiyaya qarşı arqument deyil — düzgün addımlar ardıcıllığının lehinə arqumentdir.
Şorun kvant alqoritmi asimmetrik sxemləri sındırır: açar mübadiləsinin dayandığı RSA və elliptik əyriləri. Axının özünün simmetrik şifrələnməsi — AES və ChaCha20 — prinsipcə başqa cür həssasdır: kvant axtarışı davamlılığı eksponent üzrə təxminən iki dəfə azaldır və AES-256 praktiki əlçatanlıq hüdudlarından kənarda qalır.
Buradan nəticə: dəyişdirilməli olan axın şifri deyil, açarın razılaşdırılması mexanizmidir. Buna görə tətbiqlər hibrid sxemlər kimi görünür — klassik mübadilə üstəgəl ML-KEM, burada yekun açar hər ikisindən asılıdır. Bir mexanizm sınarsa, ikincisi qorumağa davam edir.
Postkvant qoruma elan edən istənilən xidmətə verməyə dəyər dörd sual:
İctimai nümunələrdən: NordVPN 2025-ci ildə WireGuard variantını ML-KEM-ə keçirdiyini bildirmişdi, sonra postkvant mübadilənin əlavə olunduğunu digər xidmətlər də elan etdi. Bu, reallaşdırmanın əlçatan olduğunu təsdiqləyir, hamıda olduğunu yox.
Xidmət Reality maskalanması ilə VLESS üzərində işləyir. Reality mexanizmi özü X25519 açar mübadiləsi — klassik elliptik əyri — üzərində qurulub; bu, protokolun xassəsidir, konkret xidmətin tənzimləməsi deyil. Postkvant açar mübadiləsini elan etmirik — və bu faktı «müasir etibarlı şifrələmə» ifadəsinin arxasında gizlətmirik.
Bu praktikada nə deməkdir. Əgər ssenariniz yuxarıdakı cədvəlin aşağı sətrindəndirsə — adi şəxsi istifadə, — bu gün bu, təhlükəsizliyinizə təsir etmir: sessiyalarınızın məzmunu açarı bərpa edə bilən texnika yaranmazdan çox əvvəl dəyərini itirəcək. Əgər ssenariniz yuxarı sətirlərdəndirsə — hədəfli nəzarət altında uzun müddət həssas qalan məlumatlarla iş, — sizə ML-KEM elan edilmiş alət lazımdır və bu gün bu, biz deyilik.
Bunun əvəzinə xidmətin həll etdiyi vəzifə postkvant reallaşdırmalarda adətən həll olunmur: tunelləri trafikin görünüşünə görə kəsən filtrləmədən keçmək. Reality əsl saytla əl sıxışma (handshake) və öz imzasının olmamasını təmin edir — bu necə qurulub. Seçimi sizin üçün hansı təhlükənin real olmasına görə etmək lazımdır.
«Risk — səy» nisbətinə görə ardıcıllıq:
Kvant təhlükəsi realdır və təxirə salınıb. Sadalananlar isə realdır və bugünküdür.
Sadə dillə postkvant şifrələmə nədir? Kvant kompüteri ilə sındırılmayan alqoritmlər. VPN-də açar mübadiləsi mexanizmi dəyişdirilir: yalnız klassik sxem əvəzinə ML-KEM ilə hibrid istifadə olunur.
Bu, mənə elə indi lazımdırmı? Məlumatlarınızın dəyər müddətindən asılıdır. Yazışma, strim və alış-veriş üçün — xeyr: məzmun daha tez dəyərini itirəcək. İllər sonra da həssas qalan məlumatlar üçün — bəli.
Kvant kompüteri AES-i sındıracaqmı? Praktiki olaraq xeyr. Kvant axtarışı davamlılığı eksponent üzrə təxminən iki dəfə azaldır və AES-256 əlçatmaz qalır. Həssas olan axın şifri deyil, məhz açar mübadiləsidir.
BessyConnect-də postkvant şifrələmə varmı? Cari versiyada yoxdur: açar mübadiləsi klassikdir. Ssenariniz ML-KEM tələb edirsə, onu alqoritmi göstərməklə elan edən xidməti seçin.
Kvant kompüterləri praktikada nə vaxt təhlükəyə çevriləcək? Yoxlanıla bilən tarix yoxdur. Tənzimləyici müddətlər istiqamət rolunu oynayır: ABŞ-da milli təhlükəsizlik sistemlərinin keçidi 2030-cu ilə qədər nəzərdə tutulub, klassik alqoritmlərin qadağası — 2035-ə qədər.
WhatsApp və Telegram alternativləri: video zənglər üçün top-10 messencer — Zoom, Google Meet, Signal, Discord. Müqayisə və girişi necə bərpa etməli. Ətraflı
Ağ siyahılar, şatdaun və yavaşlatma — üç fərqli məhdudiyyət. VPN nə vaxt kömək edir, tunel nə vaxt qurulmur və onun əvəzinə nə etməli. Ətraflı
Dürüst təhlil: VPN-siz nə etmək olar — parametrlər, Telegram üçün proksi, oflayn rejimlər — və hansı hallarda tunelsiz ümumiyyətlə keçinmək mümkün deyil. Ətraflı
