NIST yaweka ramani ya uhamaji wa PQC yenye malengo ya shirikisho ya 2030, 2031 na 2035

NIST imetoa mwongozo wa mwisho wa kuhama kutoka usimbaji fiche unaoweza kuvunjwa na kompyuta za kwanta kwenda PQC, ukiwa na makataa ya hatua kwa hatua kwa serikali ya shirikisho na ushauri wa kupanga mnyororo wa ugavi.

Ukurasa huu umetafsiriwa kutoka Kiingereza. Majina ya kampuni na bidhaa pamoja na viungo vya vyanzo hayajabadilishwa. Soma asili kwa Kiingereza

NIST imechapisha ramani ya mwisho ya kubadilisha usimbaji fiche wa ufunguo wa umma ambao unaweza kuvunjwa na kompyuta ya kwanta kubwa ya baadaye kwa njia mbadala za baada ya kwanta. Hati hiyo, NIST IR 8547, inatoa mfumo wa upangaji kwa mashirika ya shirikisho na wasambazaji wao kwa ajili ya mpito huo na kuoanisha mchakato huo na makataa ambayo tayari yamewekwa katika sera ya Marekani: 2035 kwa mifumo mingi ya shirikisho, huku kukiwa na hatua za awali kwa mifumo nyeti zaidi.

Kilichotangazwa

Ripoti hiyo, Mpito kwenda Viwango vya Usimbaji Fiche vya Baada ya Kwanta (NISTIR 8547), ilikamilishwa tarehe 27 Oktoba 2026, kulingana na Computer Security Resource Center ya NIST. NIST inasema ripoti hiyo inabainisha viwango vya sasa vya usimbaji fiche vilivyo hatarini kwa kwanta, inavilinganisha na mbadala zinazostahimili kwanta, na imekusudiwa kusaidia mashirika ya shirikisho, sekta ya viwanda na vyombo vya viwango kuratibu uhamaji.

Mwongozo huo unafuatia utoaji wa Agosti 2024 wa viwango vitatu vya kwanza vilivyokamilishwa vya usimbaji fiche wa baada ya kwanta kutoka NIST. NIST inaiweka IR 8547 kama hati kuu ya ngazi ya juu ya mpito wa kutoka algoriti za urithi kwenda kwenye viwango hivyo vipya.

Kulingana na tangazo lililonukuliwa na The Quantum Insider, ripoti hiyo imekusudiwa kushughulikia tatizo la vitendo: mashirika hayatabadilika yote kwa njia moja au kwa ratiba moja, lakini bado yanahitaji hatua za pamoja na uelewa wa pamoja wa kile kitakachoondolewa hatua kwa hatua.

Makataa na muktadha wa sera

Ramani hiyo inaunga mkono ngazi mbili za ratiba za shirikisho. Lengo pana linaendelea kuwa 2035 kwa kukamilisha uhamaji katika mifumo ya shirikisho, tarehe ambayo ripoti ya habari inasema iliwekwa na National Security Memorandum 10.

Amri ya utendaji ya tarehe 22 Juni 2026, Executive Order 14412, iliweka makataa ya mapema zaidi kwa mali zenye thamani kubwa na mifumo yenye athari kubwa. Chini ya amri hiyo, mashirika lazima yabadilishe mifumo hiyo kwenda usimbaji fiche wa baada ya kwanta kwa ajili ya uanzishaji wa funguo kufikia 31 Desemba 2030, na kwa saini za kidijitali kufikia 31 Desemba 2031.

Ukurasa wa CSRC wa NIST unasema IR 8547 pia inaunga mkono utekelezaji wa Executive Order 14412 na OMB Memorandum M-26-15, ambazo zinaelekeza mashirika kuyapa kipaumbele mifumo yao nyeti zaidi.

Mwongozo wa kiufundi na kiutendaji

NIST inasema ripoti hiyo inahusu saini za kidijitali za baada ya kwanta na mifumo ya uanzishaji wa funguo. Ripoti ya habari inaangazia eneo moja maalum la kipaumbele: kwa sababu ya hatari ya “vunja baadaye data iliyovunwa sasa,” mashirika yanaweza kutaka kuhamisha kwanza data nyeti yenye muda mrefu wa matumizi kwenda kwenye kiwango cha PQC cha uanzishaji wa funguo FIPS 203.

Mwongozo huo pia unasisitiza mashirika kuangalia zaidi ya mitandao na programu zao wenyewe. NIST inasisitiza kwamba uhamaji unategemea mnyororo mzima wa ugavi wa usimbaji fiche, ikiwa ni pamoja na bidhaa na huduma zinazonunuliwa kutoka kwa wauzaji wa nje.

Chaguo jingine lililoelezwa katika ripoti hiyo ni modeli ya utekelezaji mseto, inayochanganya usimbaji fiche wa kawaida na PQC. Kulingana na tangazo hilo, NIST inawasilisha hilo kama msimamo wa usalama wa tahadhari zaidi, ingawa unaohitaji rasilimali za ziada za kompyuta.

Kwa nini jambo hili ni muhimu

Umuhimu wa ripoti hiyo unatokana si sana na kuanzisha algoriti mpya, bali kwa sababu inageuza upokeaji wa PQC kuwa mpango wa kisasa unaoongozwa na ratiba. Kwa wakandarasi wa serikali na waendeshaji wa sekta binafsi wanaohusishwa na mifumo ya shirikisho, ujumbe wa kiutendaji ni kwamba orodha za usimbaji fiche, utegemezi wa wauzaji na mizunguko ya uboreshaji wa mifumo sasa vinahitaji kupangwa kulingana na tarehe zilizoainishwa wazi.

Pia inasisitiza kwamba tishio la kwanta linachukuliwa kuwa la wakati wa sasa kwa mtazamo wa ulinzi wa data. Hata kabla ya kuwepo kwa kompyuta ya kwanta yenye umuhimu wa kisimbuzi, wapinzani wanaweza kukusanya data iliyosimbwa fiche leo na kujaribu kuifungua baadaye.

Mambo ya kuangaliwa

Jambo moja la muda mfupi litakuwa jinsi mashirika na wasambazaji watakavyoweza kwa haraka kutambua ni wapi usimbaji fiche ulio hatarini umejengewa ndani ya bidhaa, firmware na miundombinu yenye maisha marefu. Jambo jingine litakuwa upokeaji wa michoro ya utekelezaji inayotoka National Cybersecurity Center of Excellence ya NIST, ambayo NIST inasema inaendesha mradi tofauti wa uhamaji unaolenga mwonekano wa usimbaji fiche, usimamizi wa hatari na utekelezaji wa PQC kwa vitendo.

Kama Dustin Moody, anayeongoza mradi wa NIST wa ustandardishaji wa PQC, alivyosema: “Tunaelewa kwamba hakuna mkakati mmoja unaofaa kwa matumizi yote.”