Q-Day: nem a dátum számít, hanem hogy meddig védik adatait a mai titkosítás

A kvantumszámítógépek elméletileg képesek lesznek feltörni a ma széles körben használt nyilvános kulcsú titkosítást – köztük az RSA-t és az elliptikus görbés algoritmusokat, amelyek a webes forgalmat, a digitális tanúsítványokat és a rendszer-hozzáféréseket védik. A szakma ezt a fordulópontot Q-Daynek nevezi. Nem konkrét napról van szó: arról a pillanatról, amikor egy kriptográfiailag releváns kvantumgép (CRQC) gyakorlatban is megtörheti ezeket az eljárásokat.

A kockázat már ma is jelen van

Sok szakértő a 2030-as éveket említi lehetséges időpontként, de a NIST is figyelmeztet: egyes becslések szerint akár egy évtizeden belül megjelenhet olyan kvantumgép, amely veszélyezteti a jelenlegi titkosítást. A pontos időpont azonban bizonytalan – a hardver, a hibajavítás és az algoritmusok fejlődése egyaránt befolyásolja.

Emiatt a vállalatok számára nem feltétlenül az a legfontosabb, mikor következik be a Q-Day. Sokkal lényegesebb, hogy mely adataiknak kell öt vagy akár tíz év múlva is bizalmasnak maradniuk. A harvest now, decrypt later – magyarul gyakran „gyűjtsd be most, fejtsd vissza később” – forgatókönyv szerint támadók ma már ellophatnak titkosított adatcsomagokat, és később, kvantumtechnológiával fejthetik vissza őket. Egészségügyi dokumentumok, szerződések, ipari titkok és állami nyilvántartások különösen érintettek lehetnek.

Szabványok és felkészülési ablak

A technológiai válasz már nem csak kutatási fázisban van. Az amerikai NIST 2024 augusztusában véglegesítette az első poszt-kvantum titkosítási szabványait, nyolcéves nemzetközi folyamat eredményeként. A három fő standard:

• FIPS 203 (ML-KEM) – általános titkosítás, kulcsok cseréje
• FIPS 204 (ML-DSA) – digitális aláírások védelme
• FIPS 205 (SLH-DSA) – tartalék aláírási eljárás

A hatóság a rendszergazdáknak az átállást már most javasolja, mert a teljes integráció éveket vehet igénybe. A poszt-kvantum kriptográfia nem elszigetelt IT-projekt: minden olyan rendszert érint, ahol nyilvános kulcsú titkosítás fut – felhőszolgáltatások, VPN-ek, identitáskezelés, beszállítói integrációk.

Mit tehetnek a szervezetek?

A Kyndryl Alps-régiójának vezetője, Jacqueline Wild a Prím Online-nak adott írásában hangsúlyozza: az első lépés nem az elhamarkodott csere, hanem a kriptográfiai leltár. A szervezetnek tudnia kell, hol alkalmaz titkosítást az alkalmazásokban, hálózatban és infrastruktúrában, és mely rendszerek függnek egymástól.

A hosszú távú védelem másik kulcsa a kriptoagilitás: olyan architektúra, amely lehetővé teszi az algoritmusok későbbi cseréjét anélkül, hogy minden alkalommal alapjaiban kellene átépíteni a rendszert. A NIST is kiemeli, hogy a jövőbeli átállások valószínűleg nem az utolsók lesznek – a rugalmasság stratégiai képesség, nem egyszeri állapot.

Wild szerint a meglévő, jól működő infrastruktúrát nem kell „szétverni”: a prioritásokat az adatok érzékenysége, a szükséges védelmi időtáv és az üzleti jelentőség alapján érdemes meghatározni. Ehhez szoros együttműködés kell az informatikai, biztonsági és üzleti területek között.

Mi köze ehhez a mesterséges intelligenciához?

A kvantumveszély párhuzamosan érkezik egy másik bizalomválsággal. A Kyndryl 2026-os People Readiness jelentése szerint a megkérdezett 1100 üzleti és technológiai vezető 81 százaléka arra számít, hogy a következő egy évben az autonóm MI-ügynökök anyagi hatású döntéseket hoznak – ugyanakkor mindössze 25 százalék bízik teljes mértékben az emberi felügyelet nélkül működő rendszerekben. A digitális reziliencia – a fenyegetések korai felismerése, az ellenálló képesség és a gyors helyreállítás – így egyszerre követelmény az MI és a kvantumkorszak felé is.

Ma senki sem tudja pontos megmondani a Q-Day dátumát. A szervezetek azonban befolyásolhatják, mennyire lesznek felkészültek: átlátható adat- és titkosítási kép, fokozatos modernizáció és a NIST szabványokra épülő átállási terv ma már gyakorlati vezetői feladat, nem távoli jövőkép.