КриптоЛампа
IBM представила инструменты для перехода на постквантовую криптографию
Комплекс Quantum Safe помогает выявлять уязвимые алгоритмы и планировать их замену. IBM сообщила о проверке 47,6 млн строк кода, а NIST опубликовал порядок перехода.
IBM представила комплекс Quantum Safe для подготовки корпоративных систем к угрозам со стороны квантовых компьютеров. Он включает инструменты для поиска криптографических алгоритмов и уязвимостей в коде, оценки рисков и планирования замены, а также для связи устаревших приложений с системами, использующими постквантовую криптографию.
В ходе проверки собственной инфраструктуры IBM проанализировала около 47,6 млн строк кода в 5815 репозиториях и обнаружила 3943 проблемы. Проверка охватила более 440 000 файлов на Java, Python и Go; Quantum Safe Explorer встроили в процесс CI/CD для анализа кода при каждом изменении.
В день анонса комплекса Национальный институт стандартов и технологий США (NIST) опубликовал окончательную версию документа IR 8547 с техническим порядком перехода на постквантовую криптографию. В документе предусмотрена постепенная замена уязвимых алгоритмов обмена ключами и цифровых подписей. Общий ориентир для федеральных систем США — завершить переход к 2035 году; для наиболее важных систем обмен ключами предписано перевести до конца 2030 года, а цифровые подписи — до конца 2031 года согласно указу президента №14412.
Требования в первую очередь относятся к федеральным ведомствам, но могут затронуть их подрядчиков и поставщиков технологий. Первые три стандарта постквантовой криптографии NIST утвердил в августе 2024 года; два основаны на алгоритмах, в разработке которых участвовали исследователи IBM.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВОПочему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию