Ez az oldal JavaScripttel jelenik meg. Az alábbi szöveg a teljes tartalom JavaScript nélküli olvasók számára. Gépi olvasásra: /llms.txt és /llms-full.txt.

Amit ma aláírsz, azt holnap meghamisíthatják. De még jó időben felülhitelesítheted.

A kriptográfiailag releváns kvantumszámítógép, vagyis az a gép, amely elég erős a ma használt kriptográfia feltöréséhez, ma még nem létezik. Lehet, hogy sosem épül meg, és lehet, hogy öt év múlva itt van. Az i4p az elsők között hitelesíti felül a már aláírt dokumentumaidat, mielőtt baj lenne.

TECHNOLÓGIAI PARTNEREINK ÉS VISZONTELADÓINK

A kvantum két oldalról ér el

A titkosításodat és a digitális aláírásaidat más úton éri el a baj, és más is a védekezés. Érdemes mind a kettőt külön nézni.

Harvest Now, Decrypt Later

A titkosított adataidat már ma gyűjthetik. Egy e-mail akár tizennégy szerveren is áthalad, mire a szomszéd szobába ér, egy banki TLS-kapcsolat számtalan routeren fut keresztül. Aki ezeket a ma még felbonthatatlan csomagokat elteszi, az a kriptográfiailag releváns kvantumszámítógép megjelenésekor ki fogja tudni nyitni őket.

A titkosítást már most átállítod posztkvantum algoritmusokra. Ha egy adatod öt vagy tíz évig érzékeny marad, akkor ma kell lépned, mert amit ma rögzítenek, azt később visszafejtik.

Trust Now, Forge Later

A kvantumszámítógép a nyilvános kulcsodból ki tudja számolni a privát kulcsodat, és a nevedben tud aláírást készíteni. Abban a pillanatban minden múltbeli aláírásod elveszíti a hitelét, mert nem lehet megkülönböztetni a két éve készült valódit a tegnap gyártott hamisítványtól. Hisz ugyanazzal a kulccsal készült mindkettő.

A meglévő, aláírt dokumentumaidra még most, amíg az eredeti aláírás bizonyíthatóan hiteles, posztkvantum pecsét kerül.

Képzeld el, hogy a közjegyzőnél leteszel egy leragasztott borítékot. Tíz év múlva az enyv kiszárad, a boríték magától kinyílik. Ha a közjegyző időben átteszi egy erősebb, lezárt dobozba, a tartalom biztonságban marad. A felülhitelesítés ez az erősebb doboz a dokumentumaidnak.

Nem ígéret, hanem mérnöki munka

A már aláírt dokumentumok felülhitelesítésére jelenleg az i4p kínál működő megoldást elsőként. Így csináljuk.

Mindennel kezdődik a feltérképezés

A legtöbb szervezetnek fogalma sincs, pontosan hány digitálisan aláírt dokumentuma van. Ott vannak a PDF-ek a könyvtárakban, a dokumentumkezelő rendszerek, az adatbázisok és az e-mail fiókok tartalma, és ott vannak a Windows aláírt DLL-jei is, amelyekben a géped nap mint nap megbízik.

Nem keressük meg egyenként

A mérnöki elv egyszerű. Nem kell minden dokumentumot egyesével megkeresni és értelmezni. Felülhitelesítünk mindent, ami aláírt, így semmi nem marad ki és nem kell döntögetni, mi a fontos.

A nem írható archívum sem akadály

A csak egyszer írható, sokszor olvasható tárolóknál, például a szalagos archívumoknál az új aláírások külön tárolódnak. Az eredeti adathordozó érintetlen marad, mégis védve lesz a tartalma.

Ezek a mérnöki megoldások adják a különbséget, és pont ezekben a részletekben látszik a mögöttünk álló több mint húsz év kriptográfiai tapasztalat.

A két legelterjedtebb eljárás pont a sebezhető

A ma használt aszimmetrikus kriptográfia túlnyomó része két eljárásra épül, az RSA-ra és az ECC-re. Pontosan ez az a kettő, amit a kriptográfiailag releváns kvantumszámítógép fel fog tudni törni.

Hogy ez a gép mikor készül el, ma nem tudjuk, a fejlődési görbe elején állunk. De ahová sok pénz áramlik, ott a fejlődés hirtelen gyorsulhat fel, ahogy a mesterséges intelligenciánál is láttuk. Államok és nagy cégek versengve fejlesztik.

Ha reális esély van rá, hogy öt év múlva működik, akkor ma nem szabad olyan döntést hoznod, amit öt év múlva megbánsz.

A határidők már ki vannak tűzve

2026 vége

Minden uniós tagállamnak el kell indítania a posztkvantum átállást: nemzeti stratégia, kriptoinventory és az első pilot projektek.

2030 vége

A kritikus infrastruktúrák, vagyis a bankok, az energia, az egészségügy és a távközlés, teljesen át kell állniuk a kvantumbiztos titkosításra.

2035 vége

Minden további rendszert kötelező átállítani és felülhitelesíteni, amennyire a gyakorlatban megvalósítható.

2030 kevesebb mint öt év múlva esedékes. Ha a pénzügyi szektorban, az egészségügyben vagy a kritikus infrastruktúrában dolgozol, a tervezést most érdemes elkezdened.

Forrás: az Európai Bizottság és a NIS Cooperation Group posztkvantum átállási menetrendje (2025).

Háromlépcsős út a posztkvantum átálláshoz

Kriptoinventory

Feltérképezzük, melyik rendszeredben milyen kriptográfiai eljárás fut és milyen kulcshosszal. Ez a kriptoinventory, vagyis a használt kriptográfia leltára.

Felkészültségi felmérés

Megnézzük, mely rendszerek a legkitettebbek, és elkészítjük a migrációs tervet, sorrenddel és ütemezéssel.

Bevezetés és kriptoagilitás

Bevezetjük a posztkvantum algoritmusokat, és gondoskodunk a kriptoagilitásról, vagyis arról, hogy a rendszereid úgy épüljenek fel, hogy az algoritmusok később is cserélhetők legyenek.

Ha fizikai kulcsvédelmet is szeretnél

A posztkvantum algoritmusok és a felülhitelesítés hardver nélkül is működnek, a döntés a tiéd. Ha viszont a kulcsaidat fizikai eszközben is védeni akarod, ott a Trident HSM, amely a klasszikus és a posztkvantum algoritmusokat egyaránt támogatja, és egyetlen eszközben kezeli mindkettőt. A teljes megoldás 100%-ban európai fejlesztés és európai üzemeltetés, amerikai függőség nélkül.

A NIST posztkvantum szabványai, a helyükön

A NIST 2024-ben véglegesítette az első posztkvantum szabványokat. Ezeket ipari interfészeken keresztül éred el, a meglévő rendszereid mellé. Forrás: NIST posztkvantum kriptográfia projekt.

ML-KEM (FIPS 203)

Kulcskapszulázás

ML-DSA (FIPS 204)

Digitális aláírás

SLH-DSA (FIPS 205)

Hash-alapú aláírás

PKCS#11, OpenSSL

Ipari interfészek

EN 419221-5

Európai védelmi profil

PrimeKey EJBCA

PKI integráció

Több mint húsz év kriptográfiai tapasztalat

Az i4p csapatát az egyik első európai minősített bizalmi szolgáltató, a Netlock egykori tulajdonosai és szakemberei alapították. A mögöttünk álló tapasztalat pontosan az ilyen feladatokban számít, ahol a részleteken múlik minden.

bizalmi szolgáltató épít világszerte az i4p rendszereire. Mellékes, de beszédes tény: nem a versenytársuk vagyunk, az infrastruktúrát adjuk alájuk.

A Google Quantum AI 2024 végén bemutatta a Willow nevű kvantumchipet. Az Európai Bizottság 2025-ben közzétette a posztkvantum átállás menetrendjét. A kérdés tehát nem az, hogy eljön-e a változás, hanem az, hogy felkészültél-e rá.

Gyakran ismételt kérdések

A lista havonta három valós ügyfélkérdéssel bővül.

Mi az a kriptográfiailag releváns kvantumszámítógép?

Olyan kvantumszámítógép, amely nem fehérjekutatásra vagy csillagászati számításokra készül, hanem arra, hogy a ma használt kriptográfiai eljárásokat törje. Ma még nem létezik. Lehet, hogy sosem épül meg, és lehet, hogy öt év múlva itt van.

Mi az a Harvest Now, Decrypt Later?

Olyan támadás, amelyben a támadó már ma begyűjti és eltárolja a titkosított adataidat, hogy később, egy elég erős kvantumszámítógéppel visszafejtse. Ami ma RSA- vagy ECC-titkosítással védett, az később olvashatóvá válhat, ezért az öt-tíz évig érzékeny adatoknál ma kell lépni.

Mit jelent a dokumentum-felülhitelesítés?

A meglévő, aláírt dokumentumaidra még most, amíg az eredeti aláírás bizonyíthatóan hiteles, posztkvantum pecsétet teszünk. Így akkor sem veszítik el a hitelüket, ha a régi aláírási algoritmus később sebezhetővé válik. Erre jelenleg az i4p kínál működő megoldást elsőként.

Meg kell keresnem minden dokumentumot egyenként?

Nem. A mérnöki elv az, hogy nem keressük meg és értelmezzük egyesével a dokumentumokat, hanem felülhitelesítünk mindent, ami aláírt. Így semmi nem marad ki.

Mi van, ha az aláírt anyagaim nem írható archívumon vannak?

Mikortól kötelező az átállás az EU-ban?

Az uniós menetrend szerint 2026 végéig minden tagállamnak el kell indítania az átállást, 2030 végéig a kritikus infrastruktúráknak teljesen át kell állniuk, 2035-ig pedig minden további rendszernek. Forrás: az Európai Bizottság posztkvantum átállási menetrendje (digital-strategy.ec.europa.eu).

Mi az a kriptoinventory és miért kell?

A kriptoinventory a használt kriptográfiai eljárások leltára: mely rendszerben mi fut, milyen kulcshosszal. Aki nem tudja, mit használ, az azt sem tudja, mit kell lecserélnie. A PCI DSS legújabb verziója is elvárja a kriptográfiai eszközök számbavételét (pcisecuritystandards.org).

Hardver, vagyis HSM nélkül is működik?

Igen. A posztkvantum algoritmusok és a felülhitelesítés hardver nélkül is működnek. Ha a kulcsaidat fizikai eszközben is védeni szeretnéd, arra ott a Trident HSM, de ez a te döntésed.

Az első lépés, hogy tudd, hol állsz

Ez nem webshopos vásárlás, hanem összetett szakmai téma. Ha az oldalon bármi megragadta a figyelmedet, ingyenes beszélgetésen átvesszük, hol tart a szervezeted, és mi illik hozzá. Csapatszintű érdeklődés esetén webináriumot is tartunk.

i4p informatics Kft. HU-1122 Budapest, Pethényi út 7.

INNOVATING FOR PROTECTION

MEGOLDÁSOK

Signing Portal

Post-Quantum (PQC)

Trident termékismertető

TANÚSÍTVÁNYOK

QSCD tanúsítvány

eIDAS Trusted List

i4p.com