Biely dom zrýchlil prechod na post-quantum šifrovanie do 2030

Prechod na post-quantum kryptografiu sa zrýchľuje po tom, čo Biely dom v júni 2026 skrátil termíny pre najdôležitejšie federálne systémy v USA. Hoci ide o americké pravidlá, tlak pocítia aj banky, cloudové služby, e-shopy a dodávatelia softvéru mimo USA, pretože používajú rovnaké bezpečnostné knižnice a certifikačnú infraštruktúru. Pre bežného používateľa to neznamená nové heslo, ale postupnú výmenu technológií, ktoré chránia prihlasovanie, šifrovanie spojenia a digitálne podpisy.

Americký krok neprišiel do prázdna. NIST, teda Národný inštitút pre štandardy a technológie, už v auguste 2024 oznámil prvé tri finalizované post-quantum štandardy FIPS 203, FIPS 204 a FIPS 205. Podľa NIST je FIPS 203 určený pre všeobecné šifrovanie a výmenu kľúčov, FIPS 204 pre digitálne podpisy a oba sú pripravené na okamžité použitie.

Prečo nestačí silnejšie heslo

Post-quantum kryptografia nerieši to, či má používateľ heslo s desiatimi alebo dvadsiatimi znakmi. Heslo je len jedna vrstva ochrany účtu. Kritický problém je hlbšie v infraštruktúre: v mechanizmoch, ktoré pri návšteve webu, mobilnej platbe alebo elektronickom podpise vytvárajú šifrované spojenie, vymieňajú kľúče a overujú pravosť podpisu.

Práve na tieto časti sa zameriavajú nové štandardy. Ak sa v budúcnosti objavia dostatočne výkonné kvantové počítače, môžu ohroziť dnes bežné verejnokľúčové schémy, na ktorých stoja certifikáty, VPN, identity, podpisovanie dokumentov aj bezpečná komunikácia medzi servermi. Silnejšie heslo tento problém nevyrieši, pretože nemení algoritmus, na ktorom stojí samotné šifrovanie spojenia.

Z pohľadu bežného používateľa je dôležité hlavne to, že zmena sa bude odohrávať na úrovni služieb. Banková aplikácia, internetový obchod či štátny portál budú musieť vymeniť kryptografické základy v serveroch, certifikátoch, knižniciach a niekedy aj v hardvéri. Používateľ si často nič ručne nezapne, ale zmena sa prejaví v tom, že poskytovateľ službu postupne prerobí.

Čo urýchlil Biely dom

Biely dom v exekutívnom príkaze z 22. júna 2026 výslovne upozornil na riziko „collect now, decrypt later“, teda scenár „uložiť dnes, rozlúštiť neskôr“. Ide o situáciu, keď útočník zachytí šifrovanú komunikáciu alebo ukradne archív dát už dnes a nechá si ju na čas, keď bude mať výkon na jej prelomenie.

Príkaz zároveň stanovil, že federálne high value assets a high impact systems majú prejsť na post-quantum kryptografiu pri výmene kľúčov najneskôr do 31. decembra 2030 a pri digitálnych podpisoch do 31. decembra 2031. O dva dni neskôr Office of Management and Budget v memorande M-26-15 nariadil agentúram, aby migráciu prioritizovali a do 120 dní predložili plán. Memorandum podpísal Russell T. Vought, riaditeľ Office of Management and Budget.

Formálne sa to týka federálnych úradov USA, nie slovenských bánk či úradov. Prakticky však podobné termíny urýchľujú celý trh. Veľké cloudové platformy, výrobcovia bezpečnostného hardvéru, prevádzkovatelia identít a dodávatelia softvéru nechcú udržiavať dve úplne odlišné bezpečnostné vetvy pre amerických a ostatných zákazníkov. Ak zmenia certifikáty, knižnice alebo podporu v produktoch, zmena sa prenesie aj do Európy.

Ktoré systémy budú musieť prejsť najskôr

Najskôr prídu na rad systémy, kde majú dáta dlhú životnosť alebo vysokú hodnotu. To sa týka bankovníctva, poisťovníctva, cloudových úložísk, systémov elektronickej identity, elektronického podpisu, firemných VPN a archívov dokumentov. Pri týchto službách nestačí myslieť na to, či sú chránené dnes, ale aj na to, či budú bezpečné o päť alebo desať rokov.

Dôležitá je aj kritická infraštruktúra. CISA, americká kyberbezpečnostná agentúra, už pripravuje materiály k post-quantum kryptografii pre operačnú techniku a priemyselné systémy. To naznačuje, že nejde len o weby a aplikácie, ale aj o energetiku, výrobu, logistiku či iné prevádzky, kde bezpečnosť stojí na dlhodobo nasadených zariadeniach.

Na Slovensku sa zmena dotkne bánk, poisťovní, e-shopov aj štátnych portálov aj bez osobitného zákona. Dôvod je jednoduchý: používajú medzinárodné knižnice, certifikáty, cloud a dodávateľov. Ak globálny poskytovateľ identity alebo hostingu prejde na nové štandardy, slovenský klient bude musieť upraviť vlastné systémy tak, aby s nimi vedel komunikovať.

Prečo je riziko „uložiť dnes, rozlúštiť neskôr“ dôležité už teraz

Pri bežných kyberútokoch si firmy často povedia, že budú konať, keď sa objaví reálna hrozba. Pri kvantovo odolnej kryptografii je to neskoro. Ak má komunikácia alebo dokument zostať tajný dlhé roky, útočník ho môže získať už dnes a čakať na vhodný čas na dešifrovanie.

To je dôvod, prečo sa post-quantum migrácia plánuje roky vopred. Organizácia musí vedieť, kde všade používa kryptografiu, aké certifikáty vydáva, ktoré aplikácie sa podpisujú, ako fungujú VPN, ktoré archívy drží desaťročie a ktoré dodávateľské zmluvy ju viažu na staré technológie. Samotná výmena algoritmu býva len jedna časť práce; druhou je inventúra a tretou testovanie kompatibility.

Ako si môže pripravenosť overiť bežný používateľ alebo firma

Bežný používateľ si pri internet bankingu alebo e-shope zvyčajne nevie overiť post-quantum ochranu jedným klikom. Vie sa však pýtať na pripravenosť. Pri službách, kde má účet, platobné údaje alebo dlhodobo uložené dokumenty, má zmysel sledovať bezpečnostné oznámenia a pýtať sa podpory či obchodníka na plán migrácie.

Užitočné sú najmä tieto otázky:

• či má poskytovateľ inventúru kryptografie a vie, kde používa staršie výmenné mechanizmy a podpisy,
• či jeho cloud, VPN, certifikáty alebo správa identít podporujú alebo testujú štandardy FIPS 203 a FIPS 204,
• ako chráni dlhodobo ukladané dáta a zálohy pred scenárom „uložiť dnes, rozlúštiť neskôr“,
• kedy plánuje meniť certifikáty, podpisové mechanizmy a závislosti od dodávateľov.

Pri firmách je to ešte praktickejšie. Namiesto otázky „či to riešite“ je lepšie pýtať sa na termín, rozsah a prioritu. Ak dodávateľ nevie povedať, ktoré systémy budú migrovať najskôr a od čoho závisí zvyšok, často to znamená, že ešte ani nedokončil základnú inventúru.

Rozhodujúce teraz nebude, kto si ako prvý nalepí nálepku „post-quantum ready“, ale kto dokáže ukázať reálny plán výmeny kryptografie naprieč službami, pretože pri dlhodobo uložených dátach sa riziko nezačína v roku kvantového útoku, ale v deň, keď ich niekto zachytí.