Франция завершает эру классической криптографии: с 2027 года — только квантово-устойчивая защита
Франция делает исторический шаг в эволюции кибербезопасности. Национальное агентство по безопасности информационных систем (ANSSI) официально объявило, что с 2027 года прекратит сертификацию любых продуктов кибербезопасности, не использующих шифрование, устойчивое к атакам квантовых компьютеров. Это заявление прозвучало из уст главы аппарата агентства Самиха Суисси на конференции France Quantum.
Сертификация ANSSI — не просто формальность. Это обязательное требование для всех решений, используемых в государственных учреждениях Франции и на объектах критической инфраструктуры. По сути, это означает, что рынок государственных закупок и стратегически важных секторов экономики будет полностью закрыт для продуктов, использующих классические алгоритмы шифрования, уже через три года.
Суисси подчеркнул, что к 2030 году компании должны перейти исключительно на закупку квантово-устойчивых продуктов. За этим решением стоит не паранойя, а реальная угроза, известная как стратегия «собрать сейчас, расшифровать позже». Злоумышленники уже сегодня могут перехватывать и накапливать зашифрованные данные, ожидая появления достаточно мощного квантового компьютера, способного взломать текущие криптографические стандарты за считанные минуты.
Этот шаг Франции задает новый стандарт для всей Европы. Рынок криптографического оборудования и программного обеспечения ждет тектонический сдвиг. Компании, которые не инвестируют в постквантовую криптографию уже сейчас, рискуют потерять не только государственные контракты, но и доверие клиентов в корпоративном секторе.
Мнение эксперта: Это не просто регуляторное изменение — это сигнал о начале новой эры в защите данных. Сроки, установленные ANSSI, очень жесткие, учитывая сложность интеграции квантово-устойчивых алгоритмов в существующую инфраструктуру. Но альтернативы нет: либо бизнес адаптируется к постквантовой реальности сейчас, либо его данные станут легкой добычей завтра. Рынок криптовалют и блокчейн-проектов также должен принять это к сведению — классические алгоритмы подписи, такие как ECDSA, вскоре могут оказаться под ударом.