Франция ужесточает требования к криптографии: постквантовая защита становится обязательной с 2027 года
Национальное агентство по безопасности информационных систем Франции (ANSSI) объявило о радикальном изменении стандартов кибербезопасности. Начиная с 2027 года, ведомство прекратит сертификацию продуктов, не оснащенных шифрованием, устойчивым к квантовым атакам. Это решение, озвученное главой аппарата ANSSI Самихом Суисси на конференции France Quantum, знаменует собой переход к новой эре защиты данных.
Сертификация ANSSI — это не просто формальность. Она обязательна для использования программного и аппаратного обеспечения в государственных органах Франции и на объектах критической инфраструктуры. Суисси подчеркнул, что к 2030 году все закупки должны будут включать исключительно квантово-устойчивые решения. Это означает, что уже сейчас разработчики и поставщики должны пересмотреть свои продуктовые дорожные карты.
Угроза «собери сейчас, расшифруй позже»
Главный катализатор этого шага — риск, известный как «harvest now, decrypt later» (собери сейчас, расшифруй позже). Злоумышленники могут уже сегодня перехватывать и накапливать зашифрованные данные, храня их в ожидании появления достаточно мощных квантовых компьютеров. Как только такие системы станут реальностью, вся текущая криптография, основанная на RSA и ECC, будет взломана за считанные минуты.
Это не гипотетическая угроза. По оценкам экспертов, первые квантовые компьютеры, способные взломать 2048-битный RSA, могут появиться уже в ближайшие 10–15 лет. Данные, которые мы считаем защищенными сегодня — государственные тайны, финансовая информация, медицинские записи — окажутся под ударом.
Мой анализ: Решение ANSSI — это не просто бюрократическая инициатива, а сигнал для всего рынка. Франция фактически задает новый стандарт, который, вероятно, будет подхвачен другими странами ЕС и НАТО. Компании, которые не начнут интеграцию постквантовой криптографии уже сейчас, рискуют потерять доступ к государственным контрактам и рынку критической инфраструктуры. Для криптоиндустрии это напоминание: защита на основе классических алгоритмов — это временное решение. Будущее за решетками, устойчивыми к квантовому декодированию.