Международная организация по стандартизации (ISO) официально включила постквантовый криптографический алгоритм Classic McEliece в стандарт асимметричного шифрования ISO/IEC 18033-2. Это знаковое событие для всей индустрии: теперь у разработчиков и регуляторов есть четкий ориентир для внедрения защиты от угроз, которые несут квантовые вычисления.

Classic McEliece — это механизм инкапсуляции ключей, разработанный еще в 1978 году Робертом Мак-Элисом. В отличие от классических RSA и протокола Диффи-Хеллмана, основанных на факторизации больших чисел и дискретном логарифмировании, этот алгоритм опирается на теорию исправляющих ошибки кодов, в частности на бинарные коды Гоппы. Это делает его принципиально устойчивым к атакам квантовых компьютеров, которые способны взломать традиционные схемы за считанные минуты.

По оценке Окинавского института науки и технологий, Classic McEliece считается одним из самых консервативных и проверенных временем дизайнов в постквантовой криптографии. С момента своего появления алгоритм выдержал все известные попытки криптоанализа, что подтверждает его исключительную надежность.

Главная особенность алгоритма — значительный размер открытых ключей, который варьируется от 255 КБ до 1,3 МБ. Однако размер шифртекста остается компактным — до 208 байт. Как отмечают эксперты британской компании Post-Quantum, такая схема идеально подходит для сценариев с долгоживущими статическими ключами, например, для защиты VPN-соединений, шифрования файлов или долгосрочного хранения данных.

Решение ISO приобретает особое значение на фоне позиции Национального института стандартов и технологий США (NIST), который ранее отложил стандартизацию Classic McEliece, предпочтя алгоритм HQC. В NIST допустили, что могут принять стандарт на базе версии ISO в будущем. Таким образом, ISO опережает американского регулятора, создавая глобальный прецедент.

По словам CEO Post-Quantum Рикки Хасана, признание ISO дает зеленый свет правительствам и частным компаниям из 177 стран для последовательного внедрения алгоритма. Ранее компания успешно протестировала Classic McEliece на боевых дронах в условиях ограниченной связи, доказав его практическую жизнеспособность, несмотря на массивный размер ключей.

Classic McEliece уже упоминается в рекомендациях регуляторов Нидерландов и Германии. Поддержка алгоритма реализована в таких проектах, как Debian, Ubuntu и криптографическая библиотека Bouncy Castle.

Мнение эксперта: Стандартизация Classic McEliece со стороны ISO — это не просто техническое решение, а стратегический сигнал рынку. Пока NIST колеблется, международное сообщество получает готовый и проверенный инструмент для защиты от квантовой угрозы. Для криптоиндустрии, где безопасность активов напрямую зависит от стойкости алгоритмов, это означает, что переход на постквантовые схемы становится не вопросом будущего, а задачей ближайших лет.