GCRI · Kuantum Teknolojileri
Kuantum sonrası kriptografi
Post-quantum cryptography replaces public-key algorithms that a future quantum computer could break with new classical algorithms designed to resist it. NIST has published standards, protocols are being updated, and organisations face a long migration across software, hardware and certificates. This page sets out the new algorithms, how migration is planned and measured, and what evidence serves the organisations and agencies carrying it out.
Post quantum cryptography on the record.
Post quantum cryptography: how the risk develops.
Transition security and algorithm standards. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
New hard problems
Post-quantum algorithms rely on mathematical problems, such as those on lattices or hash functions, for which no efficient quantum attack is known.
Larger keys and signatures
Many post-quantum schemes use larger keys or signatures than current ones, affecting bandwidth, storage and constrained devices.
Hybrid modes hedge risk
Combining a classical and a post-quantum algorithm keeps security if one is later broken, a common choice during transition.
Agility eases future change
Sistem designed to swap algorithms easily reduce the cost of this migration and the next one.
Kuantum sonrası geçiş izleyicisi.
Bir ekibin bu konuyu izlemek için kullanacağı ekran: ölçütleri, durumları ve kararları. Adlar örnektir ve değerler açıklayıcıdır.
Kuantum sonrası geçiş izleyicisi
Post quantum cryptography · Crypto inventory · Wave 3
Geçiş
- Envantertüm kripto
- Önceliklendirinveri ömrü
- Seçinstandart algoritmalar
- Hibrit dağıtımklasik ve PQC
- Sınayınbirlikte çalışabilirlik
- Geçiş yapınhizmetten çıkarma
Önceliğe göre sistemler
| Arşiv imzalama | RSA-2048 | 29 | ML-DSA hibriti | Pilot uygulamada |
| VPN ağ geçidi | ECDH | 8 | ML-KEM hibriti | Planlanan |
| Ödeme HSM'i | RSA-3072 | 11 | Tedarikçi yol haritası | Engellendi |
| Web TLS | ECDHE | 2 | Hibrit anahtar değişimi | Tamamlandı |
İlerleme
Every domain that keeps secrets for decades must migrate.
- SağlıkBağlantıPatient data has long confidentiality lifetimes.What to watchInventory of vulnerable algorithms
- EnerjiBağlantıLong-lived grid devices need upgradable cryptography.What to watchCrypto-agility of devices
- GıdaBağlantıTrade and payment systems rely on public-key infrastructure.What to watchPKI migration plans
Migration findings are designed for the Öngörü Görünümü serisi. NIST published FIPS 203, 204 and 205 in 2024 and selected HQC as an additional algorithm in 2025.
- Inventory and migration lessons.
- Interoperability test results.
How post quantum cryptography is modelled, measured and tested.
Model, varsayımları, verileri ve belirsizliği, bir bilim insanının veya mühendisin kontrol edeceği biçimde. Yapılar yayımlanmış yöntemleri izler. Çizilen değerler bulgu değil, açıklayıcıdır.
Sistem modeli
The couplings between the systems in post quantum cryptography: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
Neyin ve ne kadar iyi ölçüldüğü.
Her gösterge birimini, sıklığını, ardındaki kaynak türünü ve bir değerin taşıyacağı kanıt etiketini taşır. Hiçbir değer gösterilmez: değerleri bir program kendi yetkisi altında sağlar.
| Gösterge | Birim | Sıklık | Kaynak türü | Etiket |
|---|---|---|---|---|
| Standardised post-quantum algorithms | sayı | per standard release | NIST and other standards bodies | Yayımlanmış istatistikler |
| Protocols with post-quantum support specified | sayı | değerlendirme başına | IETF and other standards | Yayımlanmış istatistikler |
| Web traffic using post-quantum key agreement | percent of connections | aylık | Network measurements | GÖZLENEN |
| Organisations with migration plans | percent of surveyed organisations | per survey | Surveys | BİLDİRİLMİŞ |
| Cryptanalysis results against candidate schemes | count of significant attacks | inceleme başına | Cryptographic literature | BİLDİRİLMİŞ |
| Validated implementations | sayı | yıllık | Cryptographic module validation lists | Yayımlanmış istatistikler |
Kanıtın nereden geldiği.
Her biri lisans sınıfıyla birlikte, adı belirtilmiş kamuya açık veri kümeleri ve kurumsal kayıtlar. Anlaşmaya dayalı kaynaklar yalnızca koşullarına göre kullanılır ve asla yeniden yayımlanmaz.
| Kaynak | Sağladıkları | Lisans sınıfı |
|---|---|---|
| NIST post-quantum cryptography project and FIPS 203, 204 and 205 | Standards, documentation and additional selections | Public domain, US government |
| IETF post-quantum and hybrid protocol work | Integration into TLS, SSH and other protocols | Open, IETF Trust terms |
| National cyber agency migration guidance | Timelines and priorities | Public, terms per agency |
| Open Quantum Safe project | Open-source implementations for testing | Open source, MIT licence |
| Cloudflare Radar and similar measurements | Adoption in web traffic | Public, terms per provider (to check) |
Kim karar verir ve kanıt neye hizmet eder.
Quantum Technologies prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Kim karar verir | Soru | Bu sayfanın hizmet ettiği kanıt |
|---|---|---|
| Organisations and security teams | Hangi sistemleri to migrate first and how | Planning guides; performance comparisons |
| Standart kuruluşları | Which algorithms and parameters to standardise | Cryptanalysis evidence |
| Vendors | When and how to ship post-quantum support | Adoption and protocol evidence |
Bu konunun ürettiği çıktılar
- Migration planning guides with inventory and prioritisation steps
- Performance comparisons of standard algorithms
- Adoption tracking summaries
- Evidence notes on cryptanalysis of new schemes
Uzmanların sordukları.
Migration questions start with an inventory.
- Where does an organisation use public-key cryptography, in which sistemleri, protocols, devices and suppliers?
- Which data must remain confidential long enough to be at risk from future decryption?
- Which post-quantum algorithms are standardised, and what are their performance and size trade-offs?
- Should systems combine classical and post-quantum algorithms during the transition?
- Can systems change algorithms easily in future, a property known as crypto-agility?
Mekanizmalar ve etkenler.
Today’s public-key cryptography rests on mathematical problems, such as factoring large numbers, that are hard for classical computers but could be solved efficiently by a large quantum computer running known algorithms. Symmetric encryption and hash functions are much less affected and can be strengthened by using longer keys. The urgent problem is therefore key exchange and digital signatures.
Two pressures drive timing. The harvest-now, decrypt-later threat means confidential data intercepted today could be read once a capable machine exists. Migration time is long: cryptography is embedded in hardware, firmware, protocols and supply chains, and some devices stay in service for decades. If the time data must stay secret plus the time migration takes exceeds the time until a capable quantum computer exists, data is already at risk.
Nasıl incelendiği ve yöntemlerin nerede durduğu.
| Yöntem veya veri | Gösterdiği | Sınırlar |
|---|---|---|
| Cryptographic inventory and discovery tools | Where vulnerable algorithms are used | Embedded and third-party cryptography is easily missed |
| Cryptanalysis of candidate algorithms | Confidence in algorithm security | New algorithms have less analysis history; some candidates were broken during evaluation |
| Performance and interoperability testing | Key sizes, speed and protocol fit | Results vary with hardware and implementation |
| Risk-based migration planning | Priorities by data lifetime and system criticality | Depends on uncertain quantum timelines |
Nasıl incelendiği ve yöntemlerin söyleyemeyecekleri.
- 01Siber güvenlik ve kriptografiKriptografik envanter · Geçiş önceliklendirmesi · QKD uygulama incelemesiBurada uygulanır
- 02Kuantum bilişim, algılama ve iletişimKarşılaştırılabilir kıyaslama · Teknoloji hazırlık değerlendirmesi · Güvenlik etkilerinin izlenmesiBurada uygulanır
- 03Olasılık ve istatistikDoğruluk tahmini · Üstünlük iddialarının test edilmesi · Patent ve yatırım verilerinin analiziBurada uygulanır
Where this page’s references lead.
Bu sayfanın karşılaştırıldığı kuruluşlar ve belgeler. Durumlar ve sürümler değişir; her bağlantı yayımlayan kuruluşa gider.
Bu sayfanın Konsorsiyum genelinde nereye götürdüğü.
Sorular ve yanıtlar.
What did NIST standardise?
Is post-quantum cryptography quantum technology?
Why use hybrid schemes?
Do we need quantum computers to use post-quantum cryptography?
What is a hybrid approach?
Is the platform’s Universe mission theme on migration readiness active?
Bu sayfadan kanıt katkısında bulunun.
Raporlar is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-postaGW-GCRI geçidiBu sayfadan gönderinKanıt, bir düzeltme, bir vaka, bir yöntem, bir inceleme, bir çeviri veya profil girdisi. Bu sayfayla etiketlenmiş olarak gelir; böylece sayfanın sahibi editör onu alır.
- ZenodoAçık depoDepolayın ve topluluğa gönderinKendi kaydınızı ORCID iD'nizle Zenodo'da yayımlayın, ardından orada Reports topluluğuna gönderin. Küratörler inceler; DOI sizde kalır.
- RaporlarGCRIKatkıda bulunmanın tüm yollarını görünKatkı türleri, her birinin nasıl incelendiği, alacağınız atıf, lisans ve asla kabul edilmeyenler.
Hiçbir zaman kişisel veri, hassas altyapı ayrıntısı veya paylaşma hakkınız olmayan hiçbir şey göndermeyin. Bir katkı kullanılmadan önce incelenir. Katkıyı göndermek yazarlık veya editoryal hak sağlamaz ve sponsorluk hiçbir zaman bir bulgu satın almaz.
Bir yöntem, bir veri seti ya da bir soru getirin.
Bilgi ve başvurular bugün açıktır. Bir başvuru bir referans numarası alır ve bir sonraki adımı belirtir; başvurular, ödemeler, işlem kapasitesi tahsisleri ve kayıtlar yalnızca ekipleri, koşulları ve inceleme kapasiteleri mevcut olduğunda açılır.
Hukuki belgeler.
Bu sitedeki haritalar, veriler ve şekiller bağlam ve genel bilgi amacıyla gösterilir. Tavsiye, tahmin ya da uyarı değildir; bilgilerin sınırları Sorumluluk Reddi ve Veri Bildirimleri'nde açıklanmıştır.