Постквантовое шифрование — это класс методов, подготовленных к эпохе квантовых вычислений. Его цель проста: если будущие квантовые компьютеры станут достаточно мощными, распространённые сегодня системы с открытым ключом могут перестать быть надёжными, а постквантовые решения должны заранее закрыть этот разрыв.［1］［2］

Ключевые выводы:

Постквантовое шифрование должно закрыть уязвимость до того, как будущие квантовые компьютеры смогут ослабить распространенные сегодня системы с открытым ключом.

Риск не только в том, когда появятся квантовые компьютеры, но и в том, что чувствительные данные могут собирать уже сегодня.

Криптографическая миграция идет медленно, а наиболее уязвимы долгоживущие конфиденциальные данные.

Обычным пользователям не нужно выбирать алгоритмы, но стоит отдавать предпочтение сервисам, которые обновляют протоколы, и не воспринимать «квантовую безопасность» как лозунг.

От чего защищает постквантовое шифрование?

Значительная часть интернет-безопасности сегодня опирается на две группы технологий: симметричное шифрование и криптографию с открытым ключом, например RSA и ECC. Проблема в том, что зрелые квантовые компьютеры могут гораздо быстрее решать некоторые математические задачи, которые сейчас считаются практически неподъёмными.［2］

Для обычного пользователя главный вывод не в том, что «всё сломается завтра». Важнее другое: конфиденциальные данные, которые вы отправляете сегодня, могут быть сохранены кем-то сейчас и расшифрованы позже. В индустрии это часто называют «harvest now, decrypt later».［2］

Чем постквантовое шифрование отличается от постквантовой криптографии?

Термины похожи, но охват у них разный:

Постквантовое шифрование чаще говорит о защите данных при передаче и хранении.
Постквантовая криптография шире: она включает шифрование, обмен ключами, цифровые подписи и другие механизмы безопасности.［2］

Если вы читали наш гид по асимметричному шифрованию, воспринимайте постквантовую криптографию как новую математическую основу для следующего поколения систем с открытым ключом.

Почему миграцию нужно начинать сейчас, а не после появления мощных квантовых компьютеров?

1. Криптографическая миграция всегда медленная

Стандарты, протоколы, серверы, промежуточное ПО, клиенты, чипы и корпоративное соответствие требованиям должны меняться вместе. Реальное внедрение не происходит за одну ночь. NIST утвердил первые три постквантовых криптографических стандарта в 2024 году именно потому, что окно миграции очень длинное.［1］

2. Долгосрочные чувствительные данные особенно уязвимы

Если данные должны оставаться секретными всего несколько часов, квантовая угроза не так срочна. Но медицинские записи, корпоративные договоры, государственные документы, длинные цепочки сертификатов и системы приватных ключей могут быть собраны сегодня и расшифрованы в будущем.［2］

3. Вы используете не одно приложение, а целую цепочку

Один сеанс работы в сети может проходить через браузер, DNS, CDN, TLS, VPN и конечные приложения. Если одно важное звено годами не обновляется, оно ограничивает безопасность всей цепочки. Эту тему удобно читать вместе с нашим гидом по зашифрованному DNS-трафику.

Нужно ли обычным пользователям выбирать алгоритмы?

В большинстве случаев нет.

Решения должны принимать поставщики сервисов, разработчики браузеров, операционных систем и VPN. Для обычного пользователя практичнее смотреть на другое:

обновляет ли сервис свои протоколы шифрования;
объясняет ли он новые стандарты или план миграции;
не опирается ли он годами на старые протоколы и расплывчатые обещания;
есть ли прозрачные пояснения на страницах приватности и безопасности.

FIPS 203 относится к установлению ключей, а FIPS 204 и 205 — к цифровым подписям. Это конкретные стандарты, о которых можно спросить провайдера, но упоминание плана обновления не доказывает завершение или качество внедрения.［1］

5 шагов, которые можно сделать уже сейчас

1. Выбирайте сервисы, которые постоянно обновляют протоколы

Особенно это касается VPN, облачных хранилищ, менеджеров паролей, корпоративных инструментов и мессенджеров. Безопасность — это не только «работает сегодня», но и «выдержит ли через несколько лет».

2. Отключайте старые протоколы и слабые настройки

Если ваша организация всё ещё использует устаревшие протоколы, давно не обновляла сертификаты или зависит от старых криптографических компонентов, пора планировать обновление.

3. Обращайтесь с долгосрочными чувствительными данными осторожнее

Договоры, документы личности, материалы исследований и долгосрочные секреты лучше уже сейчас передавать через более сильные зашифрованные каналы, а не ждать полной стандартизации.

4. Не принимайте «квантовую безопасность» за маркетинговый лозунг

Некоторые продукты громко пишут «квантовый уровень» или «военный класс», но не называют алгоритмы, стандарты и план миграции. Ценность дают соответствие стандартам, детали реализации и прозрачность.

5. Не забывайте базовые привычки безопасности

Постквантовый подход не заменяет обычную кибергигиену. Обновления системы, двухфакторная аутентификация, сильные пароли, защита от фишинга и шифрование в публичных сетях остаются первой линией защиты. Наш гид по цифровой приватности можно использовать как общий вход; для основы соединений дополнительно посмотрите гид по VPN-протоколам.

Итоги

Постквантовое шифрование — не фантастика, а следующая реальная миграция криптографии.
Риск связан не только с датой появления квантовых компьютеров, но и с тем, собираются ли данные уже сегодня.
Стандарты NIST уже опубликованы, поэтому вопрос теперь в скорости и прозрачности миграции.
Обычным пользователям не нужно разбираться в алгоритмах, но стоит выбирать сервисы, которые обновляют протокольный стек.

Часто задаваемые вопросы (FAQ)

Постквантовое шифрование и квантовое шифрование — это одно и то же?

Нет. Постквантовое шифрование использует алгоритмы, которые работают на классических компьютерах, но рассчитаны на устойчивость к квантовым атакам. Квантовое шифрование обычно опирается на физические квантовые механизмы и требует других условий внедрения.［2］

Квантовые компьютеры скоро взломают всё современное шифрование?

Нет. Публично доступной крупномасштабной квантовой возможности для такого взлома пока нет. Но миграцию нужно начинать заранее, потому что стандарты, продукты и инфраструктура обновляются медленно.［1］［2］

Почему обычным пользователям стоит об этом думать?

Ваши сообщения, онлайн-банкинг, облачные файлы и входы в аккаунты зависят от криптографических систем. Если базовые системы могут ослабнуть в будущем, это затронет и личную приватность.

Постквантовое шифрование замедлит интернет?

Разные алгоритмы и реализации дают разную нагрузку. Для большинства пользователей ясный путь обновления важнее, чем теоретическая небольшая потеря производительности.

Как VPN связан с постквантовым шифрованием?

VPN — часть зашифрованной цепочки соединения. VPN-сервисы, которые обновляют современные протоколы, лучше готовы к долгосрочной безопасности, чем сервисы, которые решают только задачу смены IP-адреса.

Нужно ли уже сейчас менять все инструменты?

Нет. Практичнее сначала определить сценарии с долгосрочными чувствительными данными, а затем выбирать сервисы, которые открыто описывают миграцию и постоянно обновляют шифрование.

Отказ от ответственности

Эта статья предназначена только для общего обучения вопросам безопасности и не является рекомендацией по внедрению криптографии, корпоративному соответствию требованиям или закупкам. При миграции на уровне организации ориентируйтесь на профессиональные команды безопасности и официальные стандарты. Та же осторожность нужна и с потребительскими VPN: AethoVPN не публиковал заявлений о постквантовой защите, поэтому считайте готовность любого VPN к квантовой угрозе неподтверждённой, пока в документации не названы алгоритм и версия, в которой он появился.

Источники

NIST, Announcing Approval of Three Federal Information Processing Standards for Post-Quantum Cryptography: https://www.nist.gov/news-events/news/2024/08/announcing-approval-three-federal-information-processing-standards-fips
NIST, What Is Post-Quantum Cryptography?: https://www.nist.gov/cybersecurity/what-post-quantum-cryptography

Sources checked 24 сентября 2026 г.

Рекомендуемые статьи:

Постквантовое шифрование: угрозы, миграция и 5 шагов сейчас