Современное шифрование в России переживает тектонический сдвиг. С одной стороны — курс на «доверенные» алгоритмы и тотальный суверенитет данных. С другой — реальные дыры в безопасности, которые ставят под сомнение саму идею «непробиваемой» защиты. Давайте разбираться без иллюзий.

Главная головная боль — квантовый горизонт. Пока мы спорим о «Кузнечике» в смартфонах для 5G , мир готовится к тому, что текущие алгоритмы (Диффи-Хеллман и Ко) станут бесполезны. Эксперты прямо говорят: перехваченный сегодня трафик могут расшифровать через 5-10 лет, когда появится достаточно мощный квантовый компьютер . И это не фантастика: ФСТЭК до сих пор не включил квантовые угрозы в свой банк данных, хотя каталоги таких атак уже существуют . Вопрос: мы строим защиту от вчерашних угроз или завтрашних?

Отечественный ответ: «Шиповник» с душком? Казалось бы, вот он — прорыв, постквантовая подпись от «Криптонита» и QApp. Но в сентябре 2026 года исследователи из Fireblocks обнаружили критическую уязвимость: подпись можно подделать, имея только публичный ключ, буквально за секунды на ноутбуке . Разработчики, мягко говоря, не спешат с комментариями. Возникает резонный вопрос: если «флагманский» постквантовый алгоритм имеет такую багу, можно ли доверять всей экосистеме, которая строится вокруг него? Или это просто очередной «импортозамещенный» фасад?

А что с «железом»? Пока регуляторы требуют «Кузнечик» в базовых станциях и спутниках , зарубежные производители чипов (Qualcomm, MediaTek) просто игнорируют эти требования. В итоге либо мы получаем «серые» схемы реализации, либо отставание по железу. Криптография — это не только математика, но и физика: утечки через побочные каналы, лазерные атаки на квантовые линии связи (о чем уже предупреждал «ИнфоТеКС») никто не отменял .

Так в чем главный парадокс? Мы пытаемся построить «цифровой суверенитет» на алгоритмах, которые либо еще не сертифицированы толком, либо имеют известные уязвимости. При этом переходим на постквантовые рельсы в тот момент, когда даже NIST только завершает стандартизацию .

Вопрос к вам, коллеги: Стоит ли гнаться за «суверенитетом» любой ценой, если на выходе мы можем получить «свою, но дырявую» криптографию? Или лучше признать, что безопасность — это в первую очередь открытость к аудиту, а не закрытость от внешнего мира? 👇

#криптография #ИБ #постквантовые_технологии #суверенитет #безопасность