Computere cuantice și securitatea datelor: Suntem pregătiți pentru era post-criptare?

Timp de zeci de ani, securitatea digitală a lumii moderne s-a bazat pe o presupunere simplă: anumite probleme matematice sunt atât de greu de rezolvat pe calculatoarele clasice încât datele noastre rămân, în practică, protejate. De la conexiunile bancare și semnăturile digitale până la e-mailuri, VPN-uri și infrastructura web, o mare parte din internet funcționează pe această fundație. Doar că apariția computerelor cuantice a schimbat radical discuția. Nu pentru că mâine dimineață toate parolele vor deveni inutile, ci pentru că, pentru prima dată, există o tehnologie care ar putea, la un moment dat, să spargă o parte importantă din criptografia cu cheie publică pe care se bazează economia digitală.

În ultimii doi ani, discuția a ieșit clar din zona teoriei. NIST a finalizat primele standarde oficiale de criptografie post-cuantică, CISA și NSA au accelerat ghidurile de migrare, iar companii mari precum Apple și Google au început să introducă mecanisme post-cuantice în produse și protocoale reale. Asta înseamnă că nu mai vorbim despre o problemă pe care o pot amâna doar laboratoarele și guvernele. Vorbim despre o tranziție tehnologică de amploare, care va atinge treptat companii, instituții publice, infrastructură critică și, în final, utilizatorul obișnuit.

Întrebarea corectă nu este dacă era post-criptare va veni, ci dacă suntem pregătiți pentru ea din punct de vedere operațional, economic și strategic. Iar răspunsul sincer este incomod: începem să ne mișcăm, dar nu suficient de repede și nu suficient de uniform. Standardele există, proiectele pilot se înmulțesc, însă migrarea reală este dificilă, costisitoare și mult mai puțin spectaculoasă decât titlurile despre „Q-Day”. Problema nu este doar să inventezi algoritmi noi, ci să schimbi infrastructura unei lumi digitale construite în jurul celor vechi.

De ce computerele cuantice sperie actuala criptografie

Miza vine în principal din faptul că multe dintre sistemele actuale de criptografie cu cheie publică, precum RSA și criptografia pe curbe eliptice, ar putea fi vulnerabile în fața unui computer cuantic suficient de puternic, datorită algoritmului lui Shor. Acesta nu înseamnă că toate datele criptate de azi sunt deja compromise, dar înseamnă că fundația pe care s-au construit autentificarea, schimbul de chei și semnăturile digitale ar putea deveni insuficientă într-un viitor în care apar mașini cuantice relevante criptografic. Tocmai de aceea, autoritățile și industria tratează problema ca pe una strategică, nu ca pe un exercițiu academic.

Aici apare și noțiunea care îi neliniștește cel mai mult pe experți: „harvest now, decrypt later”. Cu alte cuvinte, un adversar nu trebuie să poată sparge datele azi ca să le transforme într-o problemă mâine. Poate colecta acum trafic criptat, arhive, baze de date sau comunicații sensibile și le poate păstra până când tehnologia îi permite să le decripteze. De aceea, riscul nu privește doar viitorul, ci și prezentul, mai ales pentru informațiile care trebuie să rămână confidențiale mulți ani, cum ar fi documentele guvernamentale, datele medicale, proprietatea intelectuală sau anumite comunicații corporate.

Este important însă să existe și un pic de realism. Faptul că există progrese în calculul cuantic nu înseamnă automat că lumea este la un pas de colaps criptografic. Tranziția spre computere cuantice capabile să rupă pe scară largă criptografia publică actuală este încă un proces cu multe necunoscute tehnice. Tocmai de aceea, accentul serioșilor din industrie nu cade pe panică, ci pe pregătire. Nu este o urgență de tip „totul se prăbușește mâine”, ci o urgență de infrastructură: dacă începi prea târziu, migrarea va fi haotică și costisitoare.

Mai există o nuanță importantă. Nu toată criptografia este afectată la fel. Sistemele simetrice și funcțiile hash nu dispar pur și simplu în era cuantică, dar necesită ajustări de parametri și dimensiuni de chei pentru a păstra marje bune de securitate. Cea mai mare problemă imediată este criptografia asimetrică folosită pentru schimb de chei și semnături. Tocmai de aceea, discuția despre era post-criptare nu înseamnă sfârșitul criptografiei, ci trecerea la alt tip de criptografie.

Vezi și:

Algoritmul cuantic dezvoltat de Google depășește limitele supercomputerelor și deschide o nouă etapă în calculul avansat

Cât de aproape suntem de computere cuantice funcționale în 2025 și ce mai lipsește până la utilizarea reală

Ce înseamnă, concret, criptografia post-cuantică

Criptografia post-cuantică nu folosește fizică exotică și nici hardware cuantic. Ea se bazează tot pe calculatoare clasice, dar propune algoritmi noi, construiți astfel încât să reziste atât atacurilor clasice, cât și celor cuantice cunoscute. Aici a apărut cel mai important pas recent: în august 2024, NIST a finalizat primele trei standarde post-cuantice, cunoscute astăzi ca FIPS 203, 204 și 205, adică ML-KEM pentru schimb de chei și ML-DSA, respectiv SLH-DSA pentru semnături digitale.

Faptul că NIST a standardizat acești algoritmi a schimbat fundamental discuția. Până atunci, multe companii și instituții puteau spune că așteaptă stabilizarea direcției. Acum, această scuză este tot mai greu de susținut. Standardele există, iar NIST lucrează deja și la backup-uri suplimentare, inclusiv după ce a selectat HQC pentru standardizare în 2025, tocmai pentru a reduce dependența de o singură familie de algoritmi. Cu alte cuvinte, tranziția nu mai este blocată de lipsa unei busole tehnice.

În paralel, migrarea nu înseamnă doar înlocuirea unui algoritm cu altul într-un fișier de configurare. Noile scheme au cerințe diferite de spațiu, lățime de bandă, memorie și performanță. Cheile și semnăturile pot fi semnificativ mai mari, iar asta contează în certificate, protocoale web, dispozitive embedded și sisteme industriale. De aceea, tranziția spre post-cuantic nu este doar o problemă de matematică, ci și una de inginerie de sistem, compatibilitate și cost operațional.

Pentru multe organizații, provocarea reală nici măcar nu este algoritmul în sine, ci inventarul criptografic. Foarte puține companii știu perfect unde folosesc criptografie vulnerabilă, în ce aplicații, pe ce servere, în ce dispozitive, cu ce dependențe software și cu ce cicluri de viață. Dacă nu știi exact unde este problema, nu poți migra coerent. De aceea, ghidurile recente de la CISA și NIST insistă nu doar pe alegerea standardului, ci pe cartografierea infrastructurii și pe planuri de tranziție pe ani, nu pe săptămâni.

Suntem mai aproape de pregătire decât de soluție completă

Dacă privești la nivel de industrie, răspunsul este paradoxal: suntem mai conștienți ca niciodată și totuși departe de a fi gata. Semnele bune există. Apple a implementat PQ3 pentru iMessage în versiunile sale de sistem din 2024, iar documentația de securitate actualizată în 2026 continuă să prezinte această arhitectură drept nucleul protecției cuantice pentru mesagerie. Google a mers și el înainte cu sprijin pentru ML-KEM în Chrome și cu inițiative pentru certificate web mai rezistente la viitorul cuantic. Asta arată că tranziția a început deja în produse de masă, nu doar în laboratoare.

Problema este că exemplele vizibile de succes pot crea iluzia că restul ecosistemului se mișcă la fel de repede. În realitate, internetul și infrastructura enterprise sunt pline de sisteme vechi, echipamente industriale, aplicații moștenite, dispozitive medicale, HSM-uri, sisteme de identitate și protocoale care nu pot fi actualizate simplu. În multe cazuri, chiar dacă algoritmul nou este disponibil, integrarea lui afectează compatibilitatea cu furnizorii, partenerii, autoritățile de certificare și aplicațiile existente. Aici se vede diferența dintre un demo și o migrare reală.

Mai există și problema prioritizării. Nu toate organizațiile trebuie să facă totul simultan. Datele cu valoare pe termen lung, sistemele critice și canalele sensibile sunt cele care ar trebui evaluate primele. Un spital, un operator energetic, o bancă, o agenție guvernamentală și o companie de apărare nu au același profil de risc ca o firmă mică fără arhive sensibile pe termen lung. Dar tocmai pentru că tranziția durează, chiar și actorii mai puțin expuși trebuie să înceapă cu inventarierea și cu cerințe de achiziție orientate post-cuantic.

În esență, nu suntem într-o fază în care întrebarea principală este „există soluții?”. Există. Întrebarea este dacă organizațiile au procesele, bugetele, disciplina arhitecturală și voința de a le adopta înainte ca presiunea să devină brutală. Iar aici răspunsul este mult mai neuniform. Unele industrii și guverne se mișcă strategic. Altele încă tratează subiectul ca pe o problemă pentru mai târziu.

Marile obstacole: cost, complexitate și inerția infrastructurii

Cel mai mare inamic al tranziției nu este lipsa de cunoaștere, ci inerția. Lumea digitală modernă este profund dependentă de sisteme care trebuie să rămână compatibile între ele. Dacă schimbi mecanismele de chei și semnături într-o parte a lanțului, trebuie să te asiguri că browserele, serverele, VPN-urile, certificatele, dispozitivele și serviciile partenere înțeleg aceeași limbă. Orice migrare greșită poate produce erori, latențe, costuri și întreruperi de serviciu. De aceea, multe organizații preferă să amâne, chiar și când știu că problema este reală.

Costul este și el o barieră majoră. Migrarea post-cuantică nu înseamnă doar licențe noi sau actualizări software, ci și audit intern, testare, schimbare de echipamente, formare de personal și revizuirea politicilor de achiziții. Pentru companiile mari, costul total poate deveni semnificativ. Pentru organizațiile mici și medii, problema este și mai dură: adesea nu au echipe interne capabile să facă o evaluare serioasă a dependențelor criptografice. În astfel de medii, amânarea apare nu din neglijență, ci din lipsă de resurse și claritate.

O altă dificultate este că standardizarea însăși nu închide discuția. Industria rămâne atentă la robustețea practică a noilor scheme, la optimizarea implementărilor și la apariția unor algoritmi de rezervă. Faptul că NIST a mers mai departe și cu selecția HQC arată exact această prudență: nimeni nu vrea să înlocuiască o monocultură vulnerabilă cu alta. Asta face tranziția necesară, dar și mai complexă, pentru că unele organizații vor prefera arhitecturi hibride sau implementări etapizate.

Și mai există o problemă subtilă: securitatea post-cuantică poate fi subminată de aceleași greșeli clasice care afectează orice securitate. Poți avea algoritmi noi excelenți și totuși implementări slabe, configurări proaste, chei gestionate prost sau dependențe uitate. Cu alte cuvinte, era post-cuantică nu va elimina nevoia de disciplină cibernetică de bază. Va ridica doar standardul de dificultate și cost pentru cei care tratează criptografia ca pe un checkbox.

Ce ar trebui să facă organizațiile și ce înseamnă să fii cu adevărat pregătit

Pregătirea reală începe cu o întrebare foarte concretă: unde folosim azi criptografie cu cheie publică vulnerabilă și ce date trebuie să rămână secrete peste 5, 10 sau 20 de ani. Fără acest inventar, orice discuție despre post-cuantic rămâne abstractă. CISA și NIST insistă exact pe această etapă: identificarea activelor, a dependențelor și a ciclurilor de viață. O organizație pregătită nu este cea care a schimbat deja totul, ci cea care știe exact ce trebuie schimbat și în ce ordine.

A doua etapă este strategia de migrare. Nu toate sistemele trebuie mutate simultan, dar cele noi ar trebui cumpărate și proiectate cu cerințe post-cuantice în minte. Altfel, organizațiile riscă să cumpere azi tehnologie care se naște deja depășită pentru următorul deceniu. Ghidurile recente merg tocmai în această direcție: introducerea standardelor post-cuantice în criteriile de achiziție și în arhitectura viitoare, nu doar ca reacție de ultim moment.

A treia componentă este flexibilitatea criptografică, adică abilitatea de a schimba algoritmi și parametri fără a reconstrui de fiecare dată sistemul de la zero. Aceasta este, poate, lecția cea mai importantă a întregii tranziții. Organizațiile care au construit infrastructură rigidă, greu de actualizat, vor plăti mai mult acum. Cele care gândesc modular vor putea răspunde mai bine și la viitoarele schimbări, nu doar la cele cuantice.

În final, pregătirea pentru era post-criptare nu înseamnă panică, ci maturitate tehnologică. Nu trăim încă într-o lume în care computerele cuantice pot spulbera peste noapte securitatea internetului, dar trăim deja într-o lume în care amânarea pregătirii devine o vulnerabilitate strategică. Cine tratează subiectul ca pe un moft de laborator riscă să descopere prea târziu că problema nu a fost matematica, ci întârzierea. Iar într-o economie digitală în care încrederea este infrastructură, întârzierea poate costa mai mult decât orice upgrade criptografic.

Care sunt cei mai mari importatori și exportatori ai României. Locurile ocupate de Lidl, Dacia și Porsche