NIST IR 8547: calendarul retragerii RSA și al curbelor eliptice

National Institute of Standards and Technology (NIST) a publicat versiunea finală a raportului Transition to Post-Quantum Cryptography Standards (NIST IR 8547), foaia de parcurs pentru renunțarea la criptografia cu cheie publică pe care un calculator cuantic suficient de puternic ar putea-o sparge. Potrivit Cybersecurity360, documentul a apărut pe 27 octombrie 2026. Raportul se bazează pe cele trei standarde post-cuantice publicate de NIST în august 2024 și arată ce algoritmi trebuie înlocuiți, cu ce priorități și după ce calendar.

Nu există o vulnerabilitate de corectat și nici un patch de instalat: există o dată de expirare pentru RSA, Diffie-Hellman și curbele eliptice, care îi privește și pe cei care vând tehnologie administrațiilor americane sau folosesc produse construite pentru acea piață.

Calendarul: depreciați după 2030, interziși după 2035

Potrivit Help Net Security și Cybersecurity360, raportul prevede două etape pentru criptografia cu cheie publică vulnerabilă la calculul cuantic:

• după 2030 algoritmii devin depreciați (deprecated): pot fi încă folosiți, dar responsabilul datelor trebuie să evalueze riscul și să decidă dacă îi păstrează;
• după 2035 devin nepermiși (disallowed) pentru utilizările reglementate de standardele și ghidurile NIST.

Pentru cele mai sensibile sisteme federale termenele sunt mai apropiate. Executive Order 14412 din iunie 2026 și, potrivit Help Net Security, memorandumul OMB M-26-15 cer ca activele de mare valoare, sistemele cu impact ridicat și celelalte sisteme sensibile prioritare să adopte:

• mecanisme post-cuantice de stabilire a cheilor până la 31 decembrie 2030;
• semnături digitale post-cuantice până la 31 decembrie 2031.

Help Net Security amintește și că National Security Memorandum 10 stabilește 2035 ca termen pentru finalizarea migrării federale, iar Executive Order 14306, împreună cu același memorandum OMB, obligă agențiile să suporte TLS 1.3 până la 2 ianuarie 2030. NIST, citat de Infosecurity Magazine, scrie că aceste termene „lasă o marjă mică” și cer o acțiune imediată și susținută, inclusiv din partea furnizorilor de tehnologie, a organismelor de standardizare și a operatorilor de infrastructuri.

Ce înlocuiești și cu ce

Raportul separă cele două funcții ale criptografiei asimetrice, care nu sunt interschimbabile. Potrivit sintezei Cybersecurity360:

• stabilirea cheilor: RSA, Diffie-Hellman, ECDH și celelalte scheme bazate pe logaritmul discret lasă locul lui FIPS 203 (ML-KEM);
• semnătura digitală: RSA, ECDSA și EdDSA lasă locul lui FIPS 204 (ML-DSA) și FIPS 205 (SLH-DSA);
• criptarea simetrică: AES și principalele funcții hash, cu parametri adecvați, rămân și nu fac parte din migrare.

Tot potrivit Cybersecurity360, pentru ML-KEM NIST recomandă ML-KEM-768 drept configurație implicită; HQC a fost selectat ca alternativă viitoare, dar standardul său este încă în pregătire.

Prioritatea este stabilirea cheilor, din cauza riscului harvest now, decrypt later: traficul criptat înregistrat azi ar putea fi decriptat atunci când va exista un calculator cuantic potrivit. Infosecurity Magazine arată că migrarea la FIPS 203 este prioritară pentru datele foarte sensibile sau care trebuie protejate mult timp. La semnături, riscul devine real abia când va exista acel calculator, dar certificatele, firmware-ul și dispozitivele rămân în funcțiune ani de zile și trebuie planificate din timp. Potrivit Infosecurity Magazine, Microsoft a avertizat că acele calculatoare cuantice capabile să spargă criptografia asimetrică ar putea apărea mai devreme decât se credea, poate în următorii cinci ani.

Configurații hibride și lanțul de aprovizionare

NIST acceptă configurații hibride, care combină un algoritm tradițional și unul post-cuantic în aceeași operație de stabilire a cheilor: protecția rămâne chiar dacă unul dintre cei doi se dovedește slab. Infosecurity Magazine și Cybersecurity360 arată însă că necesită mai multe resurse de calcul; Cybersecurity360 adaugă complexitatea de proiectare și nevoia de teste independente. Folosirea celor doi algoritmi în conexiuni separate nu este o configurație hibridă.

Raportul cere, de asemenea, să privești întregul lanț de aprovizionare criptografic, nu doar propriile sisteme (Infosecurity Magazine). Capacitatea de a migra depinde de biblioteci, module HSM, certificate, protocoale și de termenele furnizorilor; potrivit Help Net Security, NIST amintește că tranzițiile criptografice anterioare au durat între 10 și 20 de ani. Sistemele care nu vor putea suporta criptografia post-cuantică trebuie identificate și programate pentru înlocuire sau scoatere din uz. National Cybersecurity Center of Excellence al NIST pregătește materiale practice pentru migrare.

Impactul pentru companiile europene și italiene

Termenele americane nu sunt obligații pentru companiile italiene, după cum subliniază Cybersecurity360, dar îi privesc pe furnizorii globali și, deci, produsele pe care le cumperi. Potrivit Infosecurity Magazine, Cloudflare, Google și Microsoft și-au fixat anul 2029 ca termen pentru propria migrare completă, iar Canada, Australia, Japonia și Regatul Unit au stabilit termene între 2028 și 2030 pentru sistemele publice critice.

Pentru Europa, referința rămâne foaia de parcurs coordonată adoptată de statele membre în iunie 2025: începerea tranziției până la sfârșitul lui 2026 și protejarea cazurilor cu risc ridicat și a infrastructurilor prioritare până în 2030. În Italia, ACN (agenția națională de securitate cibernetică) și-a actualizat pe 11 iunie 2026 ghidurile privind funcțiile criptografice, inclusiv recomandările pentru TLS.

Pentru entitățile NIS2, politicile privind utilizarea criptografiei fac deja parte din măsurile de gestionare a riscurilor; în sectorul financiar, regulamentul delegat DORA 2024/1774 (articolul 6) cere o politică documentată privind controalele criptografice. Sănătatea și administrația publică, care păstrează date confidențiale timp de decenii, sunt printre cele mai expuse la harvest now, decrypt later.

Ce faci acum

1. Fă inventarul criptografiei: algoritmi, protocoale, certificate și biblioteci asociate serviciilor, aplicațiilor și datelor, inclusiv OT, pipeline-uri de dezvoltare și produse ale terților.
2. Dă prioritate datelor de lungă durată: comunicațiile care transportă date ce trebuie să rămână confidențiale ani de zile vin primele, cu stabilire a cheilor post-cuantică sau hibridă acolo unde este disponibilă.
3. Treci serviciile la TLS 1.3, versiunea pe care agențiile federale americane vor trebui să o suporte până la 2 ianuarie 2030.
4. Întreabă-ți furnizorii ce algoritmi post-cuantici suportă, de când și cum se actualizează, mai ales pentru VPN, HSM, echipamente de rețea, cloud și dispozitive cu durată lungă de viață.
5. Nu înlocui ce nu e nevoie: AES și funcțiile hash aprobate rămân; concentrează resursele pe stabilirea cheilor și pe semnături.
6. Planifică crypto-agility, adică posibilitatea de a schimba algoritmii fără a opri serviciile, și identifică sistemele care trebuie retrase pentru că nu vor putea migra.

Cum ajută ARXDOME

ARX Expose arată ce se vede din compania ta pe internet, inclusiv certificate, porturi deschise și produse recunoscute; cu ARX Scout Assessment, cu autorizarea ta, se verifică și certificatele și protocoalele depășite de pe adresele tale publice. ARX Sentry colectează inventarul sistemelor și al software-ului de pe mașinile monitorizate. Împreună îți oferă un punct de plecare pentru inventarul criptografic, în interiorul și în afara companiei.

Ultima actualizare: 29 octombrie 2026