Συχνές Ερωτήσεις
Όλα όσα πρέπει να ξέρετε για την κρυπτογραφία post-quantum και τις υπηρεσίες μας
Γενικά
Η κρυπτογραφία post-quantum (PQC) αναφέρεται σε κρυπτογραφικούς αλγορίθμους σχεδιασμένους να αντέχουν σε επιθέσεις από κβαντικούς υπολογιστές. Σε αντίθεση με τους τρέχοντες αλγορίθμους RSA/ECC, η PQC βασίζεται σε μαθηματικά προβλήματα που οι κβαντικοί υπολογιστές δεν μπορούν να λύσουν αποτελεσματικά, όπως προβλήματα πλεγμάτων και υπογραφές βασισμένες σε hash.
Ο χρόνος εμφάνισης ενός κρυπτογραφικά ικανού κβαντικού υπολογιστή παραμένει αβέβαιος, με τις εκτιμήσεις των ειδικών να ποικίλλουν σημαντικά. Ωστόσο, η απειλή harvest now, decrypt later είναι ήδη πραγματική: δεδομένα κρυπτογραφημένα με τρέχοντες αλγορίθμους που υποκλέπτονται σήμερα μπορούν να αποθηκευτούν και να αποκρυπτογραφηθούν αργότερα. Οι οργανισμοί θα πρέπει να αρχίσουν να αναγνωρίζουν τις κρυπτογραφικές τους εξαρτήσεις και να σχεδιάζουν τη μετάβαση.
Αναφέρεται στη στρατηγική όπου οι αντίπαλοι καταγράφουν κρυπτογραφημένες επικοινωνίες σήμερα, τις αποθηκεύουν και σχεδιάζουν να τις αποκρυπτογραφήσουν όταν οι κβαντικοί υπολογιστές γίνουν διαθέσιμοι. Οποιαδήποτε δεδομένα με μακροπρόθεσμη ευαισθησία (συμβόλαια, ιατρικά αρχεία, κυβερνητικές επικοινωνίες) κινδυνεύουν ήδη.
Τεχνικά
Υλοποιούμε ML-KEM (FIPS 203) για ενθυλάκωση κλειδιών, ML-DSA (FIPS 204) για ψηφιακές υπογραφές και SLH-DSA (FIPS 205) για υπογραφές βασισμένες σε hash. Όλα είναι τυποποιημένα από το NIST από τον Αύγουστο 2024.
Όχι. Η Fira υλοποιεί υβριδικές προσεγγίσεις: η PQC λειτουργεί παράλληλα με την υπάρχουσα κλασική κρυπτογραφία σας. Αν οποιαδήποτε παραβιαστεί, η άλλη συνεχίζει να σας προστατεύει. Χωρίς διακοπή στις τρέχουσες λειτουργίες.
Τα μεγέθη κλειδιών ML-KEM είναι μεγαλύτερα από το ECDH αλλά το overhead απόδοσης είναι ελάχιστο στις περισσότερες εταιρικές αναπτύξεις. Κάνουμε benchmarking στο συγκεκριμένο περιβάλλον σας κατά τη διάρκεια της πιλοτικής φάσης.
Ναι. Η Fira παραδίδει πακεταρισμένα modules με runbooks ανάπτυξης και οδηγούς διαμόρφωσης. Η ομάδα σας τα λειτουργεί ανεξάρτητα. Οι ενημερώσεις αλγορίθμων, οι διορθώσεις ασφαλείας και η εξέλιξη προτύπων παραμένουν στη Fira υπό ξεχωριστούς όρους συντήρησης.
Εμπορικά
Ένα μεμονωμένο block υπηρεσιών (π.χ. Ασφάλεια Μεταφοράς) διαρκεί 10-14 εβδομάδες. Μια πλήρης αναβάθμιση quantum-safe σε όλες τις υπηρεσίες διαρκεί 5-7 μήνες.
Ναι. Κάθε υπηρεσία είναι αυτόνομο παραδοτέο. Οι περισσότεροι πελάτες ξεκινούν με την Ασφάλεια Μεταφοράς (Block A) και επεκτείνονται αργότερα.
Ναι. Παρέχουμε πιστοποιητικά ολοκλήρωσης, περιγραφές έργων, βιογραφικά και τεκμηρίωση αναφοράς διαμορφωμένη για απαιτήσεις RFP δημόσιου τομέα UK, Ιταλίας (MePA, ANAC) και Ελλάδας (ΕΣΗΔΗΣ).
Η Fira Software Ltd είναι εγγεγραμμένη στο Ηνωμένο Βασίλειο (East Sussex). Όλη η εργασία παραδίδεται απομακρυσμένα. Έχουμε εμπειρία συνεργασίας με συνεργάτες σε UK, Ελλάδα και Ιταλία.