Kvantové počítače zatím netvoří bezprostřední hrozbu pro průměrný web. Ale bezpečnostní experti mají jednoznačné doporučení: připravovat se je třeba teď. NIST (americký Národní institut standardů a technologií) finalizoval první post-kvantové kryptografické standardy v roce 2024 a termín migrace pro velké podniky byl stanoven na květen 2026. Proč by vás to jako majitele nebo správce webu mělo zajímat?
Co je kvantová hrozba pro web?
Dnes používáme šifrování RSA a ECC, které chrání HTTPS připojení, přihlašování, platby a přenos dat. Bezpečnost těchto algoritmů stojí na matematických problémech, které jsou pro klasické počítače prakticky neřešitelné. Dostatečně výkonný kvantový počítač by je ale mohl vyřešit v relativně krátkém čase – a tím prolomit šifrování, které pokládáme za bezpečné. Útok v stylu „sklizni teď, dešifruj později“ je navíc reálnou hrozbou už dnes: útočníci zachytávají šifrovaná data a čekají na okamžik, kdy budou mít dostatečný kvantový výkon k jejich rozluštění.
NIST standardy: FIPS 203, 204 a 205
V srpnu 2024 NIST publikoval tři finalizované post-kvantové algoritmy. ML-KEM (dříve CRYSTALS-Kyber) nahrazuje RSA a Diffie-Hellman pro výměnu klíčů v TLS a VPN. ML-DSA (dříve CRYSTALS-Dilithium) slouží k digitálním podpisům namísto RSA a ECDSA. SLH-DSA (dříve SPHINCS+) je konzervativnější alternativa pro vysoce zabezpečené aplikace. Cloudflare, Google a Apple již tyto algoritmy nasadili v hybridní podobě pro miliardy uživatelů.
Co to znamená pro konkrétní web?
Pro menší weby je přímý dopad prozatím omezený – prohlížeče a TLS infrastruktura se budou aktualizovat postupně. Nicméně existují kroky, které lze (a mělo by se) podniknout již dnes. Za prvé, ujistěte se, že váš hosting a SSL certifikáty pocházejí od poskytovatelů, kteří aktivně sledují vývoj post-kvantové kryptografie a mají plán migrace. Za druhé, minimalizujte ukládání citlivých dat a zajistěte jejich šifrování moderními algoritmy. Za třetí, sledujte aktualizace knihoven a frameworků, které vaše aplikace používá.
Hybridní přístup jako přechodové řešení
Cloudflare a Google již nasadili tzv. hybridní kryptografii – kombinaci klasických algoritmů (X25519) s post-kvantovými (ML-KEM). Tento přístup zajišťuje bezpečnost jak vůči dnešním, tak vůči budoucím kvantovým útokům. Moderní prohlížeče Chrome a Firefox tuto hybridní výměnu klíčů podporují. Pokud váš hosting nebo CDN používá Cloudflare, jste již částečně chráněni.
Proč začít teď?
Migrace na post-kvantové algoritmy je komplexní a časově náročná. Firmy, které začnou plánovat dnes, budou mít výhodu, až se kvantová hrozba stane reálnou. Navíc regulatorní tlak roste – NIST mandát pro velké podniky byl stanoven na květen 2026 a podobné požadavky lze očekávat i v EU prostřednictvím NIS2 a eIDAS 2.0.
Závěr
Post-kvantová kryptografie není sci-fi – je to aktuální téma, na které průmysl aktivně reaguje. I když váš web kvantová hrozba bezprostředně neohrožuje, je dobré vědět, jak se svět šifrování vyvíjí a kde hledat aktuální informace. Chcete vědět, jak je na tom zabezpečení vašeho webu? Obraťte se na nás – provedeme bezpečnostní audit.
