Post-Quantum Cryptography for electronic Machine-Readable Travel Documents

Kvantno računalništvo je "pred vrati". Raziskave na področju kvantnih računalnikov so zelo aktivne, številne države in zasebna podjetja pa vanje vlagajo milijone. IBM Quantum je 9. novembra 2022 napovedal 433-kubitni procesor, do leta 2025 pa naj bi bile na voljo naprave z več kot 4000 kubiti. Medtem raziskovalne dejavnosti tudi kažejo, da je za razbitje klasične asimetrične kriptografije potrebnih vse manj kubitov. Evropska industrija digitalne varnosti, ki jo zastopa Eurosmart, po drugi strani prav tako poudarja, da je treba že danes začeti s prehodom na kvantno odporno (QR) infrastrukturo. V posebnem primeru elektronskih strojno berljivih potovalnih dokumentov (eMRTD) je Eurosmart temeljito analiziral vsa varnostna tveganja, ki izhajajo iz prihoda kvantnih računalnikov, in vse izzive, ki jih je treba rešiti za popoln prehod na infrastrukturo QR: (1) preoblikovanje kriptografskih protokolov, usmerjenih v zasebnost, (2) oblikovanje PKI, ki temeljijo na kriptografiji QR, (3) posodobitev standardov, ki so ključni za doseganje mednarodne interoperabilnosti, (4) uvedba nove infrastrukture (elektronski potni list, PKI ...) in (5) čakanje na obnovo prejšnje generacije elektronskih potnih listov, ki podpirajo le klasično kriptografijo (tipična življenjska doba elektronskega potnega lista je deset let). Ta analiza kaže, da bo prehod na infrastrukturo QR za elektronske potne liste zahteval čas. Zato je varnost elektronskih potnih listov še posebej ogrožena. Zato je treba že zdaj sprejeti jasne ukrepe. Vizija projekta PQC4eMRTD je združiti moči z vodilnimi svetovnimi evropskimi akterji na področju varnosti ter strokovnjaki PQC iz akademskih krogov, da bi prejšnje rezultate raziskav PQC potisnili v mednarodne delovne skupine za standardizacijo in tako sprostili izvajanje protokolov QR, predvsem na področju digitalnih identitet in eMRTD.