Обзор по теме: Google перенесла дедлайн перехода на постквантовую криптографию на 2029 год
Теоретическая атака на Bitcoin теперь возможна менее чем за девять минут, а Google перенесла дедлайн перехода на постквантовую криптографию на 2029 год. Бизнесу нужно срочно аудировать архивы и облачные сервисы, чтобы данные, перехваченные сегодня по тактике «сохрани сейчас», не стали публичными через пару лет.
Квантовые компьютеры ломают современные стандарты шифрования быстрее, чем бизнес успевает адаптироваться. Google перенесла дедлайн перехода на постквантовую криптографию на 2029 год, признав, что угроза стала реальной уже сейчас. Параллельно в России массово внедряется облачное видеонаблюдение с шифрованием потоков, создавая новый класс личных данных, которые нужно защищать не только от хакеров, но и от уязвимостей самих сервисов.
Почему старые ключи больше не работают
Две независимые работы показали: для взлома эллиптических кривых (базы большинства криптографических стандартов) требуется в десятки раз меньше вычислительных ресурсов, чем считалось год назад. Оптимизация алгоритма Шора и переход на архитектуры с нейтральными атомами позволили сократить количество необходимых кубитов. Теоретически атака на Bitcoin возможна менее чем за девять минут.
Это меняет расстановку сил. Угроза распространяется не только на криптовалюты, но и на всю инфраструктуру публичного шифрования: TLS-протоколы, цифровые подписи, защищенные каналы связи. Злоумышленники уже используют тактику «сохрани сейчас, расшифруй позже». Они перехватывают зашифрованный трафик сегодня, зная, что через несколько лет квантовые компьютеры смогут его прочитать.
Квантовая угроза — это не вопрос «когда» взломают базу данных завтра, а вопрос того, какие данные уже украдены и лежат в архивах злоумышленников, ожидая момента, когда ключи станут бесполезны.
Для бизнеса это означает, что аудировать нужно не только активные системы, но и архивы. Данные с долгосрочной чувствительностью (медицинские записи, коммерческая тайна, персональные данные сотрудников) требуют приоритетного перехода на постквантовые алгоритмы. Если компания откладывает миграцию до 2030 года, она рискует потерять защиту информации, собранной за последние пять лет.
Личные данные в облаке: новые риски для домохозяйств
Пока корпорации борются с квантовыми вычислениями, в частном секторе идет другая битва — за контроль над потоками личных данных. «Ростелеком» подключил 1,2 млн камер домашнего видеонаблюдения, 53% из которых стоят в частных домах и на дачах. Ежедневно в защищенное облако загружается 175 Тб личных видео.
Здесь шифрование работает как базовый механизм защиты: записи шифруются при передаче и хранятся в зашифрованном виде. Однако массовое внедрение создает новые уязвимости, связанные не с криптографией, а с пользовательскими привычками.
Основные риски для владельцев домашних камер:
- Утечка через ссылки. Пользователи часто делятся прямой ссылкой на трансляцию с родственниками или соседями без дополнительных паролей. Если ссылка попадет к третьим лицам, контроль над видеопотоком теряется мгновенно.
- Ограниченный архив. Доступ к записям привязан к тарифу (от 7 дней до месяца). Это ограничивает возможности по восстановлению событий в случае инцидента, если он был обнаружен поздно.
- Ответственность за настройки. Защита конфиденциальности зависит от того, как пользователь управляет доступом. Технически данные защищены, но организационно — нет.
Массовое внедрение видеонаблюдения превращает шифрование из технической опции для IT-специалистов в обязательный элемент бытовой гигиены, сопоставимый с замком на двери: если вы не управляете ключами (ссылками и правами доступа), замок не спасет.
Как ИИ меняет правила игры в безопасности
Искусственный интеллект одновременно ускоряет создание новых шифров и ломает старые привычки защиты. Исследователи из Национальной лаборатории Лос-Аламоса отмечают, что сети ИИ-агентов могут протестировать десятки тысяч вариантов криптографических алгоритмов за часы и небольшие деньги. Это снижает порог входа для создания сложных систем шифрования, но также делает их более уязвимыми для злоупотреблений.
В сфере разработки ПО ситуация двоякая. С одной стороны, ИИ-ассистенты ускоряют работу: в ИТ-холдинге «Т1» внедрение собственного ассистента сократило время написания кода почти на 30% и снизило ошибки на 25%. С другой — исследования показывают, что зависимость от ИИ снижает критическое мышление разработчиков. Код, сгенерированный нейросетью без глубокой проверки человеком, чаще содержит уязвимости безопасности.
Кроме того, централизация данных в ИИ-сервисах создает новые точки отказа. Например, OpenAI запустил функцию Health в ChatGPT, объединяя медицинские данные и показания носимых устройств. Несмотря на запрет использования этих данных для обучения моделей, механизм хранения и доступа к ним требует новых стандартов контроля. Пользователь несет ответственность за актуальность информации, хотя технически он передает ее третьей стороне.
Что делать сейчас
Переход на постквантовую криптографию — это не проект «на потом», а текущая задача по снижению рисков. Параллельно с этим нужно пересмотреть подходы к защите личных и корпоративных данных в облаке.
- Провести инвентаризацию криптографических активов. Определите, какие данные хранятся дольше пяти лет и какие протоколы шифрования используются для их защиты. Приоритет — данным с долгосрочной ценностью.
- Аудитировать механизмы восстановления доступа. Уязвимости в менеджерах паролей (Bitwarden, Dashlane, LastPass) показали: даже если шифрование корректно, слабые места в логике восстановления аккаунта или совместного доступа позволяют злоумышленникам подменить ключи. Проверьте, как ваши сотрудники восстанавливают доступ к сервисам.
- Обучить пользователей работе с ссылками и токенами. Для домашних камер и корпоративных сервисов введите правило: прямые ссылки на трансляции или файлы передаются только с одноразовыми паролями или через защищенные каналы с ограниченным сроком действия.
- Внедрить passkeys вместо паролей. Криптографически подписанные токены (passkeys) труднее украсть, чем текстовые пароли. Их эффективность зависит от стандартизации, но переход на них снижает риски фишинга и утечек баз данных.
Если квантовые компьютеры продолжат набирать мощность в текущем темпе, а бизнес не начнет миграцию на постквантовые алгоритмы до 2028 года, то к 2030 году значительная часть корпоративных архивов станет доступной для расшифровки. Это сделает утечки данных ретроспективными: компании будут обнаруживать компрометацию информации не в момент атаки, а через годы после того, как данные были перехвачены.
🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 7 сентября 2026.
