Silentel 9: postkvantová kryptografia už v ostrej prevádzke

Silentel odjakživa používal AES pre symetrické šifrovanie a RSA, neskôr eliptické krivky (ECC) pre asymetrickú ochranu - kombináciu, ktorá už roky prevyšuje požiadavky amerického štandardu pre komunikáciu na úrovni Top Secret. So Silentelom 9 získava tento základ druhú, nezávislú vrstvu popri sebe: postkvantovú kryptografiu, nasadenú už teraz, dávno pred tým, než sa niekde stane regulačnou požiadavkou.

Doplnková vrstva, nie náhrada

Oplatí sa presne povedať, čo sa touto zmenou skutočne mení, pretože je ľahké predpokladať, že nová kryptografická vrstva znamená vyradenie tej starej. Nie je to tak. Postkvantová kryptografia v Silenteli 9 stojí nad ECC ako plnohodnotná druhá vrstva, nie ako jej náhrada. V praxi sa šifrovacie kľúče najprv zabezpečia pomocou ECC a následne dodatočne zašifrujú postkvantovými algoritmami. Obe metódy fungujú ako skutočne nezávislé šifrovacie princípy. Ak by bola niektorá z nich v budúcnosti prelomená - či už teoretickým prelomením ECC, alebo budúcou slabinou objavenou v postkvantovom algoritme - komunikácia zostáva plne chránená tou druhou.

Táto vrstvená koncepcia má väčší význam, než by mala priama výmena. Postkvantové algoritmy sú v porovnaní s desaťročiami preverovania, ktorými prešlo ECC, stále pomerne mladé. Prístup, kde je PQC doplnkom a nie náhradou, znamená, že Silentel nestavia bezpečnosť komunikácie len na novšej, menej overenej sade algoritmov, a zároveň neopúšťa klasickú ochranu.

Prevádzkovať súčasne dve nezávislé, plnohodnotné šifrovacie vrstvy nie je malý technický krok, ak je jednou z nich postkvantová kryptografia. Algoritmy PQC majú výrazne väčšie kľúče a podpisy a vyššiu výpočtovú náročnosť než ECC - presne taký typ záťaže, ktorý sa pri reálnom nasadení zvykne prejaviť ako oneskorenie, výpadky alebo znížená spoľahlivosť. Silentel 9 beží s oboma vrstvami súčasne bez akéhokoľvek poklesu kvality hovorov či správ - výsledok, ktorý sa viacerým iným nasadeniam PQC v odvetví doteraz nepodarilo dosiahnuť bez práve týchto kompromisov.

Prečo už teraz, keď hrozba ešte nie je tu

Kvantové počítače schopné prelomiť dnešné šifrovanie zatiaľ neexistujú. To je pravda, no zároveň to nie je podstatné. Útočníci už dnes používajú stratégiu „zachyť teraz, dešifruj neskôr“: zachytávajú šifrovanú komunikáciu už teraz, hoci ju zatiaľ nedokážu prečítať, a jednoducho čakajú, kým výpočtový výkon dobehne. Pri tejto stratégii sa dáta môžu stať kompromitovanými spätne - nie v momente odoslania, ale až o roky neskôr, keď sa objaví schopnosť ich prelomiť.

Pre každú komunikáciu, ktorá musí zostať dôverná roky, nielen po dobu samotného rozhovoru, je toto riziko živé už teraz, bez ohľadu na to, kedy sa skutočne objaví dostatočne výkonný kvantový počítač. Nasadenie postkvantovej ochrany už teraz, namiesto čakania na povinnosť, je to, čo toto okno naozaj uzatvára.

Oplatí sa byť úprimný aj v tom, kde tieto štandardy dnes reálne stoja. Zatiaľ neexistuje kvantový počítač dostatočne veľký na to, aby zmysluplne útočil na algoritmy ako ML-KEM alebo ML-DSA, čo znamená, že samotné štandardy ešte neboli otestované proti reálnej hrozbe, len proti klasickej kryptoanalýze a rokom akademického preverovania. To nie je dôvod čakať. Je to dôvod pristupovať k postkvantovej kryptografii ako k rozumnej doplnkovej vrstve, nie ako k overenej náhrade - presne to je prístup, ktorý Silentel 9 zvolil tým, že ponecháva ECC plne funkčné popri nej.

Termín, ktorý je už stanovený

Toto nie je čisto teoretická obava riešená predčasne z opatrnosti. Európska únia stanovila rok 2030 ako termín, dokedy má byť postkvantová ochrana plne nasadená v kritických systémoch, a medzinárodné odporúčania sa vo všeobecnosti zhodujú, že prechod by sa mal začať bez zbytočného odkladu. Silentel 9 uvádza túto ochranu do ostrej prevádzky roky pred týmto termínom, namiesto toho, aby ju považoval za budúcu úlohu súladu s predpismi.

Postavené na to, aby obstálo aj na zlom pripojení

Postkvantová kryptografia je hlavnou témou, no Silentel 9 investuje rovnako reálnu prácu aj do niečoho, čo je pre platformu bezpečnej komunikácie rovnako dôležité: čo sa stane, keď samotná sieť nespolupracuje. Kvalita hovorov sa výrazne zlepšila vďaka lepšej odolnosti voči vysokej strate paketov a latencii, takže konverzácie zostávajú použiteľné aj v podmienkach, ktoré by ich predtým urobili trhanými alebo nespoľahlivými. Vydanie tiež pridáva podporu komfortného šumu počas hovorov, ktorý vypĺňa ticho počas pauz, aby hovor nepôsobil, akoby vypadol, hoci nevypadol, a zlepšuje spôsob, akým aplikácia obnovuje hovor po prerušení spojenia, s cieľom rýchlejšej a spoľahlivejšej obnovy namiesto toho, aby používatelia museli volať znova a dúfať.

Nič z toho príliš nezáleží na silnom kancelárskom pripojení. Zato veľmi záleží v teréne, v pohybujúcom sa vozidle alebo kdekoľvek inde, kde sa na sieť nedá spoľahnúť - presne tam, kde sa odohráva veľká časť reálneho využitia Silentelu vo vládnom a obrannom sektore.

Malé vylepšenia, ktoré sa spolu počítajú

Sťahovanie správ je v tomto vydaní rýchlejšie, takže aplikácia sa rýchlejšie dobehne po výpadku alebo opätovnom pripojení. Pri odosielaní súboru je teraz možné pridať krátky popis alebo poznámku, takže príjemca má kontext bez potreby samostatnej správy vysvetľujúcej, o čo ide. A súbory je teraz možné odoslať priamo počas prebiehajúceho hovoru, namiesto toho, aby bolo nutné hovor najprv ukončiť alebo žonglovať s dvoma samostatnými úkonmi.

Čo to znamená pre každého, kto používa Silentel

• Vrstvené, nie vymenené: komunikácia je teraz chránená nezávisle ECC aj postkvantovou kryptografiou súčasne, takže budúca slabina v jednej z nich nevystaví dáta riziku.
• Ochrana proti hrozbe, ktorá už koná: útoky typu „zachyť teraz, dešifruj neskôr“ sú súčasným rizikom pre všetko, čo je šifrované len klasickými metódami, nie budúcim.
• Pred termínom, nie v pretekoch s ním: keďže cieľ EÚ na rok 2030 je pre kritické systémy už stanovený, nasadenie už teraz znamená, že ide o ustálenú súčasť platformy, nie o migráciu na poslednú chvíľu.
• Spoľahlivejšie presne v podmienkach, na ktorých záleží: lepšie zvládanie straty paketov, latencie a výpadkov spojenia znamená, že platforma obstojí presne tam, kde je komunikácia zvyčajne najnáročnejšia - v teréne, nie za stolom.

Staršie verzie Silentelu zostanú podporované len obmedzený čas po tomto vydaní, takže aktualizácia nie je len otázkou získania novej funkcie - je to spôsob, ako si udržať ochranu, na ktorú bolo toto vydanie postavené.