AnswersPublished26 sources
Kvantové počítače mají dvě tváře. S migrací z RSA je třeba začít ještě před „Q-Day“
Kryptograficky relevantní kvantový počítač dnes neexistuje, riziko však už ovlivňuje praxi: útočníci mohou šifrovaná data shromažďovat nyní a dešifrovat je později. Přínosy kvantových počítačů zůstávají výhledem závislým na konkrétní aplikaci, například při simulacích kvantové chemie a materiálů, optimalizaci nebo v...
PublikovalUpraveno pomocí GPT-5.6 LunaObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- Kryptograficky relevantní kvantový počítač dnes neexistuje, riziko však už ovlivňuje praxi: útočníci mohou šifrovaná data shromažďovat nyní a dešifrovat je později.
- Přínosy kvantových počítačů zůstávají výhledem závislým na konkrétní aplikaci, například při simulacích kvantové chemie a materiálů, optimalizaci nebo v některých úlohách umělé inteligence.
- Stažení podpisového kandidáta HAWK v roce 2026 po útoku podporovaném umělou inteligencí neznamenalo prolomení finálních standardů NIST ani nasazených systémů.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the emerging threat from quantum computing to RSA and elliptic-curve encryption—particularly through Shor’s algorithm and “harvest. Article summary: Quantum computing is both a prospective scientific tool and a security migration problem. Its hoped-for value is in simulating quantum chemistry and materials, optimizing difficult problems, and potentially augmenting so. Topic tags: general, general web, user generated, government, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
Kvantové počítače představují technologii s dvojím potenciálem. Mohly by pomoci při simulacích kvantové chemie a nových materiálů, řešení vybraných optimalizačních úloh nebo v některých pracovních postupech umělé inteligence. Tyto přínosy jsou ale stále výhledové a výrazně závisí na konkrétní aplikaci.
Bezpečnostní dopad je naproti tomu důvodem k jednání už dnes. Dostatečně velký a odolný kvantový počítač schopný opravy chyb by mohl ohrozit široce používanou kryptografii veřejného klíče, přestože žádný kryptograficky relevantní kvantový počítač (CRQC) v současnosti neexistuje. 52
Praktický závěr je jednoduchý: organizace nemají čekat na okamžik, kdy takový stroj skutečně vznikne. Měly by už nyní zjistit, kde používají zranitelné kryptografické mechanismy, a naplánovat jejich náhradu. Některá data totiž musí zůstat důvěrná déle, než může trvat samotná migrace.
Proč Shorův algoritmus ohrožuje RSA i eliptické křivky
Bezpečnost RSA stojí na obtížnosti faktorizace velkých celých čísel. Systémy Diffieho–Hellmanovy výměny klíčů a kryptografie eliptických křivek (ECC) se opírají o takzvané problémy diskrétního logaritmu. Shorův algoritmus by na dostatečně výkonném kvantovém hardwaru umožnil tyto úlohy řešit zásadně rychleji než klasické počítače.
Nejde přitom jen o obsah šifrovaných zpráv. Zranitelné algoritmy veřejného klíče se používají také při navazování klíčů, autentizaci, vydávání certifikátů, podepisování softwaru, zabezpečeném spouštění zařízení a dalších funkcích digitální důvěry. Budoucí útočník by tak mohl ohrozit nejen důvěrnost, ale i možnost ověřit, zda je software, dokument, transakce nebo záznam skutečně pravý.
To neznamená, že veškerá kryptografie selže současně. Přímá obava se týká především veřejnoklíčových algoritmů, jako jsou RSA a ECC. Symetrická kryptografie není Shorovým algoritmem ohrožena stejným způsobem; organizace však stále musí posoudit bezpečnostní rezervu a implementaci každé kryptografické komponenty.
„Harvest now, decrypt later“ mění dnešní data v budoucí cíl
Útok označovaný jako „harvest now, decrypt later“ neboli „shromáždit nyní, dešifrovat později“ nevyžaduje, aby útočník dokázal komunikaci prolomit okamžitě. Může zachytit šifrovaný provoz nebo získat šifrované archivy, uložit je a pokusit se o dešifrování až ve chvíli, kdy bude k dispozici kryptograficky relevantní kvantový počítač. 51
Rozhodující termín proto závisí na dvou faktorech:
- jak dlouho organizace potřebuje na migraci svých systémů;
- jak dlouho musí chráněná informace zůstat tajná.
Nejvíce ohrožena jsou data s dlouhou dobou utajení. Patří sem například vládní a diplomatické záznamy, obranné a technické návrhy, zdravotní a genomická data, údaje o identitě, finanční a právní dokumenty, obchodní tajemství, záznamy kritické infrastruktury a proprietární výzkum. Podobný problém se týká archivů a elektronicky podepsaných záznamů, u nichž musí být pravost ověřitelná i po mnoha letech.
Samotná existence tohoto scénáře nedokazuje, že někdo už shromažďuje každý šifrovaný archiv nebo že je kvantový útok bezprostřední. Znamená však, že čekání na nezpochybnitelný důkaz příchodu „Q-Day“ může být pro data zachycená dnes příliš riskantní.
Časový horizont kvantových počítačů je nejistý, harmonogram migrace už se rýsuje
Odhady, kdy by mohl vzniknout kryptograficky relevantní kvantový počítač, se výrazně liší. Německé úřady uvádějí, že žádný CRQC nyní není k dispozici, a zároveň upozorňují, že odhady jeho možného vzniku zůstávají nejisté. 52 Některá další hodnocení počítají s významným rizikem už ve 30. letech tohoto století, jde však o prognózy, nikoli o potvrzené datum.
53
56
Rozumný migrační plán se proto nemá opírat o předpověď jediného „Q-Day“. Měl by nejprve seřadit informace podle citlivosti a doby, po kterou musí zůstat důvěrné, a poté započítat roky potřebné k nalezení závislostí, otestování náhrad, úpravě dodavatelských smluv a vyřazení systémů, které nelze aktualizovat.
Návrh přechodového rámce NIST počítá s postupným odklonem od veřejnoklíčových algoritmů zranitelných vůči kvantovým útokům. Podle návrhu by RSA-2048 a ECC-256 měly být po roce 2030 označeny za postupně vyřazované a po roce 2035 za nepřípustné. Protože IR 8547 je přechodový návrh, organizace by měly ověřit konečné pokyny platné pro svůj sektor a nepovažovat tato data za univerzální právní lhůty. 20
35
Směr federální politiky je přesto zřejmý. Civilní úřady Spojených států dostaly pokyn předložit do 4. května 2023 a následně každý rok až do roku 2035 prioritizované soupisy systémů a aktiv, v nichž se používá kryptografie zranitelná vůči CRQC. 33 Národní bezpečnostní memorandum č. 10 stanovilo federální cíl omezit kvantové riziko do roku 2035.
39
Standardy NIST dávají migraci konkrétní začátek
Dne 13. srpna 2024 dokončil americký Národní institut pro standardy a technologie (NIST) tři hlavní standardy postkvantové kryptografie určené k ochraně před budoucími kvantovými útoky: 24
25
- FIPS 203, ML-KEM: mechanismus zapouzdření klíčů založený na modulových mřížkách, který slouží k dohodě na společném tajemství.
23
- FIPS 204, ML-DSA: standard digitálních podpisů založený na modulových mřížkách.
- FIPS 205, SLH-DSA: bezstavový hashový standard digitálních podpisů, který používá odlišný matematický přístup.
17
Nejde o jednoduchou výměnu, kterou lze přes noc provést ve všech systémech. Nové mechanismy je třeba integrovat do síťových protokolů, knihoven, certifikátů, systémů identity, hardwarových bezpečnostních modulů, firmwaru, aplikací i produktů dodavatelů. NIST označuje tyto standardy za začátek rozsáhlého přechodu a současně pracuje na dalších algoritmech, které mohou sloužit jako zálohy nebo alternativy. 28
Co by měly organizace zmapovat jako první
Kryptografie bývá ukryta v systémech, které nebyly navrženy pro rychlou výměnu algoritmů. Inventura by proto měla zahrnout více než jen zjevná nastavení šifrování:
- TLS, VPN, rozhraní API a starší síťové protokoly;
- infrastrukturu veřejných klíčů, vydávání certifikátů a jejich obnovu;
- systémy identity, autentizace a řízení přístupu;
- podepisování kódu, firmware, zabezpečené spouštění a aktualizace;
- hardwarové bezpečnostní moduly, databáze, zálohy a archivy;
- zařízení internetu věcí, průmyslová a zdravotnická zařízení i další dlouhodobě provozovaný hardware;
- cloudové služby, poskytovatele SaaS, knihovny a další závislosti třetích stran.
Dalším krokem je stanovení priorit. Dříve by se měly řešit systémy chránící informace, které musí zůstat tajné po desetiletí, a systémy zajišťující původ softwaru či důvěru v kritickou infrastrukturu. Krátkodobá nebo snadno nahraditelná data mohou přijít na řadu později.
Důležitá je také kryptoagilita – schopnost měnit algoritmy, délky klíčů, certifikáty a kryptografické knihovny bez kompletního přepracování produktu nebo sítě. Během přechodu mohou pomoci hybridní nasazení kombinující klasické a postkvantové mechanismy. Zároveň ale zvyšují nároky na integraci, testování a provoz.
Případ HAWK je varováním pro hodnocení algoritmů, nikoli prolomením standardů NIST
V červenci 2026 společnost Anthropic oznámila, že její model Claude Mythos Preview objevil dosud neznámou strukturální slabinu v algoritmu HAWK, kandidátovi na postkvantový podpisový mechanismus založený na mřížkách. Anthropic uvedl, že HAWK prošel dvěma lety a dvěma koly odborného posuzování, přesto model během přibližně 60 hodin zlepšil dosud známý útok. Tým HAWK následně kandidáta stáhl z dodatečného podpisového procesu NIST. 5
Podstatná je však jedna výhrada: HAWK byl kandidát, nikoli finální standard FIPS NIST ani algoritmus nasazený v produkčních systémech. Tato událost neprolomila FIPS 203, FIPS 204 ani FIPS 205 a podle dostupných zpráv nezasáhla nasazené systémy. 5
6
Širší poučení je významné. Označení „postkvantový“ není trvalou bezpečnostní zárukou. Kandidátní algoritmy potřebují průběžnou matematickou analýzu, nezávislé testování implementací, různorodé bezpečnostní předpoklady a možnost rychlé náhrady, pokud se objeví nový útok. Analýza podporovaná umělou inteligencí může být jednou ze součástí tohoto procesu, nenahrazuje však lidské posouzení ani transparentní tvorbu standardů.
Náklady nejsou jen za nový algoritmus
Přechod na postkvantovou kryptografii může vyžadovat změny softwaru a protokolů, nové knihovny, úpravy certifikátů a infrastruktury PKI, modernizaci hardwarových bezpečnostních modulů a firmwaru, testování kompatibility, koordinaci s dodavateli, úpravy kvůli souladu s předpisy a výměnu zařízení, která nelze opravit aktualizací.
Větší klíče nebo podpisy mohou ovlivnit také datovou propustnost, úložiště, odezvu a výkon zařízení. Náklady proto nelze poctivě shrnout jediným univerzálním číslem. Závisí na technologickém prostředí organizace, povinnostech spojených s uchováváním dat, smlouvách s dodavateli i regulačním prostředí.
Přesnější závěr zní, že migrace bude nákladná proto, že veřejnoklíčová kryptografie je zabudovaná do mnoha dlouhodobých vztahů digitální důvěry – nikoli proto, že by bylo nutné vyměnit všechny systémy najednou.
Závěr: na Q-Day se čekat nevyplácí
Kvantové počítače mohou jednou přinést významný vědecký pokrok, jejich přínosy jsou však stále nejisté, specializované a ve vývoji. Bezpečnostní úkol je konkrétnější: RSA a systémy založené na eliptických křivkách se mohou stát zranitelnými vůči Shorovu algoritmu a data zachycená dnes mohou být odhalena později.
Žádný CRQC dnes neexistuje. To je důvod k pečlivému plánování, ne k odkladu. Praktický postup začíná inventurou kryptografie, klasifikací dat podle doby požadované důvěrnosti, určením nejcennějších závislostí, testováním finálních postkvantových standardů NIST a budováním kryptoagility. Migrační termíny je vhodné používat jako plánovací cíle – ne čekat na den, kdy někdo oznámí definitivní příchod „Q-Day“.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kvantové počítače mají dvě tváře. S migrací z RSA je třeba začít ještě před „Q-Day“"?
Kryptograficky relevantní kvantový počítač dnes neexistuje, riziko však už ovlivňuje praxi: útočníci mohou šifrovaná data shromažďovat nyní a dešifrovat je později.
What are the key points to validate first?
Kryptograficky relevantní kvantový počítač dnes neexistuje, riziko však už ovlivňuje praxi: útočníci mohou šifrovaná data shromažďovat nyní a dešifrovat je později. Přínosy kvantových počítačů zůstávají výhledem závislým na konkrétní aplikaci, například při simulacích kvantové chemie a materiálů, optimalizaci nebo v některých úlohách umělé inteligence.
What should I do next in practice?
Stažení podpisového kandidáta HAWK v roce 2026 po útoku podporovaném umělou inteligencí neznamenalo prolomení finálních standardů NIST ani nasazených systémů.