ISO Lulus Standard Kriptografi Rintang Kuantum Classic McEliece: Perbezaan Dengan RSA & Sokongan Global

Kesimpulan: RSA bergantung pada andaian teori nombor, manakala Classic McEliece bergantung pada kriptografi berasaskan kod yang dibina di sekeliling kod pembetulan ralat . Trade-off adalah kunci awam yang sangat besar sebagai pertukaran untuk ciphertext yang kecil dan sejarah keselamatan yang panjang sejak cadangan McEliece pada tahun 1978 .

Sokongan Industri dan Kerajaan

NIST AS

• NIST mempertimbangkan Classic McEliece sebagai calon Pusingan Ke-4 dalam projek Kriptografi Pasca-Kuantum .
• Pada tahun 2025, NIST memilih HQC berbanding Classic McEliece sebagai KEM berasaskan kod tambahan untuk piawaian .
• NIST mengakui Classic McEliece sebagai 'dikira selamat secara meluas,' tetapi menyatakan bahawa ia tidak menjangka ia akan digunakan secara meluas kerana faktor seperti kunci awam yang sangat besar dan minat yang terhad .
• NIST menyatakan bahawa selepas proses piawaian ISO selesai, mereka mungkin akan mempertimbang untuk membangunkan standard untuk Classic McEliece berdasarkan standard ISO .

BSI Jerman (Pejabat Persekutuan untuk Keselamatan Maklumat)

• BSI telah mengesyorkan Classic McEliece (dengan parameter keselamatan yang sesuai dan digabungkan dengan mekanisme asimetri yang diluluskan sebelum ini) untuk aplikasi pasca-kuantum sejak versi 2020-01 garis panduan teknikal TR-02102 .
• BSI menganggap Classic McEliece sebagai 'pilihan paling konservatif' dan 'sesuai untuk perlindungan kerahsiaan jangka panjang' .
• BSI secara aktif menyokong piawaian antarabangsa Classic McEliece melalui inisiatif mereka dalam ISO .

Mullvad VPN

• Sumber (slid pembentangan industri) menyebut bahawa Classic McEliece 'telah melihat penggunaan yang ketara' dan menyenaraikan Mullvad VPN sebagai contoh, dengan menyebut tampalan openssh-mceliece . Walau bagaimanapun, sumber ini adalah pembentangan dan tidak memberikan bukti langsung atau tarikh penggunaan daripada Mullvad sendiri. Oleh itu, dakwaan penggunaan Mullvad harus dianggap sebagai petunjuk industri, bukan pengesahan rasmi dari sumber yang disediakan.

Ringkasan Utama

• ISO: ISO telah secara rasmi menerima pakai Classic McEliece sebagai standard antarabangsa .
• NIST: NIST mempertimbangkan Classic McEliece (Pusingan 4) tetapi memilih HQC pada 2025, sambil menyatakan potensi piawaian masa depan berdasarkan ISO .
• BSI: BSI telah lama mengesyorkan Classic McEliece untuk perlindungan jangka panjang .
• Mullvad VPN: Terdapat petunjuk industri penggunaan, tetapi sumber tidak memberikan pengesahan rasmi .
• Model keselamatan: Classic McEliece adalah berasaskan kod dan bergantung pada andaian daripada kriptografi kod pembetulan ralat, yang berbeza secara fundamental daripada andaian teori nombor RSA .