ISO Lulus Standard Kriptografi Rintang Kuantum Classic McEliece: Perbezaan Dengan RSA & Sokongan Global

Berikut adalah analisis fakta yang telah disahkan.

ISO Meresmikan Piawaian Classic McEliece

Telah disahkan dari sumber — ISO secara rasmi menerima pakai Classic McEliece sebagai standard kriptografi antarabangsa. Sumber-sumber menunjukkan bahawa Organisasi Piawaian Antarabangsa (ISO) telah memilih Classic McEliece sebagai algoritma kriptografi yang mampu melindungi data dalam era pengkomputeran kuantum . Ini adalah peristiwa penting yang berlaku pada Jun 2026. Sebelum ini, NIST telah menyatakan bahawa mereka mungkin akan mempertimbang untuk membangunkan standard berdasarkan standard ISO selepas proses tersebut selesai .

---

Kriptografi Berasaskan Kod vs. RSA: Perbezaan Teras

Aspek	Classic McEliece (Berasaskan Kod)	RSA (Berasaskan Teori Nombor)
Masalah sukar	Berasaskan kriptografi kod menggunakan kod linear pembetulan ralat. Classic McEliece bergantung pada andaian keselamatan kod yang konservatif dan telah dikaji secara meluas .	Berasaskan andaian teori nombor seperti pemfaktoran integer .
Mekanisme teras	Penyulatan jenis McEliece mengekod teks biasa sebagai kata kod daripada keluarga kod pembetulan ralat seperti kod Goppa, dengan ralat ditambah supaya kunci peribadi membolehkan penyahkodan .	RSA menggunakan modulus awam dan eksponen untuk penyulatan atau pengesahan, manakala operasi peribadi bergantung pada maklumat pemfaktoran rahsia .
Ancaman kuantum	Kriptografi berasaskan kod dikaji sebagai pendekatan pasca-kuantum kerana ia tidak berdasarkan andaian teori nombor yang sama seperti RSA, Diffie-Hellman, atau kriptografi lengkung eliptik .	RSA adalah antara sistem kunci awam yang disasarkan oleh usaha migrasi pasca-kuantum kerana pengkomputeran kuantum mengancam andaian kunci awam klasik yang digunakan secara meluas .
Saiz kunci	Kunci awam yang sangat besar, dilaporkan oleh NIST sebagai kira-kira 260 KB hingga 1 MB untuk set parameter Classic McEliece .	Kunci awam RSA jauh lebih kecil dalam penggunaan biasa, walaupun sumber tidak memberikan perbandingan saiz kunci langsung.
Saiz ciphertext	Saiz ciphertext yang kecil adalah salah satu kelebihan Classic McEliece yang ketara .	Saiz ciphertext RSA terikat dengan saiz modulus RSA dalam penyulatan RSA standard.
Prestasi	NIST menyifatkan Classic McEliece sebagai mempunyai enkapsulasi dan dekapsulasi yang pantas, tetapi penjanaan kunci yang perlahan .	Prestasi RSA berbeza-beza bergantung pada saiz kunci dan pelaksanaan, dan perbandingan prestasi langsung tidak diberikan dalam sumber.

Kesimpulan: RSA bergantung pada andaian teori nombor, manakala Classic McEliece bergantung pada kriptografi berasaskan kod yang dibina di sekeliling kod pembetulan ralat . Trade-off adalah kunci awam yang sangat besar sebagai pertukaran untuk ciphertext yang kecil dan sejarah keselamatan yang panjang sejak cadangan McEliece pada tahun 1978 .

---

Sokongan Industri dan Kerajaan

NIST AS

• NIST mempertimbangkan Classic McEliece sebagai calon Pusingan Ke-4 dalam projek Kriptografi Pasca-Kuantum .
• Pada tahun 2025, NIST memilih HQC berbanding Classic McEliece sebagai KEM berasaskan kod tambahan untuk piawaian .
• NIST mengakui Classic McEliece sebagai 'dikira selamat secara meluas,' tetapi menyatakan bahawa ia tidak menjangka ia akan digunakan secara meluas kerana faktor seperti kunci awam yang sangat besar dan minat yang terhad .
• NIST menyatakan bahawa selepas proses piawaian ISO selesai, mereka mungkin akan mempertimbang untuk membangunkan standard untuk Classic McEliece berdasarkan standard ISO .

BSI Jerman (Pejabat Persekutuan untuk Keselamatan Maklumat)

• BSI telah mengesyorkan Classic McEliece (dengan parameter keselamatan yang sesuai dan digabungkan dengan mekanisme asimetri yang diluluskan sebelum ini) untuk aplikasi pasca-kuantum sejak versi 2020-01 garis panduan teknikal TR-02102 .
• BSI menganggap Classic McEliece sebagai 'pilihan paling konservatif' dan 'sesuai untuk perlindungan kerahsiaan jangka panjang' .
• BSI secara aktif menyokong piawaian antarabangsa Classic McEliece melalui inisiatif mereka dalam ISO .

Mullvad VPN

• Sumber (slid pembentangan industri) menyebut bahawa Classic McEliece 'telah melihat penggunaan yang ketara' dan menyenaraikan Mullvad VPN sebagai contoh, dengan menyebut tampalan openssh-mceliece . Walau bagaimanapun, sumber ini adalah pembentangan dan tidak memberikan bukti langsung atau tarikh penggunaan daripada Mullvad sendiri. Oleh itu, dakwaan penggunaan Mullvad harus dianggap sebagai petunjuk industri, bukan pengesahan rasmi dari sumber yang disediakan.

---

Ringkasan Utama

• ISO: ISO telah secara rasmi menerima pakai Classic McEliece sebagai standard antarabangsa .
• NIST: NIST mempertimbangkan Classic McEliece (Pusingan 4) tetapi memilih HQC pada 2025, sambil menyatakan potensi piawaian masa depan berdasarkan ISO .
• BSI: BSI telah lama mengesyorkan Classic McEliece untuk perlindungan jangka panjang .
• Mullvad VPN: Terdapat petunjuk industri penggunaan, tetapi sumber tidak memberikan pengesahan rasmi .
• Model keselamatan: Classic McEliece adalah berasaskan kod dan bergantung pada andaian daripada kriptografi kod pembetulan ralat, yang berbeza secara fundamental daripada andaian teori nombor RSA .