ISO Angkat Classic McEliece: Algoritma 1978 Jadi Piawaian Global Rintis-Quantum

Landskap kriptografi pasca-kuantum (PQC) baru sahaja berubah secara drastik. Pada Jun 2026, Pertubuhan Antarabangsa untuk Standardisasi (ISO) secara rasmi menerima pakai Classic McEliece — algoritma kriptografi yang mula diterbitkan pada 1978 — sebagai standard global untuk penyulitan rintis-kuantum . Pencapaian ini tiba ketika garis masa untuk kesediaan kuantum tiba-tiba runtuh, dipacu oleh tarikh akhir migrasi Google pada 2029, satu perintah eksekutif AS baharu, dan konsensus yang semakin kukuh bahawa komputer kuantum yang relevan dari segi kriptografi mungkin tiba lebih awal daripada jangkaan.

Berikut adalah apa yang berlaku, mengapa ia penting, dan apa maksudnya untuk organisasi yang perlu melindungi data mereka daripada serangan kuantum masa depan.

ISO Tambah Classic McEliece ke dalam Standard Penyulitan Global

Pada 5 Jun 2026, Pertubuhan Antarabangsa untuk Standardisasi menerbitkan kemas kini kepada ISO/IEC 18033-2, standard antarabangsa untuk penyulitan asimetri, dengan secara rasmi menambah Classic McEliece sebagai algoritma rintis-kuantum berasaskan kod pertama dalam standard tersebut . Analisis industri berasingan turut menyatakan bahawa ISO turut menstandardkan FrodoKEM dalam kemas kini yang sama .

Standard ini kini tersedia kepada organisasi di seluruh 177 negara anggota ISO, membolehkan mereka mengamalkan kriptografi pasca-kuantum di bawah rangka kerja antarabangsa yang diiktiraf . Ini penting kerana standard antarabangsa mengurangkan risiko pelaksanaan yang tidak serasi dan memberi pasukan perolehan, pengawal selia, serta juruaudit satu titik rujukan yang sama.

Classic McEliece: Asal-usul, Cabutan Kunci, dan Peranan Pensijilan

Asal-usul (1978)

Robert J. McEliece menerbitkan sistem kripto asal pada 1978, berasaskan kesukaran menyahkod kod Goppa binari rawak — satu masalah yang masih dianggap NP-hard dan tidak diketahui boleh diselesaikan oleh komputer kuantum . Classic McEliece adalah keturunan langsung, menggunakan varian dwi Niederreiter yang lebih baik (berasaskan sindrom) dan bukannya skim berasaskan kata kod asal, tetapi mengekalkan andaian keselamatan teras yang sama . Ia digambarkan sebagai "skim penyulitan kunci awam tertua yang masih dianggap selamat" .

Cabutan Kunci: Saiz Kunci Awam yang Besar

Kelemahan utama Classic McEliece — dan sebab mengapa ia tidak digunakan secara meluas pada 1980-an — adalah saiz kunci awamnya. Kunci berkisar dari kira-kira 261 kilobait hingga lebih 1.3 megabait (contohnya, 1,047,319 bait untuk satu set parameter) . Ini adalah beberapa urutan magnitud lebih besar daripada kunci RSA atau ECC (biasanya beberapa ratus bait), menjadikannya tidak sesuai untuk persekitaran terhad seperti peranti IoT, kad pintar, atau jabat tangan TLS melalui lebar jalur yang terhad.

Kekuatan pengimbangnya adalah bahawa keselamatannya sangat difahami dengan baik. Tiada peningkatan kriptanalitik praktikal ditemui dalam lebih 45 tahun kajian . Tahap keselamatan sistem McEliece kekal sangat stabil, walaupun terdapat puluhan percubaan serangan .

Peranan dalam Pensijilan Antarabangsa

Classic McEliece kini diiktiraf oleh pelbagai badan standard, masing-masing dengan peranan yang sedikit berbeza:

Badan	Tindakan	Tarikh
ISO	Menambah Classic McEliece ke ISO/IEC 18033-2	5 Jun 2026
NIST	Disimpan sebagai calon pusingan ke-4; dianggap sebagai sandaran paling konservatif	Laporan Julai 2026
IETF	Menerbitkan draf maklumat yang menetapkan Classic McEliece sebagai KEM selamat IND-CCA2	23 Jun 2026
BSI (Jerman)	Meluluskan sebagai sesuai untuk perlindungan jangka panjang data terklasifikasi	Jun 2026
Mullvad VPN	Telah mengintegrasikan algoritma ini	Jun 2026

Classic McEliece diposisikan sebagai sandaran konservatif atau barisan pertahanan kedua: jika skim berasaskan kekisi yang telah pun distandardkan oleh NIST (ML-KEM / CRYSTALS-Kyber) pernah dipecahkan, kriptografi berasaskan kod menyediakan sandaran bebas secara matematik .

Mengapa NIST Tidak Menstandardkannya Dahulu

Menariknya, NIST dengan jelas menangguhkan penstandardan Classic McEliece pada 2025, dengan menulis bahawa "penstandardan serentak Classic McEliece oleh NIST dan ISO berisiko mewujudkan standard yang tidak serasi" dan menunjukkan bahawa ia akan mempertimbangkan untuk membangunkan standard berdasarkan kerja ISO selepas proses ISO selesai . NIST memilih algoritma berasaskan kod yang berbeza, HQC, untuk penstandardan, tetapi Classic McEliece kekal dalam pusingan keempat sebagai calon untuk pertimbangan masa depan .

Perkembangan Terkini Mempercepatkan Kesegeraan PQC

Penstandardan ISO sahaja sudah signifikan. Tetapi ia tiba bersama beberapa perkembangan yang telah memampatkan tetingkap migrasi PQC daripada isu kabur 2030-an kepada tarikh akhir ~3 tahun yang konkrit.

Tarikh Akhir Migrasi Google 2029

Pada 25 Mac 2026, Google menerbitkan satu catatan blog oleh Naib Presiden Kejuruteraan Keselamatan Heather Adkins dan Kriptografer Kanan Sophie Schmieg bertajuk "Quantum frontiers may be closer than they appear," menetapkan tarikh akhir dalaman 2029 untuk menyelesaikan migrasi PQC di seluruh sistem Google . Ini menggerakkan Q-Day ke hadapan kira-kira enam tahun berbanding jangkaan industri sebelumnya yang selari dengan garis masa NIST 2035 atau NSA 2031 . Google menyebut kemajuan yang lebih pantas daripada jangkaan dalam perkakasan kuantum dan pembetulan ralat sebagai pemacu utama .

Anggaran Qubit Berkurangan untuk Memecah Kriptografi Lengkung Eliptik

Garis masa kemas kini Google didorong sebahagiannya oleh anggaran sumber yang menurun secara drastik untuk serangan Algoritma Shor ke atas ECC. Teknik pengoptimuman litar baharu telah mengurangkan anggaran bilangan qubit fizikal yang diperlukan untuk memecah kriptografi lengkung eliptik 256-bit daripada berjuta-juta kepada beratus-ratus ribu . Ini menjadikan komputer kuantum yang relevan dari segi kriptografi lebih mudah dicapai lebih awal daripada yang diandaikan sebelumnya.

Garis Masa Sepadan Cloudflare

Cloudflare telah mengumumkan secara terbuka kesegeraan yang sama, mengumumkan rancangan untuk menyelesaikan migrasi PQC pada garis masa yang sepadan dengan tetingkap 2029 Google . Cloudflare telah menjadi pengguna awal TLS pasca-kuantum, termasuk persetujuan kunci hibrid X25519Kyber768, dan sedang mempercepatkan penggunaan pengeluaran penuh.

Kebimbangan Harvest-Now-Decrypt-Later (HNDL)

Google secara eksplisit menyebut risiko "store-now, decrypt-later" sebagai pemacu utama . Musuh — termasuk pelaku peringkat negara — sudah pun mengumpul trafik yang disulitkan: sambungan VPN, data kewangan, rahsia negara, dan komunikasi mata wang kripto. Niatnya adalah untuk menyahsulitnya sebaik sahaja komputer kuantum tersedia. Ini bermakna data yang disulitkan hari ini dengan RSA atau ECC sudah pun berisiko, mewujudkan kesegeraan untuk migrasi sebelum pecahan kuantum, bukan selepas .

Perintah Eksekutif AS Jun 2026

Pada Jun 2026, pentadbiran Biden mengeluarkan satu perintah eksekutif yang mewajibkan semua agensi persekutuan AS mempercepatkan migrasi ke kriptografi pasca-kuantum, dengan tarikh akhir mengikat untuk inventori, penilaian, dan pelan peralihan . Ini membina Akta Persediaan Keselamatan Siber Pengkomputeran Kuantum 2022 dan standard PQC NIST 2024 (FIPS 203/204/205), menukar garis panduan sukarela kepada keperluan persekutuan .

Konvergensi: Apa Maknanya

Gabungan standard rasmi ISO (Classic McEliece, FrodoKEM), algoritma utama NIST yang dimuktamadkan (ML-KEM, ML-DSA, SLH-DSA), tarikh akhir Google 2029, anggaran qubit yang menurun, garis masa sepadan Cloudflare, ancaman HNDL yang sudah bergerak, dan perintah eksekutif AS Jun 2026 telah mengubah kalkulus kesegeraan secara asas.

Infrastruktur standard kini sudah sedia. Bagi kebanyakan organisasi, cabaran yang tinggal adalah pelaksanaan pada skala: menginventori aset kriptografi, mengutamakan sistem berisiko tinggi (pengesahan, data tahan lama, VPN), dan memulakan migrasi ke algoritma hibrid atau pasca-kuantum sebelum 2029.

Classic McEliece tidak akan menjadi algoritma yang digunakan oleh kebanyakan organisasi untuk TLS harian — saiz kuncinya menjadikannya tidak praktikal untuk kebanyakan kes penggunaan. Tetapi untuk perlindungan data jangka panjang, komunikasi kerajaan berkepentingan tinggi, dan aplikasi di mana kepastian keselamatan lebih penting daripada lebar jalur, algoritma 1978 yang baru distandardkan ini mungkin tepat jenis sandaran konservatif yang diperlukan oleh internet.