Міжнародна організація зі стандартизації (ISO) офіційно включила постквантовий криптографічний алгоритм Classic McEliece до стандарту асиметричного шифрування ISO/IEC 18033-2. Це знакова подія для всієї індустрії: тепер у розробників і регуляторів є чіткий орієнтир для впровадження захисту від загроз, які несуть квантові обчислення.
Classic McEliece — це механізм інкапсуляції ключів, розроблений ще в 1978 році Робертом Мак-Елісом. На відміну від класичних RSA та протоколу Діффі-Геллмана, заснованих на факторизації великих чисел і дискретному логарифмуванні, цей алгоритм спирається на теорію кодів, що виправляють помилки, зокрема на бінарні коди Гоппи. Це робить його принципово стійким до атак квантових комп'ютерів, які здатні зламати традиційні схеми за лічені хвилини.
За оцінкою Окінавського інституту науки і технологій, Classic McEliece вважається одним із найконсервативніших і перевірених часом дизайнів у постквантовій криптографії. З моменту своєї появи алгоритм витримав усі відомі спроби криптоаналізу, що підтверджує його виняткову надійність.
Головна особливість алгоритму — значний розмір відкритих ключів, який варіюється від 255 КБ до 1,3 МБ. Однак розмір шифротексту залишається компактним — до 208 байт. Як зазначають експерти британської компанії Post-Quantum, така схема ідеально підходить для сценаріїв із довгоживучими статичними ключами, наприклад, для захисту VPN-з'єднань, шифрування файлів або довгострокового зберігання даних.
Рішення ISO набуває особливого значення на тлі позиції Національного інституту стандартів і технологій США (NIST), який раніше відклав стандартизацію Classic McEliece, віддавши перевагу алгоритму HQC. У NIST припустили, що можуть ухвалити стандарт на базі версії ISO в майбутньому. Таким чином, ISO випереджає американського регулятора, створюючи глобальний прецедент.
За словами CEO Post-Quantum Ріккі Хасана, визнання ISO дає зелене світло урядам і приватним компаніям із 177 країн для послідовного впровадження алгоритму. Раніше компанія успішно протестувала Classic McEliece на бойових дронах в умовах обмеженого зв'язку, довівши його практичну життєздатність, незважаючи на масивний розмір ключів.
Classic McEliece уже згадується в рекомендаціях регуляторів Нідерландів та Німеччини. Підтримка алгоритму реалізована в таких проєктах, як Debian, Ubuntu та криптографічна бібліотека Bouncy Castle.
Думка експерта: Стандартизація Classic McEliece з боку ISO — це не просто технічне рішення, а стратегічний сигнал ринку. Поки NIST вагається, міжнародна спільнота отримує готовий і перевірений інструмент для захисту від квантової загрози. Для криптоіндустрії, де безпека активів безпосередньо залежить від стійкості алгоритмів, це означає, що перехід на постквантові схеми стає не питанням майбутнього, а завданням найближчих років.