Python получает библиотеку постквантового шифрования — тикают часы до миграции

NIST's finalized post-quantum algorithms теперь доступны в виде Python-пакета. Окно для миграции перед тем, как атаки "собери сейчас, расшифруй позже" окупятся, открыто — и оно закрывается.

Простыми словами: В Python теперь есть встроенная библиотека постквантовой криптографии, реализующая окончательные стандарты NIST. Разработчики могут начать миграцию криптографического кода уже сегодня — до того, как квантовые машины смогут взламывать текущие шифры.

Почему это важно сейчас

"Собери сейчас, расшифруй позже" — это не будущая угроза, а происходящее уже сейчас. Противники уже собирают зашифрованный трафик, чтобы взломать его задним числом, как только масштабируются квантовые компьютеры. Практическое следствие: данные, зашифрованные сегодня с помощью RSA или ECDH, которые должны оставаться конфиденциальными в течение 10+ лет, уже находятся под угрозой. Библиотека Python добавляет ML-KEM, ML-DSA и SLH-DSA в экосистему как пакеты первого класса, значительно снижая барьер для миграции.

Скорость внедрения будет зависеть от интеграции в фреймворки. Сообщается, что разработчики основного пакета криптографии Python рассматривают возможность включения постквантовых примитивов, что распространит поддержку на Django, FastAPI и остальную экосистему.

Под капотом

Библиотека реализует ML-KEM (ранее CRYSTALS-Kyber для обмена ключами), ML-DSA (ранее CRYSTALS-Dilithium для подписей) и SLH-DSA (ранее SPHINCS+ для подписей на основе хеша) — три алгоритма, стандартизированных NIST в 2024 году. Обмен ключами требует более осторожной миграции, чем замена подписей.

Что это значит

Если ваш Python-сервис обрабатывает конфиденциальные данные с долгим сроком хранения — медицинские записи, финансовые транзакции, юридические документы — готовность к постквантовой криптографии теперь является конкретной инженерной задачей, а не теоретической проблемой будущего. Начните с обмена ключами; именно здесь риск наиболее высок.