{"id":44419,"date":"2026-10-26T10:12:12","date_gmt":"2026-10-26T09:12:12","guid":{"rendered":"https:\/\/relnet.hu\/?p=44419"},"modified":"2026-10-26T10:18:19","modified_gmt":"2026-10-26T09:18:19","slug":"miert-teszi-szuksegesse-az-mi-korszaka-a-kriptografiai-vedelemnek-egy-masodik-fizikai-reteget","status":"publish","type":"post","link":"https:\/\/relnet.hu\/en\/miert-teszi-szuksegesse-az-mi-korszaka-a-kriptografiai-vedelemnek-egy-masodik-fizikai-reteget\/","title":{"rendered":"Mi\u00e9rt teszi sz\u00fcks\u00e9gess\u00e9 az MI korszaka a kriptogr\u00e1fiai v\u00e9delemnek egy m\u00e1sodik, fizikai r\u00e9teg\u00e9t?"},"content":{"rendered":"<p>Az Anthropic a k\u00f6zelm\u00faltban publik\u00e1lt egy kutat\u00e1st, amely bemutatja, hogyan tal\u00e1lt a Claude <em>Mythos Preview<\/em> modellje egy jelent\u0151sen tov\u00e1bbfejlesztett t\u00e1mad\u00e1st a HAWK \u2013 egy a poszt-kvantum korszakra tervezett digit\u00e1lis al\u00e1\u00edr\u00e1si s\u00e9ma \u2013 ellen.<\/p>\n<p>A HAWK nem egy eldugott akad\u00e9miai javaslat volt. K\u00f6r\u00fclbel\u00fcl k\u00e9t \u00e9v alatt k\u00e9t szak\u00e9rt\u0151i fel\u00fclvizsg\u00e1lati k\u00f6r\u00f6n jutott t\u00fal, \u00e9s 2026 m\u00e1jus\u00e1ban egyike lett annak a kilenc jel\u00f6ltnek, amelyek bejutottak a NIST poszt-kvantum digit\u00e1lis al\u00e1\u00edr\u00e1si s\u00e9m\u00e1kat szabv\u00e1nyos\u00edt\u00f3 folyamat\u00e1nak harmadik k\u00f6r\u00e9be.<\/p>\n<p>A Mythos k\u00f6r\u00fclbel\u00fcl 60 \u00f3r\u00e1nyi munka ut\u00e1n tal\u00e1lta meg a s\u00e9r\u00fcl\u00e9kenys\u00e9get.<\/p>\n<p>A t\u00e1mad\u00e1s a gyakorlatban nem tette azonnal felt\u00f6rhet\u0151v\u00e9 a HAWK-ot, de a biztons\u00e1gi erej\u00e9t gyakorlatilag a fel\u00e9re cs\u00f6kkentette. A HAWK csapata meger\u0151s\u00edtette, hogy az egy\u00e9rtelm\u0171 jav\u00edt\u00f3int\u00e9zked\u00e9sek versenyk\u00e9ptelenn\u00e9 tenn\u00e9k a s\u00e9m\u00e1t, \u00edgy m\u00e1snap visszavont\u00e1k azt a NIST folyamat\u00e1b\u00f3l.<\/p>\n<p>Ez egy figyelemrem\u00e9lt\u00f3 esem\u00e9nysorozat. Ugyanakkor fontos pontos\u00edtani, hogy ez mit jelent \u2013 \u00e9s mit nem.<\/p>\n<h5>Ez nem jelenti azt, hogy a PQC-t felt\u00f6rt\u00e9k<\/h5>\n<p>A HAWK egy jel\u00f6lt algoritmus volt, nem pedig egy bevezetett NIST szabv\u00e1ny. \u00c9les rendszereket nem \u00e9rintett a dolog.<\/p>\n<p>A NIST jelenleg szabv\u00e1nyos\u00edtott poszt-kvantum algoritmusai k\u00f6z\u00e9 tartozik az ML-KEM a kulcsmeg\u00e1llapod\u00e1shoz, valamint az ML-DSA \u00e9s az SLH-DSA a digit\u00e1lis al\u00e1\u00edr\u00e1sokhoz. Az Anthropic kifejezetten jelezte, hogy a HAWK-ban tal\u00e1lt gyenges\u00e9g nem \u00e9rinti az ML-DSA-t, a Falcont vagy m\u00e1s, r\u00e1csalap\u00fa (lattice-based) s\u00e9m\u00e1kat.<\/p>\n<p>Ez\u00e9rt egy teljesen \u00e9rv\u00e9nyes \u00e9rv hozhat\u00f3 fel: A HAWK egy nyilv\u00e1nos \u00e9rt\u00e9kel\u00e9si folyamaton ment kereszt\u00fcl. Az MI-t ezen \u00e9rt\u00e9kel\u00e9s r\u00e9szek\u00e9nt haszn\u00e1lt\u00e1k. A gyenges\u00e9get m\u00e9g azel\u0151tt felfedezt\u00e9k, hogy az algoritmust szabv\u00e1nyos\u00edtott\u00e1k vagy bevezett\u00e9k volna. A folyamat pontosan \u00fagy m\u0171k\u00f6d\u00f6tt, ahogy tervezt\u00e9k. Nincs itt semmi l\u00e1tnival\u00f3.<\/p>\n<p>Az \u00e9rv jogos. De egyben hi\u00e1nyos is.<\/p>\n<h5>Az MI megv\u00e1ltoztatta az id\u0151kereteket<\/h5>\n<p>Az Anthropic kutat\u00e1s\u00e1nak igazi jelent\u0151s\u00e9ge nem az, hogy egy PQC jel\u00f6lt algoritmus meggyeng\u00fclt. Kriptogr\u00e1fiai jel\u00f6ltek kor\u00e1bban is gyeng\u00fcltek meg vagy estek ki. Pontosan ez\u00e9rt vetik al\u00e1 a komoly algoritmusokat \u00e9veken \u00e1t tart\u00f3, ellenl\u00e1basok \u00e1ltali vizsg\u00e1latoknak.<\/p>\n<p>A jelent\u0151s\u00e9g abban a sebess\u00e9gben \u00e9s l\u00e9pt\u00e9kben rejlik, amellyel ez a fel\u00fclvizsg\u00e1lat ma m\u00e1r megt\u00f6rt\u00e9nhet.<\/p>\n<p>Az Anthropic szerint a Mythos kiterjedt szakirodalom-elemz\u00e9st, matematikai \u00e9rvel\u00e9st, sz\u00e1m\u00edt\u00e1si k\u00eds\u00e9rleteket \u00e9s implement\u00e1ci\u00f3s munk\u00e1t v\u00e9gzett, viszonylag korl\u00e1tozott emberi ir\u00e1ny\u00edt\u00e1s mellett. Az Anthropic tov\u00e1bb\u00e1 sikeres t\u00e1mad\u00e1sokat mutatott be a cs\u00f6kkentett k\u00f6r\u00f6s (reduced-round) AES ellen is, \u00e9s el\u0151zetes eredm\u00e9nyekr\u0151l sz\u00e1molt be sz\u00e1mos m\u00e1s kriptogr\u00e1fiai konstrukci\u00f3val kapcsolatban.<\/p>\n<p>Az MI egyre er\u0151sebb eszk\u00f6zz\u00e9 v\u00e1lik a v\u00e9delmi szakemberek sz\u00e1m\u00e1ra. Seg\u00edteni fog a kutat\u00f3knak abban, hogy kiterjedtebben tesztelj\u00e9k az algoritmusokat, megvizsg\u00e1lj\u00e1k az obsk\u00farus kriptogr\u00e1fiai implement\u00e1ci\u00f3kat, \u00e9s m\u00e9g a rendszerek bevezet\u00e9se el\u0151tt azonos\u00edts\u00e1k a s\u00e9r\u00fcl\u00e9kenys\u00e9geket.<\/p>\n<p>\u00c1m ugyanez a k\u00e9pess\u00e9g a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra is el\u00e9rhet\u0151 lesz.<\/p>\n<p>\u00c9s nem felt\u00e9telezhetj\u00fck, hogy minden jelent\u0151s felfedez\u00e9st felel\u0151ss\u00e9gteljesen nyilv\u00e1noss\u00e1gra is fognak hozni.<\/p>\n<p>A kiberbiztons\u00e1gi macska-eg\u00e9r j\u00e1t\u00e9k ez\u00e1ltal dr\u00e1maian felgyorsult. A kifinomult kriptoanal\u00edzis elv\u00e9gz\u00e9s\u00e9nek k\u00f6lts\u00e9ge cs\u00f6kken, a megk\u00eds\u00e9rl\u00e9s\u00e9re k\u00e9pes szerepl\u0151k sz\u00e1ma n\u0151, a hipot\u00e9zis \u00e9s a m\u0171k\u00f6d\u0151k\u00e9pes t\u00e1mad\u00e1s k\u00f6z\u00f6tti id\u0151 pedig zsugorodik.<\/p>\n<p>A kritikus infrastrukt\u00far\u00e1k friss\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges id\u0151 azonban nem esett \u00e1t hasonl\u00f3 \u00e1talakul\u00e1son. Ez az aszimmetria a val\u00f3di probl\u00e9ma.<\/p>\n<h5>A t\u00e1mad\u00f3knak \u00f3r\u00e1kra van sz\u00fcks\u00e9g\u00fck. Az infrastrukt\u00fara-tulajdonosoknak \u00e9vekre.<\/h5>\n<p>A kriptogr\u00e1fia lecser\u00e9l\u00e9se a kritikus infrastrukt\u00far\u00e1kban nem egyen\u00e9rt\u00e9k\u0171 egy alkalmaz\u00e1s-f\u00fcgg\u0151s\u00e9g friss\u00edt\u00e9s\u00e9vel.<\/p>\n<p>A kriptogr\u00e1fia be van \u00e1gyazva a protokollokba, alkalmaz\u00e1sokba, berendez\u00e9sekbe, HSM-ekbe, firmware-ekbe, tan\u00fas\u00edtv\u00e1nyokba, identit\u00e1srendszerekbe, kulcskezel\u0151 platformokba \u00e9s a gy\u00e1rt\u00f3i term\u00e9kekbe. Ezeknek a komponenseknek az \u00e1t\u00e1ll\u00e1s sor\u00e1n is folyamatosan egy\u00fctt kell tudniuk m\u0171k\u00f6dni.<\/p>\n<p>Egy kriptogr\u00e1fiai \u00e1t\u00e1ll\u00e1s a k\u00f6vetkez\u0151ket ig\u00e9nyelheti:<\/p>\n<ul>\n<li>Friss\u00edtett protokoll-egyeztet\u00e9s \u00e9s gy\u00e1rt\u00f3kon \u00e1t\u00edvel\u0151 interoperabilit\u00e1s<\/li>\n<li>\u00daj tan\u00fas\u00edtv\u00e1nyok \u00e9s PKI infrastrukt\u00fara<\/li>\n<li>HSM \u00e9s biztons\u00e1gi elem friss\u00edt\u00e9sek<\/li>\n<li>Firmware- vagy hardvercsere<\/li>\n<li>Alkalmaz\u00e1sok tesztel\u00e9se \u00e9s \u00fajratan\u00fas\u00edt\u00e1sa<\/li>\n<li>Szab\u00e1lyoz\u00f3i j\u00f3v\u00e1hagy\u00e1sok \u00e9s friss\u00edtett biztons\u00e1gi kontrollok<\/li>\n<li>Gondosan menedzselt bevezet\u00e9si \u00e9s visszag\u00f6rget\u00e9si (rollback) tervek<\/li>\n<li>Karbantart\u00e1si ablakok, amelyek meg\u0151rzik az \u00fczemid\u0151t \u00e9s a szerz\u0151d\u00e9ses SLA-kat<\/li>\n<\/ul>\n<p>Pontosan ez\u00e9rt hangs\u00falyozza a NIST joggal a kripto-agilit\u00e1st: azt a k\u00e9pess\u00e9get, hogy a kriptogr\u00e1fiai algoritmusokat a szoftverekben, hardverekben, protokollokban \u00e9s infrastrukt\u00far\u00e1kban an\u00e9lk\u00fcl lehessen lecser\u00e9lni \u00e9s adapt\u00e1lni, hogy a folyamatos m\u0171k\u00f6d\u00e9s megszakadna.<\/p>\n<p>A kripto-agilit\u00e1s j\u00f3 m\u00e9rn\u00f6ki gyakorlat. A szervezeteknek kriptogr\u00e1fiai lelt\u00e1rakat kell fel\u00e9p\u00edteni\u00fck, el kell t\u00e1vol\u00edtaniuk a bedr\u00f3tozott f\u00fcgg\u0151s\u00e9geket, absztrah\u00e1lniuk kell a kriptogr\u00e1fiai szolg\u00e1ltat\u00e1sokat, \u00e9s fel kell k\u00e9sz\u00fclni\u00fck a j\u00f6v\u0151beli \u00e1t\u00e1ll\u00e1sokra.<\/p>\n<p>De a kripto-agilit\u00e1s nem teszi f\u00f6l\u00f6slegess\u00e9 mag\u00e1t az \u00e1t\u00e1ll\u00e1st. Csup\u00e1n kev\u00e9sb\u00e9 f\u00e1jdalmass\u00e1 teszi azt.<\/p>\n<p>Egy t\u00e1mad\u00f3nak egyetlen jelent\u0151s gyenges\u00e9get kell kihaszn\u00e1lnia. Egy kritikus infrastrukt\u00fara \u00fczemeltet\u0151j\u00e9nek egy teljes, egym\u00e1ssal \u00f6sszekapcsolt \u00e9les k\u00f6rnyezetet kell biztons\u00e1gosan friss\u00edtenie.<\/p>\n<p>Az MI az els\u0151 feladatot l\u00e9nyegesen felgyors\u00edtja. A m\u00e1sodik feladatot viszont nem teszi el\u00e9g gyorss\u00e1.<\/p>\n<p>Kor\u00e1bban a z\u00f6kken\u0151mentes, plug-and-play kriptogr\u00e1fiai \u00e1t\u00e1ll\u00e1sokba vetett hitet \u201ekripto-agilit\u00e1si t\u00e9veszm\u00e9nek\u201d nevezt\u00fck. Az MI ezt a t\u00e9veszm\u00e9t sokkal vesz\u00e9lyesebb\u00e9 teszi.<\/p>\n<h5>A k\u00e9rd\u00e9s nem az, hogy a mai PQC algoritmusok biztons\u00e1gosak-e<\/h5>\n<p>A vita kedv\u00e9\u00e9rt tegy\u00fck fel, hogy minden, a NIST \u00e1ltal jelenleg szabv\u00e1nyos\u00edtott PQC algoritmus biztons\u00e1gos. Ma nincs nyilv\u00e1nosan ismert okunk m\u00e1st felt\u00e9telezni.<\/p>\n<p>A probl\u00e9ma az, hogy a kritikus infrastrukt\u00far\u00e1kat egy olyan biztons\u00e1gi felt\u00e9telez\u00e9s k\u00f6r\u00e9 tervezik, amelynek \u00e9vtizedekig \u00e9rv\u00e9nyesnek kell maradnia: hogy egyetlen, kell\u0151en felk\u00e9sz\u00fclt ellenf\u00e9l sem fog tal\u00e1lni egy \u00e9rdemben jobb t\u00e1mad\u00e1st a kiv\u00e1lasztott matematikai probl\u00e9m\u00e1val, annak param\u00e9tereivel, implement\u00e1ci\u00f3j\u00e1val vagy az azt k\u00f6r\u00fclvev\u0151 protokollokkal szemben.<\/p>\n<p>Tal\u00e1n ez a felt\u00e9telez\u00e9s meg\u00e1llja a hely\u00e9t. De a \u201etal\u00e1n\u201d nem egy megfelel\u0151 architekt\u00fara a glob\u00e1lis p\u00e9nz\u00fcgyi, telekommunik\u00e1ci\u00f3s, felh\u0151- \u00e9s korm\u00e1nyzati infrastrukt\u00fara legkritikusabb kapcsolatai sz\u00e1m\u00e1ra.<\/p>\n<p>A HAWK-b\u00f3l levonhat\u00f3 tanuls\u00e1g nem az, hogy a matematikai kriptogr\u00e1fia cs\u0151d\u00f6t mondott. Hanem az, hogy a biztons\u00e1g egyetlen matematikai felt\u00e9telez\u00e9scsal\u00e1dra t\u00f6rt\u00e9n\u0151 koncentr\u00e1l\u00e1sa rendszerszint\u0171 kitetts\u00e9get hoz l\u00e9tre \u2013 k\u00fcl\u00f6n\u00f6sen akkor, ha az MI olcs\u00f3bb\u00e1 \u00e9s k\u00f6nnyebb\u00e9 teszi ezen felt\u00e9telez\u00e9sek megk\u00e9rd\u0151jelez\u00e9s\u00e9t.<\/p>\n<p>A racion\u00e1lis v\u00e1lasz nem a PQC elvet\u00e9se. Hanem az, hogy ne t\u00e1maszkodjunk kiz\u00e1r\u00f3lag a PQC-re.<\/p>\n<h5>Mi\u00e9rt ny\u00fajt a QKD egy val\u00f3ban elt\u00e9r\u0151 r\u00e9teget?<\/h5>\n<p>A kvantumalap\u00fa kulcseloszt\u00e1s (QKD) elt\u00e9r\u0151en k\u00f6zel\u00edti meg a kulcsmeg\u00e1llapod\u00e1s probl\u00e9m\u00e1j\u00e1t.<\/p>\n<p>A PQC a biztons\u00e1got egy matematikai probl\u00e9ma felt\u00e9telezett sz\u00e1m\u00edt\u00e1si neh\u00e9zs\u00e9g\u00e9b\u0151l eredezteti. A QKD a kulcsgener\u00e1l\u00e1si folyamat\u00e1nak biztons\u00e1g\u00e1t a kvantummechanik\u00e1b\u00f3l mer\u00edti, a protokoll, a biztons\u00e1gi bizony\u00edt\u00e1s (security proof) \u00e9s az implement\u00e1ci\u00f3 felt\u00e9telez\u00e9seinek f\u00fcggv\u00e9ny\u00e9ben.<\/p>\n<p>Egy QKD-adatcsere sor\u00e1n a v\u00e9gpontok megm\u00e9rik a kvantumcsatorna jellemz\u0151it. Ezek a m\u00e9r\u00e9sek lehet\u0151v\u00e9 teszik sz\u00e1mukra, hogy megbecs\u00fclj\u00e9k \u00e9s korl\u00e1tozz\u00e1k azt az inform\u00e1ci\u00f3t, amellyel egy potenci\u00e1lis lehallgat\u00f3 rendelkezhet. Amikor a m\u00e9rt param\u00e9terek k\u00edv\u00fcl esnek a protokoll biztons\u00e1gos m\u0171k\u00f6d\u00e9si hat\u00e1rain, a rendszer nem hoz l\u00e9tre haszn\u00e1lhat\u00f3 kulcsanyagot.<\/p>\n<p>Ezt olykor laz\u00e1n \u00fagy fogalmazz\u00e1k meg, hogy \u201e\u00e9szleli a lehallgat\u00f3t\u201d. Pontosabban fogalmazva: a QKD meghat\u00e1rozza, hogy a megfigyelt adatcsere k\u00e9pes-e t\u00e1mogatni egy kulcsot a megk\u00f6vetelt biztons\u00e1gi korl\u00e1ton bel\u00fcl.<\/p>\n<p>Az ebb\u0151l fakad\u00f3 biztons\u00e1g egy explicit, m\u00e9rhet\u0151 biztons\u00e1gi param\u00e9terrel fejezhet\u0151 ki. Nem f\u00fcgg kiz\u00e1r\u00f3lag annak megbecs\u00fcl\u00e9s\u00e9t\u0151l, hogy mennyi sz\u00e1m\u00edt\u00e1si kapacit\u00e1ssal rendelkezhet a t\u00e1mad\u00f3, vagy hogy a j\u00f6v\u0151ben felfedeznek-e egy gyorsabb algoritmust.<\/p>\n<p>Mindez m\u00e9g nem teszi a QKD-t var\u00e1zslatoss\u00e1 vagy sebezhetetlenn\u00e9.<\/p>\n<p>A gyakorlati QKD rendszereknek \u00e9rv\u00e9nyes\u00edteni\u00fck kell a biztons\u00e1gi bizony\u00edt\u00e1saik felt\u00e9telez\u00e9seit. A hardver\u00fcket \u00e9s az implement\u00e1ci\u00f3jukat v\u00e9deni kell az oldalcsatorn\u00e1s (side-channel) \u00e9s az implement\u00e1ci\u00f3s t\u00e1mad\u00e1sokkal szemben. A QKD emellett megk\u00f6vetel egy hiteles\u00edtett klasszikus csatorn\u00e1t is.<\/p>\n<p>A QKD nem helyettes\u00edti a digit\u00e1lis al\u00e1\u00edr\u00e1sokat, az identit\u00e1skezel\u00e9st, a hozz\u00e1f\u00e9r\u00e9s-szab\u00e1lyoz\u00e1st vagy a PQC-t. Maga a HAWK is egy al\u00e1\u00edr\u00e1si s\u00e9ma volt, amire a QKD nem alkalmas.<\/p>\n<p>Pontosan ez\u00e9rt a helyes architekt\u00fara nem <strong>a PQC szemben a QKD-vel.<\/strong> Hanem <strong>a PQC kieg\u00e9sz\u00edtve a QKD-vel.<\/strong><\/p>\n<h5>A m\u00e9lys\u00e9gi v\u00e9delemnek k\u00fcl\u00f6nb\u00f6z\u0151 biztons\u00e1gi alapokat kell tartalmaznia<\/h5>\n<p>A legt\u00f6bb szervezet sz\u00e1m\u00e1ra a PQC-t sz\u00e9les k\u00f6rben be kell vezetni az alkalmaz\u00e1sokban, v\u00e9gpontokon \u00e9s protokollokban. Sk\u00e1l\u00e1zhat\u00f3, szoftveresen telep\u00edthet\u0151, \u00e9s elengedhetetlen a mai, kvantums\u00e9r\u00fcl\u00e9keny nyilv\u00e1nos kulcs\u00fa kriptogr\u00e1fia lev\u00e1lt\u00e1s\u00e1hoz.<\/p>\n<p>A QKD-t c\u00e9lzottan ott kell alkalmazni, ahol egy kriptogr\u00e1fiai hiba k\u00f6vetkezm\u00e9nyei elfogadhatatlanok lenn\u00e9nek, \u00e9s ahol egy v\u00e9szhelyzeti \u00e1t\u00e1ll\u00e1s k\u00f6lts\u00e9ge \u00e9s komplexit\u00e1sa a legnagyobb lenne.<\/p>\n<p>P\u00e9ld\u00e1k erre:<\/p>\n<ul>\n<li>Adatk\u00f6zpontok k\u00f6z\u00f6tti kapcsolatok<\/li>\n<li>Telekommunik\u00e1ci\u00f3s gerinch\u00e1l\u00f3zatok<\/li>\n<li>P\u00e9nz\u00fcgyi tranzakci\u00f3s infrastrukt\u00fara<\/li>\n<li>HSM-ek k\u00f6z\u00f6tti \u00e9s kulcskezel\u00e9si replik\u00e1ci\u00f3<\/li>\n<li>Felh\u0151s bel\u00e9p\u00e9si pontok<\/li>\n<li>Korm\u00e1nyzati \u00e9s v\u00e9delmi h\u00e1l\u00f3zatok<\/li>\n<li>Egy\u00e9b kritikus kapcsolatok, amelyek nagy \u00e9rt\u00e9k\u0171 vagy hossz\u00fa \u00e9lettartam\u00fa inform\u00e1ci\u00f3kat tov\u00e1bb\u00edtanak<\/li>\n<\/ul>\n<p>Egy ilyen architekt\u00far\u00e1ban a PQC \u00e9s a QKD f\u00fcggetlen forr\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 kulcsanyagot biztos\u00edthat, amelyeket a szimmetrikus titkos\u00edt\u00e1shoz t\u00f6rt\u00e9n\u0151 felhaszn\u00e1l\u00e1s el\u0151tt biztons\u00e1gosan kombin\u00e1lnak.<\/p>\n<p>A c\u00e9l nem annak bizony\u00edt\u00e1sa, hogy az egyik r\u00e9teg soha nem hib\u00e1sodhat meg. Hanem annak biztos\u00edt\u00e1sa, hogy az egyik r\u00e9teg meghib\u00e1sod\u00e1sa nem v\u00e1lik azonnal az eg\u00e9sz rendszer meghib\u00e1sod\u00e1s\u00e1v\u00e1.<\/p>\n<p>Ha a j\u00f6v\u0151ben egy kriptoanalitikai \u00e1tt\u00f6r\u00e9s meggyeng\u00edt egy PQC algoritmust, a QKD-b\u0151l sz\u00e1rmaztatott komponens tov\u00e1bbra is f\u00fcggetlen biztons\u00e1gi alapot ny\u00fajt a v\u00e9dett kapcsolat sz\u00e1m\u00e1ra. Ha a QKD infrastrukt\u00fara megzavarodik vagy el\u00e9rhetetlenn\u00e9 v\u00e1lik, a PQC r\u00e9teg tov\u00e1bb m\u0171k\u00f6dik.<\/p>\n<p>Ez a val\u00f3di m\u00e9lys\u00e9gi v\u00e9delem: nem k\u00e9t, szorosan \u00f6sszef\u00fcgg\u0151 matematikai felt\u00e9telez\u00e9sen alapul\u00f3 implement\u00e1ci\u00f3, hanem k\u00e9t olyan r\u00e9teg, amelyek biztons\u00e1ga elt\u00e9r\u0151 m\u00f3don (m\u00e1s-m\u00e1s elvek ment\u00e9n) omlik \u00f6ssze.<\/p>\n<h5>A kripto-agilit\u00e1s tov\u00e1bbra is sz\u00fcks\u00e9ges. De m\u00e1r nem elegend\u0151.<\/h5>\n<p>Az Anthropic eredm\u00e9nye nem szabad, hogy arra k\u00e9sztesse a szervezeteket, hogy p\u00e1nikba essenek a NIST jelenlegi PQC szabv\u00e1nyai miatt.<\/p>\n<p>Arra kellene \u00f6szt\u00f6n\u00f6znie \u0151ket, hogy gondoljanak \u00fajra egy olyan architekt\u00far\u00e1t, amelyben egy gyenges\u00e9g felfedez\u00e9se azonnal egy versenyfut\u00e1st ind\u00edt el a kriptogr\u00e1fia lecser\u00e9l\u00e9s\u00e9re egy kiterjedt, \u00f6sszekapcsolt \u00e9les k\u00f6rnyezetben, m\u00e9g miel\u0151tt a t\u00e1mad\u00f3k kihaszn\u00e1lhatn\u00e1k azt.<\/p>\n<p>Ez m\u00e1r kor\u00e1bban is egy kock\u00e1zatos felt\u00e9telez\u00e9s volt. Az MI kor\u00e1ban pedig tarthatatlann\u00e1 v\u00e1lik.<\/p>\n<p>A szervezeteknek folytatniuk kell az \u00e1t\u00e1ll\u00e1st a PQC-re. Olyan m\u00e9rt\u00e9kben kell kripto-agiliss\u00e1 v\u00e1lniuk, amennyire azt a m\u0171k\u00f6d\u00e9si k\u00f6rnyezet\u00fck re\u00e1lisan megengedi.<\/p>\n<p>De azokn\u00e1l a kapcsolatokn\u00e1l, ahol nem megengedett a le\u00e1ll\u00e1s, a biztons\u00e1gi strat\u00e9gia nem f\u00fcgghet teljes eg\u00e9sz\u00e9ben att\u00f3l, hogy gyorsabban tudnak-e migr\u00e1lni, mint ahogy egy MI-vel t\u00e1mogatott t\u00e1mad\u00f3 felfedezi \u00e9s kihaszn\u00e1lja a k\u00f6vetkez\u0151 s\u00e9r\u00fcl\u00e9kenys\u00e9get.<\/p>\n<p>Ezek a kapcsolatok egy f\u00fcggetlen, fizikai v\u00e9delmi r\u00e9teget ig\u00e9nyelnek.<\/p>\n<p>Nem a PQC helyett. Hanem a PQC mellett.<\/p>\n<h5>Forr\u00e1s<\/h5>\n<p><a href=\"https:\/\/heqa-sec.com\/blog\/ai-and-the-futility-of-crypto-agility\/\" target=\"_blank\" rel=\"noopener\">AI and the Futility of Crypto Agility<\/a><\/p>\n<h5>Kapcsol\u00f3d\u00f3 tartalom<\/h5>\n<p><a href=\"https:\/\/relnet.hu\/kepzesek\/valaszthato-kepzeseink\/?catid=5166\" target=\"_blank\" rel=\"noopener\">HEQA Security k\u00e9pz\u00e9sek a RelNet eLearning programban<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A HEQA Security \u201eAz MI \u00e9s a kripto-agilit\u00e1s cs\u0151dje\u201d c\u00edm\u0171 blogbejegyz\u00e9s\u00e9t k\u00f6z\u00f6lj\u00fck, teljes magyar ford\u00edt\u00e1sban.<\/p>\n","protected":false},"author":1459,"featured_media":44429,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5167],"tags":[],"yst_prominent_words":[],"class_list":["post-44419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-heqa-security"],"_links":{"self":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/44419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/users\/1459"}],"replies":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/comments?post=44419"}],"version-history":[{"count":1,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/44419\/revisions"}],"predecessor-version":[{"id":44420,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/44419\/revisions\/44420"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media\/44429"}],"wp:attachment":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media?parent=44419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/categories?post=44419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/tags?post=44419"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/yst_prominent_words?post=44419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}