Технологичната индустрия се надпреварва с времето, следвайки ясен сигнал: Google определи дата за „Q-Day “ – моментът, в който квантов компютър ще може да разбие системите за криптиране, които в момента защитават повечето цифрови комуникации и услуги. Този етап, който много прогнози поставяха около 2035 г., сега се очаква да настъпи до 2029 г. – прозорец от само няколко години за препроектиране на сигурността на цялата цифрова екосистема.
Този ход не е просто теоретично упражнение. За компаниите, публичните администрации и особено за критичната инфраструктура в Европа и Испания това означава признаване, че настоящите механизми за сигурност имат срок на годност. Междувременно Google, IBM, Apple и други индустриални гиганти от известно време адаптират своите системи към постквантова криптография – нов набор от алгоритми, предназначени да издържат на бъдещи атаки на квантови изчисления.
Какво има предвид Google под Q-Day и защо определя 2029 г.?
Когато говорим за Q-Day, имаме предвид момента, в който квантов компютър ще може да разбие криптографията, която в момента считаме за сигурна , компрометирайки ключове, цифрови подписи и криптирани канали. Google вече беше предупредил за този риск, но през март 2026 г. премина от общи предупреждения към конкретна времева линия: 2029 г. като критичен момент.
Вътрешни изследвания на Google в областта на квантовия хардуер са причината компанията да определи този срок. Техният напредък в чиповете като Willow, със 105 кубита , и в техниките за коригиране на грешки промениха изчисленията. Докато преди се смяташе, че за разбиването на RSA-2048 ще са необходими милиард висококачествени кубита , последните оценки на компанията понижават целта до около един милион „шумни“ кубита , което е много по-реалистично, като се има предвид, че технологията се очаква да бъде достъпна около 2029 г.
Специализирани фирми за квантов анализ, като Iceberg Quantum , са отишли още по-далеч, предполагайки, че около 100 000 кубита може да са достатъчни, за да компрометират 2048-битови RSA ключове. Тези низходящи ревизии приближават заплахата и правят сроковете въпрос на бизнес и регулаторно планиране, а не само на академични изследвания.
Съобщението не се ограничава само до контекста на САЩ. За европейските организации, подчинени на NIS2, DORA или Рамката за киберсигурност на NIST , които се считат за еталони за най-добри практики, приемането на 2029 г. като рисков хоризонт означава коригиране на техните програми за съответствие и инвестиции в сигурност сега.
Квантовите изчисления: от лабораторията до реална заплаха за криптирането
Основата на цялата тази промяна се крие в начина, по който работят квантовите компютри. Докато класическите системи работят с битове, които могат да бъдат само 0 или 1 , квантовите компютри използват кюбитове, способни да бъдат в множество състояния едновременно, благодарение на явления като суперпозиция. Това прави възможно едновременното изследване на много решения на математически проблеми, които биха били непреодолими за традиционен компютър.
Преведено в сферата на сигурността, тази възможност позволява на алгоритми като Shor , проектирани да обработват огромни числа, да работят много по-бързо, отколкото се смяташе за възможно досега. Прякото следствие е, че схеми като RSA или криптография с елиптична крива (ECC) , присъстващи в TLS сертификати, корпоративни VPN мрежи, онлайн банкиране, съобщения и криптовалути, биха могли да бъдат компрометирани, когато съществува достатъчно мощен квантов компютър.
Този пробив не се ограничава само до теория. Google полага основите повече от десетилетие и от 2016 г. насам мигрира ключовия обмен на собствените си услуги към стандарти, устойчиви на квантови атаки. Други играчи като IBM, Apple и Cloudflare са следвали подобни стъпки, очаквайки, че практическите приложения на квантовите изчисления ще се появят по-рано от очакваното.
В този контекст крайният срок от 2029 г. е не само червена линия за лабораториите, но и предупреждение за всички видове организации, от големи европейски банки до администрации, които обработват чувствителни данни в дългосрочен план , като например медицински досиета или класифицирани документи.
Постквантова криптография: новата защитна бариера
Технологичното решение се крие в постквантовата криптография (PQC) - набор от алгоритми, които работят на класически компютри, но са проектирани да издържат дори на напреднали квантови машини. За разлика от така наречената квантова криптография, която използва специфични физически канали и все още е до голяма степен в експериментална фаза, PQC може да бъде внедрена в съществуваща инфраструктура , което я прави подходяща за защита на производствените услуги.
Google обяви, че цялата ѝ инфраструктура трябва да бъде мигрирана към постквантови алгоритми до 2029 г. Този преход вече е видим в конкретни продукти: обменът на ключове в много от услугите ѝ е по подразбиране устойчив на квантови атаки, а компанията започна да интегрира PQC в екосистемата на Android.
Един от важните етапи ще бъде Android 17 , където процесът на сигурно зареждане и проверката на целостта на системата ще включват пост-квантови цифрови подписи . Освен това, приложенията ще могат да генерират и валидират PQC подписи директно на защитения хардуер на устройствата, а Google Play ще издава квантово-устойчиви ключове за приложения, които се присъединяват към програмата по време на цикъла на пускане на системата.
Успоредно с това, Националният институт за стандарти и технологии на САЩ (NIST) завърши стандартизацията на първите референтни постквантови алгоритми през 2024 г.: ML-KEM (FIPS 203) за криптиране на данни, ML-DSA (FIPS 204) за цифрови подписи и SLH-DSA (FIPS 205) , базирани на Sphincs+. Google посочи, че ще разчита на ML-DSA за защита на целостта на софтуера в Android, което на практика прави тези алгоритми техническа основа, която много организации в крайна сметка ще използват както в Европа, така и в останалата част от света.
Добрата новина за бизнеса е, че отворените внедрявания, като тези от проекта Open Quantum Safe (OQS) , улесняват експериментирането с тези стандарти, без да се разчита изключително на конкретен доставчик на облачни услуги. Това отваря вратата за испански и европейски организации да тестват и валидират постквантови архитектури с по-голяма независимост.
Съберете сега, декриптирайте по-късно: Защо проблемът вече е налице
Един от най-чувствителните аспекти на анализа на Google е така нареченият модел „ Събери сега, декриптирай по-късно“ (HNDL) . Идеята е проста: участници с ресурси – особено държави и големи организирани групи – може да прихващат и съхраняват големи обеми криптиран трафик днес, без все още да са в състояние да го прочетат.
Ако тези комуникации бяха защитени с алгоритми, уязвими за квантовите изчисления, в деня, в който се появи правилната машина, цялата тази история би могла да бъде отворена наведнъж . Това засяга договори, интелектуална собственост, имейли на ръководители, повторно използвани идентификационни данни, банкови данни и като цяло всяка информация, която има стойност след няколко години.
В Европа този подход има преки последици. Съгласно Директивата NIS2 , операторите на основни услуги и доставчиците на цифрови услуги трябва да прилагат мерки за сигурност, пропорционални на действителната заплаха. Пренебрегването на вектора HNDL може да се тълкува като нарушение на необходимите технически контроли, особено в сектори като енергетика, транспорт, здравеопазване и финанси.
За много главни служители по сигурността (CISO) въпросът вече не е „кога точно ще настъпи Q-Day“, а по-скоро какви данни може вече да са били събрани и колко дълго трябва да останат поверителни. Това изчисление включва добре познатата теорема на Моска : ако времето, през което данните ви трябва да останат тайни, плюс времето, необходимо за мигриране към постквантова криптография, надвишава очакваното време до появата на квантов компютър, който може да разбие текущото криптиране, организацията вече е изложена на риск.
Този подход прави особено спешно започването на задачи през 2026 г., като например криптографската инвентаризация – знаейки къде се използват RSA, ECC или Diffie-Hellman – и проектирането на архитектури с криптографска гъвкавост , способни да променят алгоритми без прекъсване на услугите.
Глобалната надпревара: от Google до Microsoft, IBM, Apple и ЕС
Съобщението на Google не идва във вакуум. Други ключови играчи в технологичната индустрия коригират собствените си пътни карти и много от тях са съгласни с подобен срок за 2029 г. за мащабен квантов риск.
Microsoft обяви, че ще започне прехода си към постквантова криптография около 2029 г. и очаква да завърши значителна част от миграцията до 2033 г. IBM , от своя страна, също привежда плановете си за отказоустойчиви квантови системи в съответствие с края на това десетилетие, приемайки, че през този период ще бъде достигнат нов праг на възможности.
В сферата на услугите за крайните потребители, Apple интегрира протокола PQ3 в iMessage през 2024 г. , подсилвайки комуникациите с механизми, предназначени да издържат на квантови атаки. Cloudflare , ключов компонент на интернет инфраструктурата, също започна да внедрява пост-квантови протоколи през 2024 г., което предполага, че големите доставчици вътрешно работят с по-агресивни прогнози от тези, съобщавани на широката общественост.
Анализи на фирми като Forrester Research поставят Q-Day около 2030 г., докато други по-консервативни рамки – като първоначалните оценки на правителството на САЩ – говорят за 2035 г. Разликата от няколко години не е маловажен детайл: в средни или големи организации пълната криптографска миграция може да отнеме от 18 до 36 месеца, и това е без да се вземат предвид обичайните спънки.
На регулаторния фронт, Експертната група по киберсигурност на Г-7 призова финансовия сектор в началото на 2026 г. да представи национални планове за постквантова миграция преди края на същата година , с цел осигуряване на критична инфраструктура около 2030 г. За субектите, обхванати от европейския регламент DORA (Закон за цифрова оперативна устойчивост) , всичко това се превръща в нови изисквания за планиране и тестване на оперативната устойчивост.
Въздействие в Испания и Европа: NIS2, DORA и натискът върху критичната инфраструктура
В европейски контекст, датата, определена от Google, служи почти като зов за събуждане. Директивата NIS2 значително разширява броя на секторите и компаниите, считани за „съществени“ или „важни“ услуги, и изисква от тях да засилят практиките си за киберсигурност, включително управлението на нововъзникващи рискове като квантовите изчисления.
За Испания това означава, че компаниите в секторите на енергетиката, транспорта, телекомуникациите, здравеопазването, банковото дело и дигиталната администрация ще трябва да преразгледат своите планове за осигуряване на непрекъснатост на бизнеса и постепенно, но твърдо да въведат мерки за постквантова сигурност. Не става въпрос само за защита на текущия трафик, но и за предотвратяване на разкриването на съхранени стратегически комуникации в бъдеще.
Във финансовия сектор DORA въвежда допълнителни задължения по отношение на дигиталната оперативна устойчивост . Въпреки че регламентът не уточнява кой алгоритъм да се използва, той изисква редовно тестване, управление на зависимостите от трети страни и реалистична оценка на заплахите. По този начин рисковият прозорец, определен от Google за 2029 г., се превръща в практически ориентир за надзорниците и одиторите.
Европейската комисия вече настоява за защита на критичната инфраструктура на държавите членки от квантовата заплаха до около 2030 г. Това изисква незабавното стартиране на проекти за модернизиране на комуникационни мрежи, системи за удостоверяване, сертификати, индустриални IoT устройства и цялата мрежа от цифрови услуги, които поддържат европейската икономика.
Компании като Telefónica започнаха да предлагат услуги и консултации в областта на постквантовата криптография и признават нарастващия интерес в испанската бизнес общност . Въпреки че операторът не е обявил конкретна дата за завършване на собствения си преход, той подчертава, че все повече сектори – от промишлеността до услугите – търсят решения, които могат да издържат на постквантовата среда.
Какво означава Q-Day за бизнеса и потребителите?
За средностатистическия потребител преходът към постквантови системи ще бъде до голяма степен невидим . Няма да е необходимо да купувате специално устройство или да променяте начина, по който използвате онлайн банкиране или приложения за съобщения. По-голямата част от работата ще бъде извършена от доставчици на цифрови услуги, производители на операционни системи и големи облачни платформи.
Това ще се забележи в дневния ред на бизнеса и държавните агенции. Сектори като банково дело, застраховане, здравеопазване, енергетика и данъчна администрация боравят с данни, които трябва да останат поверителни в продължение на години или дори десетилетия. За тях простото „задържане“ още няколко години със сегашните алгоритми не е достатъчно: заплахата, че този трафик се съхранява днес, за да бъде декриптиран през 2029 г., налага ускоряване на прехода.
Експерти по криптография като Кийт Мартин от Групата за информационна сигурност в Университетския колеж в Лондон посочват, че ситуацията е сериозна, но не непременно катастрофална. Той обяснява, че изследователите постигат напредък в разработването на постквантови решения от години и голяма част от теоретичната работа вече е свършена . Следователно, когато се появят наистина криптографски опасни квантови компютри, технологиите за защита би трябвало да са готови.
Това не означава, че всичко е решено. Мигрирането към нови алгоритми включва дълбоки промени в наследените системи , тестване на производителността, надстройки на мрежовия хардуер и понякога препроектиране на цели приложения. Освен това, по-големият размер на пост-квантовите ключове и подписи може да увеличи латентността и обема на предаваните данни, нещо, което трябва да се управлява внимателно, за да се избегне влошаване на критичните услуги.
За потребителите основното послание е, че няма смисъл да се паникьосват или да се опитват да се „защитават“ . Отговорността е предимно на големите платформи и компании, които предлагат дигитални услуги. Разумното решение обаче е да се поддържат основни практики за сигурност – като например добро управление на паролите, активиране на двуфакторно удостоверяване и актуализиране на устройствата – докато индустрията си върши своята част.
Ролята на стартиращите компании и новите дигитални проекти
Основателите на технологични стартъпи и тези, които отговарят за дигиталните продукти, също не са имунизирани срещу този сценарий. За тях Q-Day е напомняне, че решенията, взети днес относно архитектурата и криптирането, могат да станат проблематични само след няколко години, ако не бъдат планирани с далновидност.
Проектите, работещи с чувствителни данни – финанси, здравеопазване, цифрова идентичност, комуникации, интелектуална собственост – трябва от самото начало да оценят кои алгоритми използват, кои библиотеки за криптиране включват и колко криптографски гъвкави са техните инфраструктури . С други думи, дали могат да сменят алгоритмите, без да пренаписват половината система.
Сред препоръчителните стъпки за тези типове компании са одит на техните зависимости от криптиране , избор на рамки с ясна пътна карта към пост-квантова криптография и разчитане на доставчици, които вече предлагат или тестват PQC решения. Препоръчително е също така да се следи отблизо регулаторните развития, както в Европа, така и на други пазари, тъй като приемането на пост-квантови стандарти може да се превърне в изискване за съответствие по-рано, отколкото изглежда.
На практика, наличието на специализирани съвети относно квантовата киберсигурност и запазването на място в технологичното планиране за PQC тестове и пилотни проекти може да е от решаващо значение дали да пристигнете навреме или да се наложи да предприемете спешна миграция в последния момент.
Пътна карта за ИТ директорите, водеща до календара за 2029 г.
За директорите по ИТ и сигурност (CIO и CISO), съобщението на Google се превръща в много конкретни задачи. Повече от публикуване на успокояващи изявления, това, което е необходимо, е оперативна пътна карта за следващите три или четири години , съобразена със собствените срокове и регулаторни задължения на организацията.
Първата стъпка обикновено е цялостна криптографска инвентаризация : идентифициране на кои системи, приложения, API, VPN, устройства и протоколи използват RSA, ECC или Diffie-Hellman. Без тази карта, всеки пост-квантов проект се превръща в поредица от трудни за поддръжка пачове.
Вторият елемент е включването на криптографската гъвкавост като изискване за проектиране при нови разработки и основни модернизации на наследени системи. Това включва подкрепа на технически решения с рамки като NIST Cybersecurity Framework и приложимите европейски регламенти (NIS2, DORA), гарантиращи, че организацията може да сменя алгоритмите, когато е необходимо.
Трето, от решаващо значение е да се даде приоритет на миграцията на системи, които обработват данни с по-дълъг жизнен цикъл или по-голяма чувствителност : дългосрочни правни документи, медицински досиета, търговски тайни, критична платежна инфраструктура или дипломатически комуникации. В тези случаи е разумно да се започне възможно най-скоро с приемането на стандартизирани от NIST алгоритми, като ML-KEM за криптиране и ML-DSA за цифрови подписи.
И накрая, рискът, свързан с модела „Съберете сега, дешифрирайте по-късно“, трябва да бъде ясно обяснен на ръководството . Данните, които могат да бъдат събрани днес за дешифриране през 2029 г., представляват съществуващо излагане на риск, дори и да не се появяват в докладите за инциденти. Наличието на този риск помага да се оправдаят инвестициите и приоритетите в контекст, където ресурсите винаги са ограничени.
Цялата тази активност около Q-Day рисува картина, в която квантовите изчисления вече не са далечна лабораторна тема, а сега оформят начина, по който цифровата инфраструктура се проектира, регулира и защитава в Испания, Европа и останалата част от света. Като определи 2029 г. за критична година, Google ускори процес, който течеше от известно време, и ясно заяви, че макар да има място за маневриране, то не е неограничено.
