Pháp sẽ ngừng chứng nhận sản phẩm không tích hợp mã hóa chống lại máy tính lượng tử

Pháp siết chặt tiêu chuẩn mã hóa cho sản phẩm công nghệ

Cơ quan An ninh mạng Quốc gia Pháp (ANSSI) vừa công bố lộ trình bắt buộc các sản phẩm công nghệ phải tích hợp mã hóa kháng lượng tử (post-quantum cryptography) để được cấp chứng nhận trên lãnh thổ Liên minh Châu Âu.

Theo kế hoạch được công bố, kể từ năm 2027, ANSSI sẽ ngừng cấp chứng nhận cho bất kỳ sản phẩm nào không đáp ứng tiêu chuẩn mã hóa chống lại tấn công từ máy tính lượng tử. Mốc 2030 được đặt là thời hạn chuyển đổi toàn diện, khi tất cả sản phẩm được chứng nhận tại Pháp đều phải tuân thủ yêu cầu mới.

Tại sao vấn đề này quan trọng?

Máy tính lượng tử có khả năng giải mã các thuật toán mã hóa phổ biến hiện nay — bao gồm RSA và AES-256 — trong thời gian ngắn hơn đáng kể so với máy tính truyền thống. Điều này đặt ra rủi ro lớn cho dữ liệu nhạy cảm, hệ thống tài chính và cơ sở hạ tầng blockchain.

Mặc dù máy tính lượng tử có thể phá mã quy mô lớn vẫn đang trong giai đoạn phát triển, các chuyên gia an ninh mạng cảnh báo rằng mối đe dọa "thu hoạch ngay, giải mã sau" (harvest now, decrypt later) đã hiện hữu. Theo đó, kẻ tấn công có thể thu thập dữ liệu đã mã hóa ngay từ bây giờ và chờ đến khi công nghệ lượng tử đủ trưởng thành để giải mã.

Hành động trên toàn cầu

Pháp không phải quốc gia duy nhất thúc đẩy chính sách này. Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã chính thức công bố bộ thuật toán mã hóa hậu lượng tử đầu tiên vào năm 2024, bao gồm các tiêu chuẩn như ML-KEM (trước đây là CRYSTALS-Kyber) và ML-DSA (trước đây là CRYSTALS-Dilithium). Nhiều tổ chức và chính phủ trên thế giới cũng đang tích cực chuẩn bị cho kỷ nguyên hậu lượng tử.

Động thái của ANSSI được đánh giá là bước đi mang tính tiên phong của Liên minh Châu Âu trong việc xây dựng khung pháp lý cho an ninh lượng tử, đồng thời tạo áp lực buộc các nhà sản xuất phải nâng cấp tiêu chuẩn bảo mật sản phẩm.