Политика постквантовых ключей

Mesh поставляется с постквантовой криптографией в составе установления сессий, — вопрос политики заключается в том, где, когда и насколько строго вы её применяете.

Гибридное установление сессий

Каждая сессия mesh устанавливается посредством hybrid X25519 + ML-KEM-768 гибридного обмена ключами. Классическая кривая обеспечивает совместимость и проверенную производительность; модульно-решётчатая схема (стандарт семейства Kyber) защищает сессию от атак типа «собери сейчас — расшифруй позже». Полезная нагрузка затем защищается AES-GCM с привязкой к QUIC-соединению и проверяется тегами подтверждения и окнами защиты от повторов на обеих сторонах.

Практический смысл: трафик, пересекающий mesh сегодня, уже устойчив к квантово-способному злоумышленнику, собирающему его впрок. Такова позиция по умолчанию, а не специальная конфигурация.

Поверхность политик, а не галочка

К постквантовым настройкам следует относиться как к поверхности политик, привязанной к риску окружения, а не декоративной галочке. Внутренняя лаборатория может принять ослабленную позицию; развёртывание, несущее клиентские данные, промышленные учётные данные или долгоживущие секреты, должно зафиксировать строжайшую доступную позицию. Главное — решать осознанно, для каждого окружения, и фиксировать решение там, где его найдут операторы.

Запись решения о политике (на окружение)

  environment: production
  session setup: hybrid X25519 + ML-KEM-768
  required links:  all (node-node, node-relay, ingress, api)
  rotation:        on node re-enrollment and scheduled quarterly
  legacy peers:    isolated on a dedicated relay, denied product access

Ротация и устаревшие пиры

Задокументируйте, какие соединения требуют гибридного обмена,как обрабатывается ротация и как изолируются несовместимые устаревшие пиры. Ротация должна следовать существующему жизненному циклу — переподключение, обновления пакетов и плановые ревизии, — а не становиться отдельным ритуалом, который откладывают. Устаревшие пиры, не владеющие гибридным протоколом, должны быть изолированы на собственном реле или сегменте с запретом доступа к продуктовым сервисам, чтобы их слабость не стала слабостью окружения.

Совместимость — это бремя. Каждый сохраняемый вами устаревший пир — это исключение из политики, которое вы обязаны помнить и поддерживать. Относитесь к исключениям как к временным и планируйте их вывод из эксплуатации, — журнал аудита напомнит, если вы забудете.

Полная постквантовая миграция

Дорожная карта платформы — это полная постквантовая миграция: гибридное установление — переходная фаза, а конечное состояние — mesh, в котором согласования только на классике больше не существует нигде. Окружения, принимающие строгую гибридную позицию сегодня и удерживающие свои устаревшие исключения краткосрочными, — это те, кто завершит миграцию без вынужденной перестройки.

Политика постквантовой криптографии значима, только если надёжен остальной периметр. Дополните её политикой доступа zero-trust и разделом «Аудит и журналирование» , чтобы поверхность политик была обеспечена исполнением и подтверждена свидетельствами, а не только задокументирована.

Назад Deployment Flow Далее Zero-Trust Policies