Inilabas ng Vietnam ang tatlong burador ng pamantayan sa kriptograpiyang panlaban sa quantum, puntirya ang ganap na transisyon ng mga kritikal na sistema pagsapit ng 2035

Nagsisimula ang transisyon sa pambansang seguridad sa tatlong burador ng pamantayan

Inilabas ng Government Cipher Committee ng Vietnam ang tatlong burador ng pambansang pamantayan para sa post-quantum cryptography, na nagtatakda ng mga teknikal na batayan para sa planong ilipat ang lahat ng sistema ng impormasyon na mahalaga sa pambansang seguridad tungo sa proteksiyong panlaban sa quantum pagsapit ng 2035. Inanunsyo ang mga burador sa Hanoi noong Oktubre 17, 2026. Saklaw ng mga ito ang Vietnamese digital signature algorithm na HB-PQSign, ang key encapsulation mechanism na ML-KEM, at ang digital signature algorithm na ML-DSA.

Binuksan ng komite ang mga espesipikasyon at teknikal na paliwanag upang masuri ng mga siyentista, espesyalista sa kriptograpiya at negosyo sa teknolohiya sa Vietnam at sa ibang bansa. Tungkol sa kriptograpiyang sibilyan ang mga burador, samantalang nakatuon ang mas malawak na programa ng transisyon sa pagprotekta sa mga kritikal na pambansang sistema ng impormasyon.

Itinuro ni Major General Ho Van Huong, pangalawang pinuno ng Government Cipher Committee, ang banta kaya kailangang maghanda agad: maaaring mangalap ngayon ang mga umaatake ng naka-encrypt na impormasyon at itago ito hanggang sa maging sapat na ang lakas ng mga quantum computer para mabuksan iyon. Lalong lantad sa estratehiyang ito ang impormasyong kailangang manatiling lihim sa loob ng maraming taon.

Pinagsasama ng tugon ng Vietnam ang pagbuo ng mga lokal na algorithm, paggamit ng mga pandaigdigang pamantayan, pampublikong teknikal na pagsusuri at unti-unting migrasyon. Susuriin muna ang mga umiiral na sistema para matukoy ang mga panganib; magsisimula naman sa 2028 ang unti-unting pagsasama ng post-quantum cryptography, na susundan ng mahalagang yugto ng hybrid na transisyon sa 2030.

Hindi lamang pagpili ng bagong matematika ang praktikal na hamon. Kakailanganin ng mga ahensiya at negosyo ang software, kagamitan, pagsusuri at mga sinanay na espesyalista na kayang sumuporta sa mga bagong pamamaraang kriptograpiko habang tuloy ang mga serbisyo. Kaya iniuugnay ng iskedyul ng komite ang pagbuo ng mga pamantayan sa aktuwal na paggamit ng mga ito, sa halip na ituring na katapusan ng gawain ang paglalathala ng isang algorithm.

Bakit nanganganib ngayon ang naka-encrypt na impormasyon

Nagbabala si Ho Van Huong na kayang basagin ng mga quantum computer na may sapat na lakas ang malawakang ginagamit na mga pamamaraan ng public key cryptography, kabilang ang RSA at elliptic curve cryptography, na kilala bilang ECC. Tinutulungan ng mga pamamaraang ito ang mga digital system na magtatag ng mga ligtas na koneksiyon at magpatunay ng mga pagkakakilanlan nang hindi muna nagpapalitan ng lihim sa hiwalay na paraan.

Iba't ibang teknik sa pagkukuwenta ang ginagamit ng mga quantum computer kumpara sa mga karaniwang computer. Banta sa mga problemang matematikal na pinagbabatayan ng RSA at ECC ang Shor's algorithm, na dinisenyo para sa quantum computation. Gumagamit ang post-quantum cryptography, o PQC, ng ibang mga pundasyong matematikal na nilayong lumaban sa mga pag-atake mula sa karaniwan at quantum na mga computer.

Madalas ilarawan ang agarang panganib bilang pangangalap ngayon at pag-decrypt sa hinaharap. Maaaring mag-imbak ang isang umaatake ng mga naka-encrypt na komunikasyon kahit hindi niya mabasa ang mga ito, at saka subukang kunin ang nilalaman kapag may mas makapangyarihang mga kasangkapan na. Kaya nangangailangan ng proteksiyong higit ang itinatagal kaysa sa kakayahan ng mga computer ngayon ang dokumentong kailangang manatiling lihim sa loob ng ilang dekada.

Tinukoy ni Lieutenant General Dang Vu Son, dating pinuno ng Government Cipher Committee, ang impormasyong itinatago nang matagal, mga digital signature na ginagamit sa pampublikong administrasyon, at mga transaksiyong pinansiyal at pangbangko bilang mga larangang nangangailangan ng pansin. Magkaiba ang layunin ng pagiging kumpidensiyal at ng mga pirma: pinoprotektahan ng encryption ang nilalaman ng impormasyon, samantalang tumutulong ang digital signature na matukoy kung sino ang lumagda at kung may nagbago rito.

Mga pamantayang itatakda ng tatlong burador

Isang digital signature scheme na nakabatay sa mga hash function ang HB-PQSign. Mga kasangkapang matematikal ang mga ito na ginagawang digital fingerprint ang datos. Saklaw ng burador ang binagong bersiyon ng algorithm na binuo sa Vietnam. Pumipili ang disenyo ng mga bahagi mula sa SPHINCS+ framework, na kaugnay ng pandaigdigang pamantayan sa lagda na FIPS 205, habang binibigyan ang mga mananaliksik na Vietnamese ng kontrol sa mga parameter at pagpapatakbo.

Iba ang tungkulin ng ML-KEM. Tinutulungan ng key encapsulation mechanism ang dalawang partido na magtatag ng pinagsasaluhang lihim sa isang pampublikong network. Magagamit ang lihim na iyon sa pag-encrypt ng kanilang mga komunikasyon. Tinutukoy sa burador ng Vietnam ang ISO/IEC 18033-2:2006/Amd.2:2026.

Digital signature algorithm naman ang ML-DSA na nakabatay sa mga istrukturang matematikal na tinatawag na lattice. Hinango ang burador nito sa FIPS 204. Sa madaling salita, ibinabatay ng lattice cryptography ang seguridad sa mga problemang matematikal tungkol sa mga koleksiyon ng puntong may estruktura na inaasahang mahirap lutasin ng mga umaatake.

Kaya kapwa tinutugunan ng tatlong burador ang tiwala sa nilagdaang impormasyon at ang pagtatatag ng mga lihim na ginagamit sa pagprotekta ng mga komunikasyon. Nagbibigay rin sa mga developer na Vietnamese ng magkakatulad na teknikal na batayan ang mga pandaigdigang sangguniang ito upang makabuo sila ng mga sistemang gagana sa mga produktong at serbisyong binuo sa ibang lugar.

Iskedyul mula 2027 hanggang 2035

Alinsunod ang programa ng komite sa dalawang iskema ng pamahalaan: pagbuo ng sistemang kriptograpikong panlaban sa quantum para sa 2026 hanggang 2035, at paghikayat sa mas malawak na pakikilahok sa pananaliksik at pagbuo ng mga aplikasyon ng kriptograpiyang sibilyan para sa 2026 hanggang 2030, na may pananaw hanggang 2035. Itinatakda ang mga iskema sa mga Desisyon ng Punong Ministro bilang 125/QD-TTg at 1226/QD-TTg, ayon sa pagkakasunod.

Bahagi ang patakarang ito ng mga pagsisikap na ipatupad ang Resolusyon 56-NQ/TW ng Politburo sa pagpapaunlad ng sektor ng kriptograpiya ng Vietnam at ang Resolusyon 57-NQ/TW sa agham, teknolohiya, inobasyon at digital na transisyon. Magsisimula ang transisyon sa pagsusuri sa mga umiiral na sistemang kriptograpiko at sa mga posibleng panganib ng mga ito.

• Pagsapit ng 2027: ilabas ang kumpletong hanay ng pambansang teknikal na pamantayan para sa mga algorithm, produkto at kagamitang panseguridad ng PQC.
• Mula 2028: unti-unting pagsamahin ang mga umiiral na teknolohiyang kriptograpiko at PQC.
• Pagsapit ng 2030: kumpletuhin ang nakaplanong hybrid na pagsasama ng PQC sa mga sistema ng impormasyon na mahalaga sa pambansang seguridad.
• Pagsapit ng 2033: maglabas ng karagdagang pambansang pamantayan para sa PQC at quantum key distribution.
• Pagsapit ng 2035: kumpletuhin ang transisyon tungo sa kriptograpiyang panlaban sa quantum sa 100% ng mga sistema ng impormasyon na mahalaga sa pambansang seguridad.

Tumutukoy ang mahalagang yugto sa 2030 sa hybrid na bahagi, kung kailan sabay na gagana ang mga nakatatag at mas bagong pamamaraan. Saklaw naman ng puntirya para sa 2035 ang pagkumpleto ng mas malawak na transisyon sa mga itinalagang kritikal na sistema. Ang mga sistemang target ay yaong mahalaga sa pambansang seguridad, hindi ang bawat device o serbisyong online sa Vietnam.

Paano makatutulong ang hybrid na proteksiyon para mapanatili ang tuloy-tuloy na serbisyo

Ayon kay Ho Van Huong, kailangang mapanatili ang tuloy-tuloy na serbisyo sa transisyon habang pinag-uugnay ang mga pagbabago sa iba't ibang organisasyon. Ganito inilarawan ng pangalawang pinuno ng Government Cipher Committee ang paraan:

Kailangang maging maingat, koordinado at tuluy-tuloy ang transisyon ng Vietnam tungo sa kriptograpiyang panlaban sa quantum.

Kabilang sa pananaliksik ng komite ang Hybrid ML-KEM, na pinagsasama ang ML-KEM at isang matagal nang ginagamit na pamamaraan gaya ng ECC o RSA. Kung maayos ang disenyo, layunin nitong mapanatili ang proteksiyon kung ligtas pa rin ang isa sa mga bahagi, upang masuportahan ng dalawang pamamaraan ang isa't isa habang nagaganap ang migrasyon.

Kasinghalaga ng pagpili ng mga algorithm ang gawaing pang-inhinyeriya. Ipinakikita ng kahinaang KyberSlash noong 2024, na binanggit sa teknikal na talakayan tungkol sa transisyon, ang mga panganib sa pagpapatupad ng mga ito. Kailangang suriin kapwa ang mga palagay sa seguridad ng algorithm at ang asal ng software na nagpapatakbo rito.

Magiging pangunahing teknolohiya ang PQC para sa malawakang paggamit. Magkakaroon naman ng piling papel ang quantum key distribution, o QKD, sa ilang kritikal na network ng komunikasyon. Gumagamit ang PQC ng mga cryptographic algorithm na kayang patakbuhin sa karaniwang kagamitang pangkompyuter; gumagamit ang QKD ng mga pisikal na prosesong quantum para mamahagi ng mga susi at nangangailangan ito ng espesyalisadong imprastraktura ng komunikasyon.

Nais ng Vietnam ang kontrol sa apat na teknikal na antas

Ayon kay Nguyen Quoc Toan, direktor ng Institute of Cryptographic Science and Technology, nakasalalay sa pagmamay-ari ng apat na magkakaugnay na antas ang pambansang kakayahan: disenyo ng algorithm at mga patunay ng seguridad; pagsusuri sa kriptograpiya; ligtas na pagpapatupad at produksyon ng hardware; at pagtatakda ng pamantayan at pagsusuri.

Iba't ibang tanong ang sinasagot ng bawat antas. Ipinapaliwanag ng mga nagdisenyo kung bakit dapat makalaban sa mga pag-atake ang isang algorithm. Aktibong naghahanap ang mga cryptanalyst ng mga paraan para basagin ito. Ginagawang software at hardware ng mga inhinyero ang disenyo upang maprotektahan ang mga lihim habang ginagamit. Nagtatakda naman ang pagsusuri at mga pamantayan ng magkakatulad na rekisito para masuri ang mga resultang produkto.

Ayon sa komite, kabilang sa gawain nito ang HB-PQSign, Hybrid ML-KEM, pagsusuri sa seguridad sa quantum random oracle model, at pagbuo at pagkontrol sa mga hanay ng parameter ng kriptograpiya. Ang mga parameter ang mga setting na tumutukoy sa mga katangian gaya ng antas ng seguridad, pangangailangan sa pagproseso, at laki ng mga susi o lagda.

Ang quantum random oracle model, o QROM, ay isang balangkas na matematikal para suriin ang seguridad ng kriptograpiya habang pinahihintulutan ang umaatake na magpadala ng mga quantum query sa isang idealisadong hash function. Kabilang sa inilarawang pananaliksik ang mga teknik gaya ng Fiat-Shamir with Abort at Fujisaki-Okamoto, pati ang mga pamamaraang Compressed Oracle at Measure-and-Reprogram.

Layunin ng Vietnam na malinang ang kakayahang magsuri, mag-angkop at magpanatili ng mga sistemang kriptograpiko sa loob ng bansa. Iniuugnay ni Toan ang kakayahang ito sa pagkontrol sa sensitibong impormasyon at pagbawas ng pagdepende sa mga teknikal na pasiyang ginagawa sa labas ng bansa.

Mula sa mga disenyong matematikal tungo sa mga gumaganang produkto

Kabilang sa gawain sa pagbuo ng HB-PQSign ang isang reference implementation, mga test vector at mga proteksiyon laban sa mga pag-atake sa pamamagitan ng di-sinasadyang pagtagas ng impormasyon. Nagbibigay ang reference implementation ng gumaganang modelo ng algorithm; naglalaan naman ang mga test vector ng mga kilalang input at inaasahang output upang masuri ng mga developer kung tama ang paggana ng sarili nilang software.

Kabilang sa mga posibleng aplikasyon ang mga digital signature para sa gawain ng pamahalaan at mga sentralisadong sistema ng paglalagda na gumagamit ng hardware security module, o HSM. Mga espesyalisadong device ang mga ito na dinisenyo upang protektahan ang mga cryptographic key at magsagawa ng sensitibong operasyon nang hindi inilalantad ang mga susi sa karaniwang software.

Nangangailangan ng pansin sa mga side channel attack ang seguridad sa pagpapatupad. Sinusuri sa mga pag-atakeng ito ang mga pahiwatig gaya ng oras ng pagproseso o konsumo ng kuryente. Kabilang din dito ang mga fault attack, na sadyang gumugulo sa paggana ng isang device. Ipinakikita ng mga panganib na ito kung bakit bahagi ng iminungkahing balangkas ng kakayahan ang ligtas na hardware at independiyenteng pagsusuri.

Ayon kay Nguyen Quoc Han, kinatawan ng MK Group, katuwang ng kumpanya ang Institute of Cryptographic Science and Technology sa pagsasama ng mga post-quantum algorithm sa operating system nitong MK Lotus. Nakatuon ang gawain sa mga produktong sumusuporta sa mga larangan gaya ng mga transaksiyong pinansiyal, elektronikong kontrata, elektronikong pagkakakilanlan at mga serbisyong pampubliko online.

Maaari ring dagdagan ng mas malalaking susi at lagda ang hinihingi sa mga network, imbakan ng datos at mga device na limitado ang kakayahan. Kailangang makayanan ng public key infrastructure, o PKI, ang mga pagbabagong ito. Sistema ito ng mga sertipiko at pinagkakatiwalaang awtoridad na ginagamit sa pagpapatunay ng mga digital na pagkakakilanlan. Kaya kailangang suriin sa mga pagsubok sa paggamit ang bilis ng pagproseso, pagiging tugma at paggamit ng mga resource, bukod sa seguridad.

Maaaring bumagal ang paglalapat dahil sa kakulangan ng mga espesyalista

Tinukoy ni Nguyen Quoc Toan ang apat na malalawak na hamon: mataas na hinihinging kaalaman sa agham, pangangailangan sa kakayahang umangkop ng kriptograpiya, agwat sa pagitan ng teorya at aktuwal na paggamit, at kakulangan ng mga lubos na sinanay na tauhan. Nangangahulugan ang kakayahang umangkop ng kriptograpiya na mapalitan ang mga algorithm o mabago ang mga setting nito kapag may lumitaw na mga bagong kahinaan, nang hindi kailangang buuin muli ang buong serbisyo.

Kailangang umabot ang kakayahang umangkop na iyon sa software, mga device at protocol ng komunikasyon. Maaaring makaapekto sa mga sistemang kinokonektahan nito ang pagbabagong ginawa ng isang organisasyon, kaya kailangan ang magkakaugnay na pagsusuri upang manatiling tuluy-tuloy ang mga serbisyong pampubliko at transaksiyon ng negosyo.

Iminungkahi ni Toan ang pagbuo ng mga pangunahing pangkat ng eksperto para sa apat na antas ng kakayahan, pag-uugnay ng pagsasanay sa antas-doktor sa mga pambansang proyekto sa kriptograpiya, at pagpapadala ng mga batang mananaliksik sa mga nangungunang pandaigdigang sentro. Nanawagan din siya ng mga patakaran sa pagkuha ng tauhan, sahod at kondisyon sa trabaho na angkop sa pag-akit at pagpapanatili ng mga espesyalista.

Ayon kay Dang Vu Son, magiging mahalaga ang mga kwalipikadong cryptographer para maisalin ang mga burador tungo sa mga praktikal na sistema. Nanawagan siya ng koordinasyon sa pagitan ng mga regulator, institusyong pananaliksik, unibersidad at negosyo. Ilang taon ang kailangan para sanayin ang isang independiyenteng nagdidisenyo ng algorithm, samantalang malakas na ang kompetisyon para sa gayong mga kasanayan mula sa mga pribadong kumpanya at employer sa ibang bansa.

Huhubugin ng pampublikong pagsusuri ang mga pinal na pamantayan

Naglathala ang Government Cipher Committee ng mga teknikal na materyal sa mga portal ng komite, Ministry of National Defence at National Commission for Standards, Metrology and Quality. Naglunsad din ito ng nakalaang website upang mangalap ng puna mula sa mga siyentista, espesyalista at negosyo sa teknolohiya. Walang inihayag na petsa ng pagtatapos ng konsultasyon sa mga detalye ng workshop.

Iminungkahi nina Tran Duy Lai at Tran Van Truong, na kapwa naging direktor ng Institute of Cryptographic Science and Technology, ang mas malawak na paglalathala ng mga detalyadong teknikal na paliwanag, mga talakayang nakatuon sa teknikal na aspeto at mga edisyong Ingles. Mapadadali ng mga hakbang na ito ang pagsusuri ng mga disenyo ng mga internasyonal na cryptanalyst at ang pagbibigay nila ng detalyadong pagtatasa.

Ayon kay Vo Xuan Hoai, pangalawang direktor ng National Innovation Centre, magbibigay ang mga pamantayan ng teknikal na batayan para suriin, piliin, subukan at ilapat ang mga solusyong panseguridad na angkop sa Vietnam. Nanawagan siya ng koordinadong gawain sa mga pamantayan at pagpaplano ng migrasyon, pananaliksik at mga pagsubok, at ugnayan sa pagitan ng mga institusyong pananaliksik, unibersidad at negosyo.

Plano ng sentro na makipagtulungan sa komite at sa instituto upang maiugnay ang praktikal na pangangailangan sa kakayahan sa pananaliksik at sa mga pandaigdigang network ng eksperto. Ang susunod na pormal na yugto ay ang pakete ng mga pambansang pamantayang nakatakdang ilabas pagsapit ng 2027, na susundan ng unti-unting hybrid na paggamit mula 2028. Kailangang gawing mga kasangkapang mapagkakatiwalaang magagamit ng mga organisasyon ang tatlong burador sa pamamagitan ng pampublikong pagsusuri, pagsubok ng mga produkto at pagsasanay sa mga espesyalista.

Mahahalagang punto

• Inanunsyo ng Vietnam sa Hanoi noong Oktubre 17, 2026 ang mga burador ng pamantayan para sa HB-PQSign, ML-KEM at ML-DSA.
• Bukas ang mga burador sa teknikal na pagsusuri ng mga espesyalista sa loob at labas ng bansa.
• Nakatakdang ilabas ang mga pambansang pamantayan pagsapit ng 2027; magsisimula naman sa 2028 ang unti-unting hybrid na paggamit, na susundan ng mahalagang yugto para sa mga kritikal na sistema sa 2030.
• Layunin ng pamahalaan na ilipat pagsapit ng 2035 ang lahat ng sistema ng impormasyon na mahalaga sa pambansang seguridad tungo sa kriptograpiyang panlaban sa quantum.
• Susuporta ang PQC sa malawakang paggamit, samantalang gagamitin ang QKD sa piling kritikal na network ng komunikasyon.
• Kabilang sa mga pangunahing hamon ang ligtas na pagpapatupad, pagiging tugma ng mga produkto at pagsasanay ng mga espesyalista.