Poročilo F5 Labs za leto 2026 in analiza ENISA razkrivata resno ranljivost. Čeprav 54 odstotkov od milijona spletnih strani podpira postkvantno šifriranje, brez omrežja Cloudflare ta delež pade na 22 odstotkov, vlaganja pa načrtuje le peščica podjetij.
Iluzija omrežij CDN
Empirična telemetrična analiza milijona najbolj obiskanih domen na svetu, ki jo je v svojem poročilu za leto 2026 izvedel F5 Labs, razkriva veliko strukturno tveganje sodobnega interneta. Na papirju postkvantno kriptografijo (PQC) pri izmenjavi ključev podpira že 54 odstotkov spletnih mest. Vendar je ta napredek skoraj v celoti posledica ponudnikov omrežij za dostavo vsebin (CDN), predvsem podjetij Cloudflare in Fastly, ki sta zaščito svojim naročnikom vklopili samodejno. Ko iz podatkovnega niza izločimo domene na infrastrukturi Cloudflare, globalna stopnja dejanske postkvantne zaščite strmoglavi na vsega 22 odstotkov.
Geopolitična razlika je prav tako očitna, saj zaščito uporablja 62 odstotkov ameriških korporativnih domen, v Franciji 39 odstotkov, v Nemčiji pa le 36 odstotkov. Te številke dopolnjuje poročilo agencije ENISA (NIS Investments), ki je zajelo 1350 organizacij v vseh 27 članicah EU. Kljub temu, da področje kibernetske varnosti predstavlja 9 odstotkov celotnih IT proračunov in da 90 odstotkov subjektov pričakuje porast napadov, so v postkvantno kriptografijo doslej investirali le 4 odstotki evropskih organizacij, kar 68 odstotkov pa v to tehnologijo sploh ne namerava vlagati.
Tehnični dolg in nevarnost napihnjenih certifikatov
F5 Labs opozarja na dva glavna vektorja napadov. Prvi je prestrezanje šifriranega prometa danes z namenom kasnejšega dešifriranja (HNDL), ko bodo kvantni računalniki z algoritmom Shor razbili klasične ključe RSA 2048 in ECDHE. Drugi, še nevarnejši vektor, je ponarejanje digitalnih podpisov (TNFL), kar bo napadalcem omogočilo ustvarjanje lažnih certifikatov X.509, zlorabo identitet ter vbrizgavanje zlonamerne strojne kode mimo vseh varnostnih kontrol.
Prehod zavira ogromen tehnični dolg. Desetina spletnih strani še vedno ne podpira protokola TLS 1.3, 19 odstotkov domen pa uporablja certifikate z veljavnostjo nad 90 dni, čeprav industrija prehaja na strogi 47 dnevni cikel avtomatiziranega obnavljanja. Dodatno oviro za interna omrežja in mikrostoritve predstavlja velikost novih postkvantnih ključev in podpisov. Ti so večkrat večji od klasičnih, kar pri internem prometu med strežniki povzroča fragmentacijo paketov TCP, zapolnitev medpomnilnikov in prekinjanje povezav.
Regulatorni roki prehitevajo fizikalni razvoj
Čakanje na dan, ko bo kvantni stroj dejansko zgrajen, je za podjetja brezpredmetno, saj časovnico narekujejo strogi predpisi. Ameriški izvršni ukaz 14412 zahteva uvedbo postkvantne izmenjave ključev do leta 2030 in digitalnih podpisov do leta 2031. Evropska komisija in skupina NIS zahtevata, da kritična infrastruktura prehod zaključi do leta 2030, vsi preostali komercialni sistemi pa do leta 2035. Organizacije morajo zato nemudoma izdelati kriptografski popis (CBOM), odpraviti zastareli protokol TLS 1.2 in vzpostaviti kriptografsko agilnost.
