Термин Q‑Day используют для обозначения момента, когда появится квантовый компьютер, способный массово ломать сегодняшнюю криптографию — в первую очередь RSA и ECC, на которых держится большая часть безопасных соединений в интернете. Google неожиданно «сдвинула вправо-влево» привычные оценки и ускорила собственный график перехода на постквантовую криптографию. Сигнал простой: ждать больше нельзя.

Почему паника не нужна, но спешка — да

Квантовые компьютеры пока не умеют «сломать интернет завтра». Но есть другая угроза, которая уже работает сегодня: Harvest now, decrypt later.

Суть:

• злоумышленники собирают и сохраняют зашифрованный трафик сейчас;

• позже, когда появятся криптографически значимые квантовые мощности, эти архивы можно будет расшифровать.

Это особенно опасно для данных с длинным сроком ценности: медицинские записи, корпоративные секреты, госдокументы, финансовая история.

Что сделала Google и почему это важный маркер

Google ускорила сроки миграции своих продуктов на квантово‑устойчивые алгоритмы и ориентируется на более ранний горизонт, чем планировалось ранее. Для индустрии это маркер зрелости угрозы: крупный игрок не будет перестраивать криптосистемы «ради теории» — это дорого и сложно.

Важно: миграция — не «поменять галочку». Это изменения в протоколах, сертификатах, библиотеке криптографии, совместимости устройств и инфраструктуры.

Где сломается больнее всего

Угроза Q‑Day не одинакова для всех.

TLS и веб

HTTPS держится на механизмах обмена ключами и подписях. Переход на постквантовые схемы затрагивает серверы, браузеры, CDN и клиентские устройства.

VPN и корпоративные сети

Многие VPN используют схемы, которые в постквантовой модели нужно обновлять. Иначе архивированные туннели могут стать читаемыми позже.

Подписи и обновления

Если квантовые атаки сделают уязвимыми алгоритмы цифровой подписи, в зоне риска окажутся:

• обновления ОС и прошивок;

• подпись приложений;

• цепочки доверия в инфраструктуре.

Почему «почти вся криптография» — это упрощение

Иногда в заголовках звучит «сломают всё». На самом деле симметричные алгоритмы (например, AES) лучше переживают квантовую угрозу: там часто достаточно увеличить длину ключа.

Главный удар приходится на публично‑ключевую криптографию (RSA/ECC) — именно она обеспечивает обмен ключами и подписи.

То есть не «всё исчезнет», но ключевые механизмы доверия в интернете потребуют замены.

Что уже можно делать организациям

Переход на постквантовую криптографию — это проект на годы, поэтому разумный план выглядит так:

• инвентаризация: где используются RSA/ECC, какие протоколы, какие устройства;

• крипто‑агильность: возможность менять алгоритмы без переписывания всего продукта;

• гибридные схемы: сочетание классических и постквантовых алгоритмов на переходном этапе;

• обновление сертификатов и библиотек;

• отдельный фокус на данные с длинным сроком ценности.

Что это значит для обычного пользователя

В быту это проявится тихо: обновления браузеров, ОС, приложений, смена сертификатов. Возможно, появятся новые настройки «постквантового режима» в корпоративных продуктах.

Самое важное для пользователя — не игнорировать обновления. Переход на новые криптосхемы будет идти через апдейты.

Главный вывод

Q‑Day — это не один день в календаре, а длинный переходный период, который нужно начать заранее. Google своим решением показывает: индустрия считает риск достаточно серьёзным, чтобы ускоряться.

А вы больше боитесь квантового взлома «в будущем» или того, что ваши данные уже сейчас могут копиться в архивах «на расшифровку потом»?