Osiem skompromitowanych kluczy CA, root cert usunięty z 'trust stores' i 30000+ wystawionych certyfikatów objętych skutkami tej decyzji. Incydent eMudhra rodzi jednak szersze pytanie: dlaczego kompromitacja jednego klucza podważa cały łańcuch zaufania? Czy istnieje inne rozwiązanie?

Rok 2026 przynosi szybki postęp w kryptoanalizie doprowadzając do kilku przełomów, które podważyły dotychczasowy margines bezpieczeństwa Classic McEliece.

Wraz z przejściem od protokołów do systemów i governance, crypto-agility staje się coraz trudniejsze. Zaczynają dominować koszty, heterogeniczność, potrzeba koordynacji i gotowość do automatyzacji.

Druga połowa lata przynosi wyjątkowo dużo aktywności kryptanalitycznej. Choć jest w niej sporo szumu, pojawia się też pytanie praktyczne: co dalej i jak organizacje powinny się dalej pozycjonować (oraz swoje budżety) względem migracji postkwantowej?

Choć wiele znaczących instytucji wskazuje na konieczność rozpoczęcia migracji postkwantowej, dla wielu organizacji "zagrożenia kwantowe" pozostają ryzykiem przyszłości, jednocześnie konkurując o uwagę i budżet z zagrożeniami bardziej bezpośrednimi, nie wspominając o podatnościach w obecnych "cryptosystems".

Najnowszy papier Bernsteina pokazuje, że z powodu błędów implementacyjnych szacowana liczba możliwych do złamania kluczy ML-DSA może w 2027 roku osiągnąć rząd 2²⁷.