Netcraze тестирует постквантовую защиту ML-KEM: что это даёт владельцу роутера и нужно ли что-то менять

Что произошло в NDMS 5.2

Netcraze начала внедрять постквантовую криптографию в тестовую ветку NDMS 5.2. В Alpha 7 от 28 августа 2026 года для Site-to-Site IPsec появились группы ML-KEM512, ML-KEM768 и ML-KEM1024. В Alpha 8 от 4 сентября компания обновила OpenSSL до 3.5.8, изменила наборы SSL/TLS-шифров и отдельно указала поддержку ML-KEM для постквантовой криптографии.

Это пока Development Channel. Сама Netcraze предупреждает, что такие сборки предназначены для знакомства с будущими функциями и могут содержать ошибки.

Что такое ML-KEM простыми словами

ML-KEM — механизм инкапсуляции ключей, предназначенный для безопасного согласования общего секрета между сторонами соединения. Он относится к постквантовой криптографии: алгоритм проектируется так, чтобы противостоять атакам не только современных компьютеров, но и будущих достаточно мощных квантовых систем.

Название происходит от Module-Lattice-Based Key-Encapsulation Mechanism. ML-KEM стандартизован NIST в FIPS 203 и основан на алгоритме CRYSTALS-Kyber.

Но квантовых компьютеров, ломающих интернет, сейчас нет. Зачем это нужно?

Для обычного домашнего трафика угроза действительно не является немедленной. Практически значим другой сценарий, известный как Harvest Now, Decrypt Later: злоумышленник может сохранить зашифрованный трафик сегодня и попытаться расшифровать его спустя годы, если появится подходящая вычислительная технология.

Поэтому постквантовая защита наиболее интересна для информации, которая должна оставаться секретной долго:

• корпоративные документы и архивы;
• техническая и коммерческая информация;
• соединение между офисами;
• доступ к инфраструктуре и серверам;
• долгоживущие Site-to-Site VPN;
• данные, ценность которых сохраняется годами.

Просмотр обычного видеоролика или обновление прогноза погоды в умном доме не становятся критически важными только потому, что появился ML-KEM.

Где ML-KEM появился в Netcraze

В NDMS 5.2 Alpha 7 постквантовый обмен ключами добавлен для Site-to-Site IPsec VPN. В интерфейсе доступны ML-KEM512, ML-KEM768 и ML-KEM1024 через группы 35, 36 и 37.

Site-to-Site VPN соединяет не отдельный ноутбук с домом, а две сети. Например:

Именно здесь новая функция уже имеет понятный прикладной смысл: постоянно работающий туннель можно готовить к более современным криптографическим требованиям.

Есть ли практическая польза обычному владельцу Netcraze

Кому постквантовая защита Netcraze действительно интересна

Наиболее рациональные сценарии — там, где роутер используется не только как домашняя Wi-Fi-точка:

NDMS 5.2 интересен не только ML-KEM

В тестовой ветке за август и начало сентября накопился большой набор изменений безопасности.

То есть направление NDMS 5.2 гораздо шире «квантового VPN»: Netcraze одновременно обновляет криптографические библиотеки и усиливает защиту сервисов удалённого доступа.

Что важнее ML-KEM для домашнего роутера прямо сейчас

Постквантовая криптография звучит эффектно, но в реальной домашней сети сегодня есть более вероятные риски. Приоритеты лучше расставлять так:

1. Установить актуальную стабильную прошивку. Старое ПО с известной уязвимостью опаснее гипотетической будущей квантовой атаки.
2. Не открывать web-интерфейс и SSH в интернет без необходимости.
3. Использовать VPN для удалённого доступа.
4. Задать уникальный пароль администратора и отключить ненужные сервисы.
5. Разделить доверенные устройства, гостей и IoT, если архитектура сети это позволяет.
6. И только затем выбирать более современные криптографические алгоритмы для сценариев, где они действительно нужны.

Стоит ли устанавливать NDMS 5.2 Alpha ради ML-KEM

На основной домашний или рабочий роутер — без конкретной необходимости я бы не рекомендовал.

Development Channel предназначен для раннего тестирования. Новые функции интересны, но вероятность регрессий выше, чем в стабильной ветке.

Частые вопросы