ISO antar kvantsäker krypteringsstandard

Internationella standardiseringsorganisationen (ISO) har formellt antagit Classic McEliece, en kvantsäker krypteringsstandard som tagits fram av ett internationellt team där bland andra Dr. Varun Maram från institutionen för datavetenskap vid University of Warwick ingår. Antagandet, som tillkännagavs denna månad, markerar första gången en kodbaserad kryptografisk standard formellt godkänts av ISO.miragenews+1

En annan metod för kryptering

Classic McEliece bygger på ett krypteringssystem som först publicerades av Robert J. McEliece 1978. Istället för att förlita sig på matematisk exponentiering som i RSA – vilket framtida kvantdatorer potentiellt skulle kunna knäcka – använder den felrättande koder, samma teknik som används för att överföra data tillförlitligt över brusiga kommunikationskanaler.warwick+1

"Äldre krypteringssystem som RSA byggde i grunden på antagandet att vissa matematiska problem är omöjliga att lösa", förklarade Dr. Maram. "Men kvantdatorer kommer att skriva om de reglerna."warwick

Metoden har klarat kryptografisk granskning i nästan ett halvt sekel, vilket ger forskare förtroende för dess långsiktiga motståndskraft mot både klassiska och kvantbaserade attacker.classic.mceliece+1

Stöd från industri och myndigheter

Classic McEliece har redan vunnit mark utanför standardiseringsorganet. Den populära VPN-tjänsten Mullvad VPN har integrerat den för att skydda användarnas internettrafik mot framtida kvantrelaterade hot, medan det tyska federala kontoret för informationssäkerhet har godkänt den som lämplig för "långsiktigt skydd av konfidentiell information". Det amerikanska National Institute of Standards and Technology, som publicerade sin egen första uppsättning post-kvantstandarder i augusti 2024, överväger också att standardisera Classic McEliece, efter att ha avvaktat ISO:s process för att undvika att skapa inkompatibla standarder.classic.mceliece+2

En global insats

Teamet bakom Classic McEliece är internationellt och inkluderar även professor Carlos Cid från Okinawa Institute of Science and Technology. ISO-godkännandet förväntas påskynda införandet hos myndigheter och industrier som vill framtidssäkra känsliga data mot kvantdatorhot som, även om de ännu inte är realiserade, retroaktivt skulle kunna kompromettera information som krypteras idag.oist+1