ISO hyväksyy kvanttiturvallisen salausstandardin kasvavien kyberuhkien keskellä

Kansainvälinen standardointijärjestö ISO on virallisesti hyväksynyt Classic McEliece -algoritmin epäsymmetristen salausten standardiinsa (ISO/IEC 18033-2), mikä antaa 177 jäsenvaltion organisaatioille tunnustetun kehyksen kvanttiturvallisen salauksen käyttöönottoon. Lontoolaisen Post-Quantumin tällä viikolla ilmoittama standardointi on yksi ensimmäisistä maailmanlaajuisesti tunnustetuista kvanttiturvallisista kryptografisista standardeista Yhdysvaltain kansallisen standardointi- ja teknologiainstituutin (NIST) oman ohjelman ulkopuolella.afp+1

47 vuotta vanha idea kohtaa modernin uhan

Classic McEliece perustuu professori Robert McEliecen vuonna 1978 keksimään kryptosysteemiin, joka käyttää virheenkorjauskoodeja RSA- ja elliptisten käyrien kryptografian taustalla olevien matemaattisten ongelmien sijaan. Vuonna 2009 perustettu Post-Quantum, joka on ensimmäinen pelkästään kvanttiturvalliseen kryptografiaan keskittyvä yritys, on ollut keskeinen vaikuttaja algoritmin kehityksessä ja standardointityössä. ISO-standardointi seuraa Classic McEliecen demonstraatioita kvanttiturvallisessa viestinnässä, yhdistetyissä laitteissa ja lennokkijärjestelmissä.quantumzeitgeist+4

Aikataulujen kiristyminen

Siirto tapahtuu kvanttiuhan aiheuttaman kasvavan kiireen keskellä. Maaliskuussa 2026 Google Alphabet Inc. ↗ 0.80% asetti sisäisen määräajan koko infrastruktuurinsa siirtämiseksi kvanttiturvalliseen kryptografiaan vuoteen 2029 mennessä, vedoten odotettua nopeampaan kehitykseen kvanttilaitteistoissa. Samassa kuussa julkaistussa Google Quantum AI -valkoisessa kirjassa todettiin, että Shorin algoritmin optimoidut toteutukset voisivat murtaa laajasti käytetyn elliptisten käyrien kryptografian alle 500 000 fyysisellä kubitilla — aiemmat arviot olivat 20 miljoonaa — ja suorittaa hyökkäyksen minuuteissa riittävän kehittyneellä järjestelmällä. Cloudflare ↘ 2.54% vastasi Googlen vuoden 2029 tavoitteeseen täydestä kvanttiturvallisuudesta.mindstudio+4

Tiivistyneet aikataulut ovat lisänneet huolta "kerää nyt, pura myöhemmin" -hyökkäyksistä, joissa vastustajat varastoivat salattua dataa nykyhetkellä tulevaa purkamista varten, kun kvanttikapasiteetti kehittyy. Kesäkuun 2026 presidentin asetus määräsi nopeuttamaan siirtymistä kvanttiturvalliseen kryptografiaan Yhdysvaltain liittovaltion järjestelmissä, asettaen sitovat määräajat kriittisimmille verkoille ja laajemman tavoitteen siirtymän loppuunsaattamisesta vuoteen 2035 mennessä.paloaltonetworks+3

Mitä se tarkoittaa käyttöönotolle

Toisin kuin NIST:n standardit — jotka viimeistelivät ML-KEM- ja ML-DSA-algoritmit vuonna 2024 — Classic McEliecen sisällyttäminen ISO-kehykseen tarjoaa rinnakkaisen kansainvälisen väylän käyttöönotolle, erityisesti Yhdysvaltojen ulkopuolisille hallituksille ja yrityksille. "ISO-standardointi tarkoittaa, että hallitukset ja yritykset ympäri maailmaa voivat ottaa Classic McEliecen käyttöön helpommin ja johdonmukaisemmin", yritys totesi.thequantuminsider+2

Algoritmin konservatiivinen suunnittelu ja vuosikymmenten mittainen tietoturvahistoria tarjoavat kannattajien mukaan "erittäin turvallisen" vaihtoehdon organisaatioille, jotka priorisoivat pitkän aikavälin tietosuojaa minimaalisen kaistanleveyden käytön sijaan — Classic McEliecen suurin haittapuoli on sen suurempi avainkoko verrattuna hila-pohjaisiin vaihtoehtoihin.afp+1