ISO vedtar kvantesikker krypteringsstandard midt i økende cybertrusler

Den internasjonale standardiseringsorganisasjonen (ISO) har formelt vedtatt Classic McEliece-algoritmen i sin standard for asymmetriske kryptoalgoritmer (ISO/IEC 18033-2), noe som gir organisasjoner i 177 medlemsland et anerkjent rammeverk for implementering av kvantesikker kryptering. Standardiseringen, som ble annonsert denne uken av London-baserte Post-Quantum, markerer en av de første globalt anerkjente post-kvante-kryptografiske standardene utenfor det amerikanske National Institute of Standards and Technology sitt eget program.afp+1

En 47 år gammel idé møter en moderne trussel

Classic McEliece bygger på et kryptosystem opprinnelig oppfunnet av professor Robert McEliece i 1978, som bruker feilkorrigerende koder i stedet for de matematiske problemene som ligger til grunn for RSA og elliptisk kurve-kryptografi. Post-Quantum, grunnlagt i 2009 som det første selskapet som utelukkende fokuserte på post-kvante-kryptografi, har vært en ledende bidragsyter til algoritmens utvikling og standardiseringsarbeid. ISO-standardiseringen følger demonstrasjoner av Classic McEliece i kvantesikker kommunikasjon, tilkoblede enheter og luftbårne dronesystemer.quantumzeitgeist+4

Akselererende tidslinjer

Tiltaket kommer midt i en økende hast rundt kvantetrusselen. I mars 2026 satte Google Alphabet Inc. ↗ 0.77% en intern tidsfrist for å migrere hele sin infrastruktur til post-kvante-kryptografi innen 2029, med henvisning til raskere fremgang enn forventet innen kvantevare. Et separat Google Quantum AI-hvitbok publisert samme måned fant at optimaliserte implementeringer av Shors algoritme kunne bryte mye brukt elliptisk kurve-kryptografi med færre enn 500 000 fysiske qubits — ned fra tidligere estimater på 20 millioner — og fullføre angrepet på minutter på et tilstrekkelig avansert system. Cloudflare ↗ 6.57% matchet deretter Googles 2029-mål for full post-kvante-sikkerhet.mindstudio+4

De komprimerte tidslinjene har forsterket bekymringen for «høst nå, dekrypter senere»-angrep, der motstandere lagrer krypterte data i dag for fremtidig dekryptering når kvantekapasiteten modnes. En presidentordre fra juni 2026 påla akselerert migrering til post-kvante-kryptografi på tvers av amerikanske føderale systemer, med bindende tidsfrister for de mest sensitive nettverkene og et bredere mål om å fullføre migreringen innen 2035.paloaltonetworks+3

Hva det betyr for adopsjon

I motsetning til NISTs standarder — som ferdigstilte ML-KEM- og ML-DSA-algoritmer i 2024 — gir inkluderingen av Classic McEliece i ISO-rammeverket en parallell internasjonal vei for adopsjon, spesielt for myndigheter og virksomheter utenfor USA. «ISO-standardisering betyr at Classic McEliece kan implementeres enklere og mer konsekvent av myndigheter og virksomheter over hele verden,» uttalte selskapet.thequantuminsider+2

Algoritmens konservative design og tiår lange sikkerhetshistorikk tilbyr det tilhengere beskriver som et «ultrasikkert» alternativ for organisasjoner som prioriterer langsiktig databeskyttelse fremfor minimal båndbreddebruk — der Classic McElieces hovedulempe er dens større nøkkelstørrelser sammenlignet med gitterbaserte alternativer.afp+1