ISO vedtar kvantesikker krypteringsstandard

Den internasjonale standardiseringsorganisasjonen (ISO) har formelt vedtatt Classic McEliece, en kvantesikker krypteringsstandard utviklet av et internasjonalt team som inkluderer Dr. Varun Maram fra Institutt for informatikk ved University of Warwick. Vedtaket, som ble kunngjort denne måneden, markerer første gang en kodebasert kryptografisk standard er formelt godkjent av ISO.miragenews+1

En annen tilnærming til kryptering

Classic McEliece er basert på et krypteringssystem som først ble publisert av Robert J. McEliece i 1978. I stedet for å stole på matematisk eksponentiering som i RSA – som fremtidige kvantedatamaskiner potensielt kan knekke – bruker den feilrettingskoder, den samme teknologien som brukes for å overføre data pålitelig over støyende kommunikasjonskanaler.warwick+1

«Eldre krypteringssystemer som RSA var i hovedsak bygget på antakelsen om at visse matematiske problemer er umulige å løse,» forklarte Dr. Maram. «Men kvantedatamaskiner vil skrive om disse reglene.»warwick

Metoden har bestått kryptografisk gransking i nesten et halvt århundre, noe som gir forskere tillit til dens langsiktige motstandskraft mot både klassiske og kvanteangrep.classic.mceliece+1

Støtte fra industri og myndigheter

Classic McEliece har allerede fått fotfeste utover standardiseringsorganet. Den populære VPN-tjenesten Mullvad VPN har integrert den for å beskytte brukernes internettrafikk mot fremtidige kvantetrusler, mens det tyske føderale kontoret for informasjonssikkerhet har godkjent den som egnet for «langsiktig beskyttelse av konfidensiell informasjon». Det amerikanske National Institute of Standards and Technology, som publiserte sitt eget første sett med post-kvante-standarder i august 2024, vurderer også å standardisere Classic McEliece, etter å ha avventet ISOs prosess for å unngå å skape inkompatible standarder.classic.mceliece+2

En global innsats

Teamet bak Classic McEliece er internasjonalt, og inkluderer også professor Carlos Cid fra Okinawa Institute of Science and Technology. ISO-godkjenningen forventes å akselerere adopsjonen på tvers av myndigheter og industrier som søker å fremtidssikre sensitive data mot kvantedatamaskintrussler som, selv om de ennå ikke er realisert, kan kompromittere informasjon som er kryptert i dag.oist+1