Kvantedatamaskiners trussel mot kryptering tvinger fram hastemigrering

Nye sakprosaartikler fra Bloomberg og The Wall Street Journal denne uken understreker spenningen i kjernen av kvanteteknologien: Den samme teknologien som lover å revolusjonere medisinutvikling, materialvitenskap og kunstig intelligens, kan knuse det kryptografiske fundamentet som beskytter global kommunikasjon. Teknologiens tveeggede natur, som er fantastisk i sin vitenskapelige ambisjon og alarmerende for sikkerheten, tvinger myndigheter og bedrifter til å fremskynde forberedelsene til en post-kvante-verden.bloomberg+1

Krypteringsproblemet

Kvantedatamaskiner utnytter fysikken til subatomære partikler for å løse visse matematiske problemer eksponentielt raskere enn klassiske maskiner. Trusselen mot cybersikkerheten dreier seg om Shors algoritm, som vil gjøre det mulig for en tilstrekkelig kraftig kvantedatamaskin å knekke RSA og elliptisk kurve-kryptografi, ryggraden i internettkryptering, på minutter i stedet for årtusener. Google Alphabet Inc. ↗ 0.53% har advart om at kvantemaskiner kan være i stand til å knekke enkelte krypterte systemer innen 2029, en tidslinje som er mye kortere enn mange sikkerhetseksperter hadde forventet.cnn+2

Saken blir ennå mer akutt av strategien "samle inn nå, dekrypter senere", der motstandere registrerer kryptert data i dag med forventning om å dekryptere den når kvantehardwaren modnes. Data med lang levetid for konfidensialitet, som diplomatiske telegrammer, helseopplysninger og forsvarskommunikasjon, er allerede utsatt for risiko gjennom denne tilnærmingen, selv om det ennå ikke finnes noen kryptografisk relevant kvantedatamaskin.postquantum.wiki

Kappløpet for kvantesikre standarder

National Institute of Standards and Technology har ledet den globale responsen. NIST ferdigstilte sine tre første post-kvante kryptografistandarder, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) og FIPS 205 (SLH-DSA), i august 2024, og oppfordrer systemadministratorer til å starte migreringen umiddelbart. Et utkast til overgangsveikart, NIST IR 8547, foreslår å fase ut 112-bits klassiske nøkkeletableringsordninger etter 2030 og forby alle kvantesårbare algoritmer etter 2035, i samsvar med tidsfristen i National Security Memorandum 10 for føderale systemer.NIST+3

I juli 2026 rystet en annen utvikling fagmiljøet: Anthropic avslørte at de brukte en AI-modell til å finne en sårbarhet i HAWK, en kandidatalgoritme for digital signatur under evaluering hos NIST. Utviklerne av HAWK trakk den fra vurderingen, selv om NIST understreket at de ferdigstilte standardene ikke påvirkes.NIST

Hva skjer videre

Som Bloombergs artikkel utdyper, er selve kvanteindustrien fortsatt i en tidlig og usikker fase. Maskiner må kjøles ned til temperaturer kaldere enn det ytre rom, og feiltolerante systemer som er i stand til å kjøre Shors algoritm i stor skala eksisterer ennå ikke. Men rapporteringen fra begge medier denne uken forsterker en konsensus blant cybersikkerhetsledere: Tiden for å handle er nå, ikke når trusselen blir en realitet. Bare føderale etater er ventet å bruke mer enn 7 milliarder dollar på overgangen til post-kvante-kryptografi, og organisasjoner i privat sektor står overfor et økende press for å kartlegge sine kryptografiske ressurser og starte migreringsplanleggingen før vinduet lukkes.securityweek+1