Overgangen til kvantesikker kryptografi
Kvantemigrasjon: bytt ut krypteringen som kvantedatamaskiner kan knekke
Kryptering er det som holder nettbanken, e-posten og de digitale signaturene dine trygge. I dag bygger den på matematikk som en stor nok kvantedatamaskin kan knekke. Ingen vet nøyaktig når en slik maskin kommer, men det tar mange år å bytte ut krypteringen. Derfor bør vi begynne nå.
Hvorfor er dette et problem?
Kryptografi på internett hviler i hovedsak på to matematiske problemer: å faktorisere store tall (RSA) og å regne ut diskrete logaritmer (Diffie–Hellman og elliptiske kurver). For vanlige datamaskiner er begge praktisk talt umulige i stor skala. I 1994 viste Peter Shor at en kvantedatamaskin kan løse dem effektivt.
Maskinen som trengs må ha mange feilrettede qubits, og den finnes ikke ennå. Men data som krypteres i dag kan fanges opp og lagres, og åpnes den dagen maskinen er klar. Les mer om «høst nå, dekrypter senere».
Hva er sårbart, og hva er ikke?
| Algoritme | Brukes til | Mot kvantedatamaskiner | Tiltak |
|---|---|---|---|
| RSA | Sertifikater, signaturer, nøkkelutveksling | Brytes av Shors algoritme | Må byttes |
| Diffie–Hellman, ECDH, X25519 | Nøkkelutveksling i TLS, VPN og SSH | Brytes av Shors algoritme | Må byttes |
| ECDSA, Ed25519 | Digitale signaturer og sertifikater | Brytes av Shors algoritme | Må byttes |
| AES | Kryptering av data | Grovers algoritme halverer i teorien nøkkelstyrken | Bruk 256 bit |
| SHA-2, SHA-3 | Hashing, integritet | Tåler kvantemaskiner godt | Behold |
Tre ting du kan gjøre denne måneden
- Finn ut hvor du bruker kryptering. Bruk én uke på å lage en første liste over systemer som bruker RSA eller elliptiske kurver. Det er det vanskeligste og viktigste steget.
- Spør leverandørene. Be hver sentral leverandør om en datert plan for støtte for ML-KEM og ML-DSA.
- Still krav i nye anskaffelser. Alt som skal leve i ti år eller mer bør kunne bytte algoritmer uten å skiftes ut.
Les videre
- Harvest now, decrypt laterTrusselen som er reell allerede i dag, og hvordan du forsvarer deg.
- Hva er kvantemigrasjon?Begrepet, hva det omfatter og hva det ikke er.
- Post-kvante-kryptografi (PQC)ML-KEM, ML-DSA, SLH-DSA og hybrid, forklart.
- Trusselen og tidsfristenMoscas ulikhet med en enkel kalkulator.
- Fremgangsmåte i åtte stegFra kartlegging til utrulling.
- Kryptografisk inventarSlik finner du ut hvor du bruker kryptering.
- Praktisk guide for TLS, SSH og VPNKonkrete kommandoer for hybrid nøkkelutveksling.
- Regelverk og fristerNIST, EU, NSA, NCSC og Norge.
- Spørsmål og svarKorte svar på det folk lurer mest på.
- Alle siderHele innholdet samlet.