Post-kvante-kryptografi forklart
Post-kvante-kryptografi er kryptografi som er designet for å være robust mot angrep fra både vanlige og fremtidige kvantedatamaskiner.
KORT FORTALT
- Dette er en del av langsiktig sikkerhetsarbeid.
- Migrering krever oversikt over systemer og avhengigheter.
- Leverandørdialog er like viktig som tekniske tester.
DETTE SKJER NÅ
Sikkerhetsbildet gjør kvante relevant før den store kvantedatamaskinen er på plass. NIST har standardisert de første post-kvante-algoritmene, og store skyleverandører som AWS beskriver allerede migrering som et flerårig arbeid. Det handler om å vite hvor kryptografi brukes, hvilke data som må holdes hemmelige lenge, og hvilke leverandører som må oppgraderes.
En god artikkel om kvantesikkerhet bør derfor ikke skremme leseren med en bestemt dato. Den bør forklare tidshorisont, avhengigheter og første steg: kartlegg, prioriter, test og planlegg overgang.
Hvorfor trengs nye metoder?
Enkelte klassiske kryptografiske metoder bygger på problemer som en stor nok kvantedatamaskin kan håndtere mer effektivt. Nye metoder bygger på andre matematiske problemer.
Hva bør virksomheter gjøre?
Kartlegg hvor kryptografi brukes, hvilke data som må beskyttes lenge og hvilke komponenter som er vanskelige å oppdatere.
KVANTEKLAR PÅ E-POST
Få det viktigste forklart i innboksen.Hva er det som skal byttes ut?
Post-kvante-kryptografi, ofte forkortet PQC, handler om kryptografiske algoritmer som er utviklet for å motstå angrep fra både klassiske og fremtidige kvantedatamaskiner. Det betyr ikke nødvendigvis at hele sikkerhetsarkitekturen må bygges på nytt. Men offentlige nøkler, digitale signaturer, sertifikater, protokoller og systemkomponenter kan måtte oppdateres.
I praksis er utfordringen at kryptografi finnes overalt, også steder virksomheten ikke har full kontroll over. Det kan ligge i operativsystemer, bibliotek, maskinvare, skytjenester, industrielle komponenter og leverandørintegrasjoner. Derfor må migreringen begynne med synlighet.
ML-KEM, ML-DSA og SLH-DSA uten jargong
ML-KEM er en metode for å etablere en delt hemmelig nøkkel over en åpen forbindelse. ML-DSA og SLH-DSA brukes til digitale signaturer, slik at en mottaker kan kontrollere at en melding eller programvareoppdatering faktisk kommer fra riktig avsender og ikke er endret underveis. Navnene er tekniske, men funksjonene er gjenkjennelige fra dagens sikkerhetsarbeid.
Virksomheter trenger ikke velge algoritme isolert. De må forstå hvor funksjonen brukes, hvilke ytelseskrav som gjelder og hvordan leverandører vil håndtere overgangsperioden. I mange systemer vil klassiske og post-kvante-metoder leve side om side en stund.
Krypto-agilitet er den langsiktige verdien
Krypto-agilitet betyr at virksomheten kan bytte kryptografiske metoder uten å rive opp hele systemet. Det krever gode registre, tydelige grensesnitt, oppdaterbare komponenter og en prosess for å følge standarder. Det er nyttig også uten kvantetrusselen, fordi kryptografiske sårbarheter og nye krav kan oppstå av andre grunner.
Et godt første prosjekt er derfor ikke nødvendigvis å implementere alt. Det kan være å finne de vanskeligste avhengighetene, etablere en kryptografisk oversikt og teste hvordan en kontrollert overgang vil påvirke drift. Det gjør fremtidige beslutninger raskere og mer forutsigbare.
VANLIGE SPØRSMÅL
Det mange lurer på
Er dette bare relevant for banker?
Nei. Alle som håndterer data med lang konfidensialitet eller kritisk infrastruktur bør følge med.
KILDER OG VIDERE LESING
NIST: Post-Quantum CryptographyVIL DU BLI KVANTEKLAR?
Få vår korte guide på e-post.
Et praktisk startpunkt for ledere og virksomheter som vil forstå muligheter, risiko og neste steg.
Last ned «10 ting du bør vite»