Spring til hovedindhold

IT-sikkerhed

Hvad er kvantekryptografi?

Kvantecomputere vil kunne bryde nutidens kryptering. Se forskellen på kvantekryptografi og postkvantekryptografi, og hvad EU's 2030-frist betyder.

Kort sagt

Kvantekryptografi er en samlebetegnelse for krydsfeltet mellem kvantecomputere og kryptering, og det dækker to vidt forskellige ting.

Postkvantekryptografi (PQC) er nye matematiske algoritmer, der kører på almindelige computere, men modstår angreb fra kvantecomputere; det er dem, NIST standardiserede i 2024 med ML-KEM til nøgleudveksling og ML-DSA til signaturer, og dem, virksomheder skal migrere til. Egentlig kvantekryptografi som kvantenøgledistribution (QKD) bruger derimod fysikkens love til at udveksle nøgler og kræver specialudstyr; det er i praksis en nicheteknologi.

Truslen, der driver det hele, er Shors algoritme, som på en stor kvantecomputer vil kunne bryde RSA og elliptiske kurver, altså fundamentet under TLS, VPN og digitale signaturer. EU's fælles køreplan kræver kritisk infrastruktur omstillet senest 2030 og alt andet senest 2035. MI Support IT hjælper danske virksomheder med at kortlægge kryptografien og planlægge overgangen.

Tilbage til ordbogen

Hvad er kvantekryptografi?

Ordet bruges i daglig tale om hele krydsfeltet mellem kvantecomputere og kryptering, men det dækker to helt forskellige ting, og forskellen er vigtig, når man skal handle:

  • Postkvantekryptografi (PQC): Nye matematiske algoritmer, der kører på helt almindelige computere, men er designet til at modstå angreb fra kvantecomputere. Det er dem, jeres virksomhed skal migrere til.
  • Kvantenøgledistribution (QKD): Egentlig kvantekryptografi, hvor nøgler udveksles via kvantetilstande (typisk fotoner i fiber), og fysikkens love afslører enhver aflytning. Fascinerende, men det kræver specialudstyr og er i praksis en nicheteknologi til særlige forbindelser, ikke noget SMV'er skal investere i.

Truslen: Shors algoritme

Baggrunden er matematikeren Peter Shors algoritme fra 1994: På en tilstrækkelig stor kvantecomputer kan den effektivt faktorisere store tal og løse de beslægtede problemer, som RSA og elliptiske kurver bygger på. Dermed falder fundamentet under næsten al asymmetrisk kryptering: TLS, VPN, digitale signaturer og nøgleudveksling. Ingen ved, hvornår en sådan maskine findes, men angrebet harvest now, decrypt later betyder, at data med lang fortrolighedslevetid er i risiko allerede i dag. Symmetrisk kryptering som AES-256 påvirkes langt mindre og regnes fortsat for sikker.

NIST-standarderne: PQC er klar til brug

Efter en årelang åben konkurrence udgav NIST i august 2024 de første færdige standarder: ML-KEM (FIPS 203, tidligere Kyber) til nøgleudveksling, ML-DSA (FIPS 204, tidligere Dilithium) og SLH-DSA (FIPS 205) til signaturer. I 2025 blev HQC desuden valgt som backup-algoritme til nøgleudveksling, bygget på anden matematik end ML-KEM. Udrulningen er i fuld gang: store browsere og cloud-tjenester kører allerede hybrid nøgleudveksling, hvor klassisk ECDH kombineres med ML-KEM, så forbindelsen er sikker, selv hvis én af metoderne senere falder.

EU-køreplanen: 2030 er den nye deadline

EU's medlemsstater vedtog i 2025 en fælles køreplan for overgangen: nationale strategier og første skridt senest udgangen af 2026, kritisk infrastruktur omstillet til PQC senest 2030, og alle øvrige systemer senest 2035. Er I omfattet af NIS2, bør kryptografisk inventar og en migreringsplan derfor allerede stå på listen: Hvilke certifikater, VPN'er og integrationer bruger sårbar kryptering, hvilke data lever længst, og hvilke leverandører har en PQC-plan?

Sådan hjælper MI Support IT

Vi gør kvantespørgsmålet konkret: kortlægning af jeres kryptografi og certifikater via PKI-management, prioritering efter risiko og datalevetid og en realistisk migreringsplan som del af jeres IT-sikkerhed. Kontakt os, hvis I vil vide, hvor langt I er fra 2030-fristen.

Skal vi tage en snak om din virksomhed og jeres behov?

Rigtige mennesker taler til rigtige mennesker. Vi vender tilbage samme dag.