Hvad er kvantekryptografi?
Ordet bruges i daglig tale om hele krydsfeltet mellem kvantecomputere og kryptering, men det dækker to helt forskellige ting, og forskellen er vigtig, når man skal handle:
- Postkvantekryptografi (PQC): Nye matematiske algoritmer, der kører på helt almindelige computere, men er designet til at modstå angreb fra kvantecomputere. Det er dem, jeres virksomhed skal migrere til.
- Kvantenøgledistribution (QKD): Egentlig kvantekryptografi, hvor nøgler udveksles via kvantetilstande (typisk fotoner i fiber), og fysikkens love afslører enhver aflytning. Fascinerende, men det kræver specialudstyr og er i praksis en nicheteknologi til særlige forbindelser, ikke noget SMV'er skal investere i.
Truslen: Shors algoritme
Baggrunden er matematikeren Peter Shors algoritme fra 1994: På en tilstrækkelig stor kvantecomputer kan den effektivt faktorisere store tal og løse de beslægtede problemer, som RSA og elliptiske kurver bygger på. Dermed falder fundamentet under næsten al asymmetrisk kryptering: TLS, VPN, digitale signaturer og nøgleudveksling. Ingen ved, hvornår en sådan maskine findes, men angrebet harvest now, decrypt later betyder, at data med lang fortrolighedslevetid er i risiko allerede i dag. Symmetrisk kryptering som AES-256 påvirkes langt mindre og regnes fortsat for sikker.
NIST-standarderne: PQC er klar til brug
Efter en årelang åben konkurrence udgav NIST i august 2024 de første færdige standarder: ML-KEM (FIPS 203, tidligere Kyber) til nøgleudveksling, ML-DSA (FIPS 204, tidligere Dilithium) og SLH-DSA (FIPS 205) til signaturer. I 2025 blev HQC desuden valgt som backup-algoritme til nøgleudveksling, bygget på anden matematik end ML-KEM. Udrulningen er i fuld gang: store browsere og cloud-tjenester kører allerede hybrid nøgleudveksling, hvor klassisk ECDH kombineres med ML-KEM, så forbindelsen er sikker, selv hvis én af metoderne senere falder.
EU-køreplanen: 2030 er den nye deadline
EU's medlemsstater vedtog i 2025 en fælles køreplan for overgangen: nationale strategier og første skridt senest udgangen af 2026, kritisk infrastruktur omstillet til PQC senest 2030, og alle øvrige systemer senest 2035. Er I omfattet af NIS2, bør kryptografisk inventar og en migreringsplan derfor allerede stå på listen: Hvilke certifikater, VPN'er og integrationer bruger sårbar kryptering, hvilke data lever længst, og hvilke leverandører har en PQC-plan?
Sådan hjælper MI Support IT
Vi gør kvantespørgsmålet konkret: kortlægning af jeres kryptografi og certifikater via PKI-management, prioritering efter risiko og datalevetid og en realistisk migreringsplan som del af jeres IT-sikkerhed. Kontakt os, hvis I vil vide, hvor langt I er fra 2030-fristen.