Kvantedatamaskiner utfordrer dagens krypteringsmetoder

I cybersikkerhetsbransjen øker bekymringen over kvantedatamaskinenes raske utvikling. Disse maskinene kan true nesten alle moderne krypteringsmetoder i årene som kommer. Filippo Valsorda, som vedlikeholder kryptografibiblioteket til programmeringsspråket Go og tidligere ledet GOs sikkerhetsteam hos Google, advarer om dette.

Han påpeker at tidligere tidsestimat var altfor optimistiske. Mens man før trodde overgangen til kvantesikker kryptografi kunne være ferdig innen midten av 2030-årene, står bransjen nå overfor en frist i 2029. Det gir lite tid til en gradvis overgang.

Valsorda understreker at dagens algoritmer, inkludert mye brukt elliptisk kurve-kryptografi, allerede bør betraktes som potensielt usikre. Han er også motstander av hybridløsninger som blander gamle og nye metoder, og ser på dem som midlertidige hjelpemidler som bare forsinker overgangen til full kvantesikker beskyttelse.

Hovedutfordringen er at kvantesikre algoritmer krever betydelig flere ressurser. For eksempel kan nøkkel- og signaturstørrelser øke ti ganger eller mer, noe som påvirker tilkoblingshastighet og infrastrukturbelastning. Dette er spesielt kritisk for ressursbegrensede systemer som IoT-enheter.

Problemet berører nesten alle aspekter av digital sikkerhet, fra HTTPS-sertifikater og e-post til blockchain og sikker databehandling. Spesifikke teknologier, inkludert Intel og AMDs pålitelige eksekveringsmiljøer, kan bli helt sårbare for kvanteangrep.

Ekspertene er enige om at verden må gjennomgå en rask, storskala overgang til nye krypteringsstandarder. Hvis ikke, kan krypterte data som samles i dag, bli utsatt for fremtidig dekryptering innen noen få år.