Grunnleggende
Hva er kvantemigrasjon?
Kvantemigrasjon er arbeidet med å flytte en virksomhet fra kryptografi som en kvantedatamaskin kan bryte, til algoritmer som tåler den.
Kort forklart
Begrepet brukes om hele overgangen, ikke bare om valg av algoritme. Internasjonalt kalles det post-quantum cryptography migration, ofte forkortet PQC-migrasjon. «Post-kvante» betyr at algoritmene er laget for å stå imot angrep fra både vanlige og kvantedatamaskiner. De kjører på helt vanlig maskinvare.
Det er altså ikke snakk om å flytte noe til en kvantedatamaskin eller å kjøpe kvanteteknologi. Det er en ordinær, men uvanlig stor, jobb med å bytte ut kryptografi i eksisterende systemer.
Hva migrasjonen omfatter
Det er nyttig å tenke i tre lag, fordi de byttes på ulik måte og av ulike folk:
- Algoritmer. Nøkkelutveksling og digitale signaturer som RSA, Diffie–Hellman, ECDH og ECDSA erstattes av ML-KEM, ML-DSA og SLH-DSA.
- Protokoller. TLS, SSH, IPsec, S/MIME og lignende må få støtte for de nye algoritmene, vanligvis i en hybridform sammen med de gamle.
- Systemer og prosesser. Sertifikatinfrastruktur (PKI), maskinvaremoduler (HSM), kodesignering, IoT-enheter, smartkort og sikkerhetskopier har egne livsløp og egne begrensninger.
Hva kvantemigrasjon ikke er
Kvantenøkkeldistribusjon (QKD) bruker kvantefysikk til å utveksle nøkler over dedikerte fiber- eller satellittlinker. Det krever spesialutstyr og løser bare deler av problemet. Flere europeiske sikkerhetsmyndigheter, blant dem tyske BSI og franske ANSSI, anbefaler post-kvante-kryptografi fremfor QKD for generell bruk.
Kvantedatabehandling er noe annet enn kvantemigrasjon. Du trenger ikke bruke en kvantedatamaskin for å bli berørt. Det er det at andre kan få tilgang til en, som er poenget.
Hvorfor det er vanskeligere enn det høres ut
Algoritmene er bare toppen av isfjellet. I praksis støter de fleste på disse problemene:
- Ingen vet hvor kryptering brukes. Den er gjemt i biblioteker, innebygd i produkter og hardkodet i gamle systemer.
- Nøklene og signaturene er mye større. Det slår ut i protokoller, brannmurer, smartkort og enheter med lite minne.
- Livsløpene er lange. Industrianlegg, medisinsk utstyr og kjøretøy kan bli stående i 15–25 år.
- Avhengigheter. Du kan ikke bytte før partnerne, leverandørene og kundene dine også kan.
| Algoritme | Type | Offentlig nøkkel | Chiffertekst eller signatur |
|---|---|---|---|
| X25519 | Nøkkelutveksling, kvantesårbar | 32 | 32 |
| ML-KEM-768 | Nøkkelutveksling, kvantesikker | 1 184 | 1 088 |
| Ed25519 | Signatur, kvantesårbar | 32 | 64 |
| RSA-2048 | Signatur, kvantesårbar | 256 | 256 |
| ML-DSA-65 | Signatur, kvantesikker | 1 952 | 3 309 |
Hvem bør bry seg?
Alle som eier systemer med kryptografi, men tidsfristen avhenger av hva du beskytter. Virksomheter med data som må holdes hemmelige lenge, som helse, forsvar, finans, kritisk infrastruktur og offentlig forvaltning, har minst tid. Programvareleverandører og produsenter av utstyr med lang levetid kommer rett etter.
Begynn med å finne ut hva du har. Det går ikke an å migrere noe du ikke vet at du bruker.
Vanlige spørsmål
Hva er kvantemigrasjon på engelsk?
Post-quantum cryptography migration, ofte forkortet PQC-migrasjon eller «quantum migration».
Må jeg kjøpe en kvantedatamaskin?
Nei. Kvantemigrasjon handler om å bytte kryptografi i eksisterende systemer. Du trenger ingen kvanteteknologi.