Ordliste
Ordliste for kvantemigrasjon
Forkortelsene og fagordene du støter på når du leser om kvantesikker kryptografi.
- AES
- Advanced Encryption Standard. Symmetrisk chiffer som brukes til å kryptere data. AES-256 regnes som kvantesikkert.
- CBOM
- Cryptographic bill of materials. En maskinlesbar liste over kryptografien som brukes i et system, for eksempel i formatet CycloneDX 1.6. Se inventar.
- CNSA 2.0
- Commercial National Security Algorithm Suite 2.0. NSAs krav til algoritmer i amerikanske nasjonale sikkerhetssystemer, med frister for overgang til post-kvante-algoritmer.
- CRQC
- Kryptografisk relevant kvantedatamaskin: en kvantedatamaskin som er stor og feilfri nok til å kjøre Shors algoritme mot nøkler som brukes i dag.
- Diffie–Hellman
- Metode for å bli enig om en felles hemmelig nøkkel over et åpent nett. Kvantesårbar. Varianter på elliptiske kurver kalles ECDH.
- ECDSA og EdDSA
- Digitale signaturalgoritmer på elliptiske kurver (EdDSA inkluderer Ed25519). Kvantesårbare.
- FIPS
- Federal Information Processing Standards. NISTs standarder. FIPS 203, 204 og 205 definerer ML-KEM, ML-DSA og SLH-DSA.
- FN-DSA
- Signaturalgoritmen som tidligere het Falcon. Gitterbasert med kompakte signaturer. Standarden (FIPS 206) er under arbeid.
- Forward secrecy
- Egenskap som gjør at kompromittering av en langtidsnøkkel ikke avslører tidligere trafikk. Beskytter ikke mot kvantemaskiner når nøkkelutvekslingen er kvantesårbar.
- Gitterbasert kryptografi
- Kryptografi som bygger på vanskelige problemer i gitter, som Learning With Errors. Grunnlaget for ML-KEM, ML-DSA og FN-DSA.
- Grovers algoritme
- Kvantealgoritme fra 1996 som søker raskere enn vanlige datamaskiner, men bare kvadratisk. Svekker symmetrisk kryptografi og hashing moderat. Se Shors og Grovers algoritme.
- HNDL
- Harvest now, decrypt later (høst nå, dekrypter senere). Angrep der kryptert trafikk lagres i dag for å bli brutt senere. Se HNDL.
- HQC
- Hamming Quasi-Cyclic. Kodebasert nøkkelutvekslingsalgoritme som NIST valgte i mars 2025 som reserve for ML-KEM.
- HSM
- Hardware security module. Maskinvare som lagrer og bruker kryptografiske nøkler sikkert.
- Hybrid
- Bruk av en klassisk og en post-kvante-algoritme sammen, slik at forbindelsen er trygg så lenge én av dem holder.
- KEM
- Key encapsulation mechanism. En metode for å etablere en delt hemmelig nøkkel mellom to parter. ML-KEM er et eksempel.
- Kryptoagilitet
- Evnen til å bytte kryptografiske algoritmer uten å bygge om systemet. Se kryptoagilitet.
- Kvantemigrasjon
- Overgangen fra kvantesårbar kryptografi til post-kvante-kryptografi i en virksomhet eller et system. Se hva er kvantemigrasjon.
- LMS og XMSS
- Tilstandsbaserte hashbaserte signaturer, standardisert i NIST SP 800-208. Egnet for firmware-signering.
- Logisk qubit
- Et feilrettet qubit, bygget av mange fysiske qubits. Det er logiske qubits som teller for kryptoangrep.
- ML-DSA
- Module-Lattice-Based Digital Signature Algorithm. NIST-standard for digitale signaturer (FIPS 204), basert på gitterproblemer. Tidligere CRYSTALS-Dilithium.
- ML-KEM
- Module-Lattice-Based Key-Encapsulation Mechanism. NIST-standard for nøkkelutveksling (FIPS 203), basert på gitterproblemer. Tidligere CRYSTALS-Kyber.
- Moscas ulikhet
- Regelen x + y > z: hvis tiden dataene må være hemmelige (x) pluss migrasjonstiden (y) er større enn tiden til en kvantedatamaskin (z), er du for sent ute.
- NIST
- National Institute of Standards and Technology. Amerikansk standardiseringsorgan som har ledet standardiseringen av post-kvante-kryptografi.
- NSM
- Nasjonal sikkerhetsmyndighet, norsk fagmyndighet for informasjonssikkerhet.
- PKI
- Public key infrastructure. Systemet av sertifikater og utstedere som knytter offentlige nøkler til identiteter.
- PQC
- Post-quantum cryptography, post-kvante-kryptografi. Algoritmer som er laget for å tåle angrep fra kvantedatamaskiner og kjører på vanlig maskinvare. Se PQC.
- Q-Day
- Uformelt navn på den dagen en kryptografisk relevant kvantedatamaskin finnes.
- QKD
- Quantum key distribution, kvantenøkkeldistribusjon. Nøkkelutveksling basert på kvantefysikk over dedikerte linker. Noe annet enn PQC.
- RSA
- Rivest–Shamir–Adleman. Utbredt algoritme for kryptering og signaturer, basert på faktorisering. Kvantesårbar.
- SIKE
- Isogenibasert nøkkelutvekslingsalgoritme som ble brutt på en vanlig datamaskin i 2022. Eksempel på hvorfor hybrid anbefales.
- Shors algoritme
- Kvantealgoritme fra 1994 som effektivt faktoriserer store tall og løser diskrete logaritmer. Truer RSA, Diffie–Hellman og elliptiske kurver. Mer: shoralgorithm.com.
- SLH-DSA
- Stateless Hash-Based Digital Signature Algorithm. NIST-standard for hashbaserte signaturer (FIPS 205). Tidligere SPHINCS+.
- TLS
- Transport Layer Security. Protokollen som beskytter nettrafikk (HTTPS). TLS 1.3 støtter hybrid nøkkelutveksling.
- X25519MLKEM768
- Hybrid nøkkelutvekslingsgruppe i TLS 1.3 som kombinerer X25519 og ML-KEM-768.