Alle sider på kvantemigrasjon.no

Grunnleggende

• Hva er kvantemigrasjon?Kvantemigrasjon betyr å bytte ut kryptografi som kvantedatamaskiner kan bryte med algoritmer som tåler dem. Slik henger begrepet sammen med PQC og NIST.
• Post-kvante-kryptografi (PQC)Post-kvante-kryptografi (PQC) er algoritmer som tåler angrep fra kvantedatamaskiner. Gjennomgang av ML-KEM, ML-DSA, SLH-DSA, hybrid og gitterbasert krypto.
• Shors algoritme og Grovers algoritmeShors algoritme lar en kvantedatamaskin faktorisere store tall og bryte RSA og elliptiske kurver. Hva den bryter, og hva Grovers algoritme gjør.
• Når kommer kvantedatamaskinen som kan bryte kryptering?Status for kvantedatamaskiner: qubits, feilretting og anslag for når RSA kan brytes, og hvorfor usikkerheten er et argument for å starte nå.

Trusselen

• Hvorfor kvantetrusselen haster allerede nåFiender kan lagre kryptert trafikk i dag og åpne den når kvantedatamaskiner finnes. Slik regner du ut om virksomheten allerede er sent ute.
• Harvest now, decrypt later: høst nå, dekrypter senereHarvest now, decrypt later betyr at kryptert data lagres i dag og åpnes med en kvantedatamaskin senere. Slik vurderer du risikoen og beskytter deg.
• Hvem berøres av kvantetrusselen?Hvem må forberede seg på kvantemigrasjon? Gjennomgang av finans, helse, offentlig sektor, energi, telekom, programvare og industri, med første steg for hver.

Gjør det

• Slik gjennomfører du en kvantemigrasjonPraktisk fremgangsmåte for kvantemigrasjon: kryptografisk inventar, prioritering, leverandørkrav, kryptoagilitet, hybrid nøkkelutveksling og utrulling.
• Slik lager du et kryptografisk inventarSlik lager du et kryptografisk inventar som grunnlag for kvantemigrasjon: hva du skal registrere, hvor du finner kryptografi, kommandoer, verktøy og CBOM.
• Kryptoagilitet: evnen til å bytte algoritmerKryptoagilitet er evnen til å bytte kryptografiske algoritmer uten å bygge om systemet. Hva det er, designprinsipper, vanlige feil og hvordan du måler modenhet.
• Leverandørkrav for kvantemigrasjonSlik stiller du krav til leverandører om kvantesikker kryptografi: 20 konkrete spørsmål, eksempel på kontraktsklausul og tegn på at leverandøren ikke er klar.
• Praktisk guide: TLS, SSH og VPNSlik slår du på hybrid post-kvante-nøkkelutveksling i TLS (X25519MLKEM768), SSH og VPN. Kommandoer, konfigurasjon for nginx og OpenSSL, og hvordan du tester.

Referanse

• Standarder og tidslinje for kvantesikker kryptografiOversikt over ML-KEM, ML-DSA, SLH-DSA og andre NIST-standarder for post-kvante-kryptografi, med tidslinje for 2024–2035 og lenker til kildene.
• Regelverk og frister for kvantemigrasjonFrister og veiledning for overgangen til post-kvante-kryptografi: NIST IR 8547, EUs veikart, NSAs CNSA 2.0, britiske NCSC og hva som gjelder i Norge.
• Spørsmål og svar om kvantemigrasjonSvar på 21 vanlige spørsmål om kvantemigrasjon: når kommer kvantedatamaskinen, er AES trygt, hva er PQC og HNDL, hva koster det og hvor bør du starte?
• Ordliste for kvantemigrasjonForklaringer på over 30 begreper innen kvantemigrasjon: PQC, ML-KEM, ML-DSA, HNDL, hybrid, kryptoagilitet, CBOM, QKD, Shors algoritme, CRQC og Q-Day.
• Om kvantemigrasjon.nokvantemigrasjon.no er en uavhengig norsk informasjonsside om overgangen til kvantesikker kryptografi. Om innholdet, kildene, oppdateringer og personvern.