Standarder
Standarder og tidslinje for kvantesikker kryptografi
Hvilke algoritmer som er standardisert, hva som er på vei, og hvilke frister myndighetene peker på.
Algoritmene
| Standard | Algoritme | Brukes til | Status |
|---|---|---|---|
| FIPS 203 | ML-KEM (tidl. CRYSTALS-Kyber) | Nøkkelutveksling | Ferdig, aug. 2024 |
| FIPS 204 | ML-DSA (tidl. CRYSTALS-Dilithium) | Digitale signaturer, generell bruk | Ferdig, aug. 2024 |
| FIPS 205 | SLH-DSA (tidl. SPHINCS+) | Hash-baserte signaturer, konservativt valg | Ferdig, aug. 2024 |
| FIPS 206 | FN-DSA (tidl. Falcon) | Kompakte signaturer | Under arbeid |
| – | HQC | Nøkkelutveksling, reserve for ML-KEM | Valgt mars 2025, standard under arbeid |
| SP 800-208 | LMS og XMSS | Tilstandsbaserte signaturer, for eksempel firmware | Ferdig |
ML-KEM er det du bruker for å etablere en delt hemmelig nøkkel, for eksempel i TLS. ML-DSA er standardvalget for signaturer. SLH-DSA er tregere og har større signaturer, men bygger bare på hashfunksjoner og er derfor et konservativt alternativ. Den bakenforliggende matematikken er en annen enn for ML-KEM og ML-DSA, så den svikter ikke samtidig med dem.
I IETF pågår standardiseringen av hybrid nøkkelutveksling i TLS 1.3, med blant annet X25519MLKEM768, og av post-kvante-algoritmer i X.509-sertifikater og andre protokoller.
Tidslinje
| Når | Hva |
|---|---|
| 1994 | Peter Shor publiserer algoritmen som kan faktorisere store tall effektivt på en kvantedatamaskin. |
| 2016 | NIST starter en åpen konkurranse om post-kvante-algoritmer. |
| 2022 | NIST velger Kyber, Dilithium, Falcon og SPHINCS+. Samme år brytes runde 4-kandidaten SIKE med en klassisk datamaskin, noe som viser hvorfor nye algoritmer bør brukes hybrid. |
| Aug. 2024 | FIPS 203, 204 og 205 publiseres. |
| Nov. 2024 | NIST publiserer utkastet IR 8547 med planen for å utfase kvantesårbar kryptografi. |
| Okt. 2026 | NIST publiserer den endelige versjonen av IR 8547. Ifølge sekundærkilder er 2030-utfasingen utvidet fra utkastet, og det er lagt til føderale frister i 2030 og 2031. |
| Mars 2025 | NIST velger HQC som reserve for ML-KEM. |
| Juni 2025 | EU-landene publiserer et koordinert veikart: start innen utgangen av 2026, høyrisikosystemer innen 2030, og så mange systemer som mulig innen 2035. |
| 2030 | NIST IR 8547: kvantesårbare algoritmer frarådes. Utkastet fra 2024 gjaldt algoritmer med 112 bits sikkerhet, som RSA-2048 og ECC P-224. |
| 2035 | NIST IR 8547: kvantesårbare algoritmer er ikke lenger tillatt. |
Norge har ikke noen egen lovfestet frist på dette området som vi kjenner til, men Nasjonal sikkerhetsmyndighet (NSM) oppfordrer alle virksomheter til å møte kvantetrusselen innen 2030, anbefaler post-kvante-kryptografi og fraråder QKD. Sjekk gjeldende veiledning hos nsm.no.