Google stanovil tvrdý vnitřní termín 2029 pro migraci všech systémů na postkvantovou kryptografii. Proč je to tak naléhavé?

Zde je fakticky ověřená odpověď na vaši otázku s citovanými zdroji.

Google stanovil závazný vnitřní termín roku 2029 pro dokončení migrace všech svých systémů na postkvantovou kryptografii (PQC). Tento krok urychluje původní harmonogram o několik let oproti doporučením americké vlády, a to kvůli rychlejšímu než očekávanému pokroku kvantových počítačů, aktivní hrozbě „harvest now, decrypt later“ (sklidit nyní, dešifrovat později) a vývoji kyberútoků poháněných umělou inteligencí. Společnost považuje situaci za naléhavou, protože kvantově relevantní kvantové počítače (CRQC) by se mohly objevit již do roku 2029 – což by znamenalo existenciální riziko pro Bitcoin, finanční infrastrukturu a veškeré šifrování s veřejným klíčem.

---

Co je Googlem stanovený termín 2029?

• Co to je: Google si stanovil rok 2029 jako cílový termín pro dokončení migrace celé své infrastruktury od současné kryptografie s veřejným klíčem k postkvantové kryptografii (PQC). Oficiální stránka Google Cloud Security uvádí: „Google stanovil rok 2029 jako termín pro migraci na PQC k zajištění kvantové éry“ .
• Kdo to oznámil: Závazek byl zveřejněn v blogovém příspěvku z 25. března 2026, jehož autorkami jsou Heather Adkins (VP Security Engineering) a Sophie Schmieg (Senior Staff Cryptography Engineer). Příspěvek nese název „Quantum frontiers may be closer than they appear“ .
• Rozsah: Migrace se týká všech systémů Googlu. Nově je kladen důraz na prioritu PQC pro digitální podpisy a autentizaci – nejen pro samotné šifrování. Tento posun v modelu hrozeb je často přehlížen .

Proč Google považuje situaci za naléhavou?

1. Útoky „Harvest now, decrypt later“ (HNDL) již probíhají

Protivníci již dnes shromažďují zašifrovaná data s cílem dešifrovat je, jakmile bude k dispozici kvantový počítač schopný prolomit současné šifrování. Google varuje, že tato hrozba je okamžitá, nikoli pouze teoretická .

2. Odhady pro kvantové výpočty se dramaticky zlepšily

Vlastní výzkum Googlu ukazuje, že eliptickou kryptografii (používanou v TLS, Bitcoinu a SSH) lze prolomit s přibližně 20krát méně fyzickými qubity, než se dříve odhadovalo. To výrazně zkracuje očekávané okno pro příchod CRQC – až na rok 2029 .

3. Kyberútoky poháněné umělou inteligencí urychlují hrozby

Google a průmysloví analytici uvádějí, že nástroje umělé inteligence umožňují sofistikovanější automatizaci útoků, rychlejší objevování zranitelností a rozsáhlejší sběr dat pro HNDL. To zvyšuje riziko, že v době, kdy CRQC vznikne, budou mít útočníci obrovské zásoby zašifrovaného materiálu připraveného k dešifrování .

4. Riziko pro Bitcoin a finanční systémy

Bitcoinové podpisy ECDSA a veškerá finanční infrastruktura založená na TLS jsou zranitelné vůči Shorovu algoritmu. Pokud by CRQC vznikl do roku 2029 bez předchozí migrace, celý Bitcoin UTXO set, bankovní TLS připojení a transakce platebními kartami by mohly být kompromitovány zpětně i v reálném čase. Googlem urychlený harmonogram odráží toto existenciální riziko pro finanční kryptografii .

Přísnější harmonogram oproti doporučením americké vlády

Subjekt	Termín	Poznámka
Google	2029	Závazný vnitřní termín; dříve se řídil harmonogramem NIST
NSA (CNSA 2.0)	2031	Cíl pro systémy národní bezpečnosti
NIST	~2035	Široké federální doporučení pro dokončení migrace

Google je tak o 2 roky napřed před cílem NSA a zhruba o 6 let napřed před doporučením NIST, což odráží jeho hodnocení, že se rizikové okno dramaticky zkrátilo.

Standardy NIST PQC z roku 2024 (FIPS 203, 204, 205)

Dne 13. srpna 2024 NIST finalizoval a zveřejnil první tři federální standardy pro zpracování informací (FIPS) pro postkvantovou kryptografii :

• FIPS 203 — Standard pro mechanismus zapouzdření klíče založený na modulech a mřížkách (ML-KEM, odvozený z CRYSTALS-KYBER). Používá se pro šifrování symetrických relací .
• FIPS 204 — Standard pro digitální podpis založený na modulech a mřížkách (ML-DSA, odvozený z CRYSTALS-Dilithium). Používá se pro všeobecné digitální podpisy .
• FIPS 205 — Standard pro bezstavový hashovaný digitální podpis (SLH-DSA, odvozený z SPHINCS+). Používá se jako záložní/alternativní schéma s odlišnými bezpečnostními předpoklady .

Tyto standardy poskytují kryptografické primitivy, které Google, Cloudflare a další organizace nyní závodí nasadit do svých cílových termínů v roce 2029.

Širší průmyslový kontext – paralelní cíl Cloudflare

Cloudflare oznámil svůj vlastní urychlený cíl pro rok 2029 pro plné PQC zabezpečení, včetně postkvantové autentizace, v blogovém příspěvku z dubna 2026. Cloudflare výslovně uvedl, že urychlení Googlu a nezávislé pokroky v kvantovém hardwaru hrály roli v jeho rozhodnutí . Tento dvojitý závazek dvou největších poskytovatelů internetové infrastruktury signalizuje, že rok 2029 se stává de facto průmyslovým termínem, který je daleko před vládními doporučeními.

Shrnutí

Googlem stanovený termín migrace na PQC v roce 2029 je poháněn: (1) novým kvantovým výzkumem snižujícím požadavky na qubity ~20x, (2) aktivními HNDL útoky, které již shromažďují data, (3) zesílením kybernetických hrozeb díky AI, (4) existenciálním rizikem pro Bitcoin a finanční kryptografii a (5) dostupností finalizovaných norem NIST (FIPS 203/204/205), které umožňují rozsáhlou migraci. Tento harmonogram je o 2–6 let přísnější než cíle americké vlády a shoduje se s paralelním závazkem Cloudflare na rok 2029, čímž se rok 2029 stává novým milníkem „Q-Dne“ v celém odvětví.