Google sætter hård deadline: Al kryptering skal være kvantesikker inden 2029

Hvorfor Google anser det for akut

1. 'Høst nu, dekryptér senere' (HNDL)-angreb er allerede i gang

Modstandere indsamler allerede i dag krypterede data med henblik på at dekryptere dem, når en CRQC bliver tilgængelig. Google advarer om, at dette gør truslen umiddelbar, ikke teoretisk .

2. Kvanteberegningsestimater er dramatisk forbedret

Googles egen forskning viser, at elliptisk kurvekryptografi (brugt i TLS, bitcoin og SSH) kan brydes med cirka 20 gange færre fysiske qubits end tidligere estimater. Dette forkorter det forventede tidsrum for en CRQC til 2029 .

3. AI-drevne cyberangreb forværrer trusselsbilledet

Google og brancheanalytikere påpeger, at AI-værktøjer muliggør mere sofistikeret angrebsautomatisering, hurtigere sårbarhedsopdagelse og større HNDL-indsamling – hvilket forstærker risikoen for, at angribere allerede vil have lagre af krypteret materiale klar til dekryptering, når en CRQC eksisterer .

4. Risiko for bitcoin og finansielle systemer

Bitcoins ECDSA-signaturer og al TLS-baseret finansiel infrastruktur er sårbare over for Shors algoritme. Hvis en CRQC ankommer inden 2029 uden forudgående migration, kan hele bitcoins UTXO-sæt, bankernes TLS-forbindelser og betalingskorttransaktioner blive kompromitteret – både retrospektivt og i realtid. Googles accelererede tidslinje afspejler denne eksistentielle risiko for finansiel kryptografi .

Mere aggressiv tidslinje end de amerikanske myndigheders retningslinjer

Googles tidslinje er 2 år foran NSAs mål og cirka 6 år foran NISTs retningslinjer, hvilket afspejler virksomhedens vurdering af, at risikovinduet er blevet markant kortere.

NISTs PQC-standarder fra 2024 (FIPS 203, 204, 205)

Den 13. august 2024 offentliggjorde NIST de første tre endelige Federal Information Processing Standards for post-kvantekryptografi :

• FIPS 203 — Module-Lattice-Based Key-Encapsulation Mechanism Standard (ML-KEM, afledt af CRYSTALS-KYBER). Bruges til at kryptere symmetriske sessionsnøgler .
• FIPS 204 — Module-Lattice-Based Digital Signature Standard (ML-DSA, afledt af CRYSTALS-Dilithium). Bruges til digitale signaturer til generelle formål .
• FIPS 205 — Stateless Hash-Based Digital Signature Standard (SLH-DSA, afledt af SPHINCS+). Bruges som en backup/alternativ signaturordning med andre sikkerhedsantagelser .

Disse standarder udgør de kryptografiske byggeklodser, som Google, Cloudflare og andre organisationer nu kappes om at implementere inden deres 2029-mål.

Bredere industriinitiativ – Cloudflares parallelle mål

Cloudflare annoncerede sit eget accelererede 2029-mål for fuld PQC-sikkerhed, inklusive post-kvante-autentifikation, i et blogindlæg fra april 2026. Cloudflare bemærkede udtrykkeligt, at Googles acceleration og de uafhængige fremskridt inden for kvantehardware spillede ind i beslutningen . Denne dobbelte forpligtelse fra to af internettets største infrastrukturudbydere signalerer, at 2029 er ved at blive en de facto-industrideadline, langt forud for myndighedernes anbefalinger.

Sammenfatning

Googles 2029-PQC-migrationsdeadline er drevet af: (1) ny kvanteforskning, der reducerer qubit-behovet med cirka 20 gange, (2) aktive HNDL-angreb, der allerede indsamler data, (3) AI's forstærkning af cybertrusler, (4) eksistentiel risiko for bitcoin og finansiel kryptografi, og (5) tilgængeligheden af endelige NIST-standarder (FIPS 203/204/205), der gør storstilet migration teknisk mulig. Tidslinjen er cirka 2-6 år mere aggressiv end de amerikanske myndigheders mål og flugter med Cloudflares parallelle 2029-forpligtelse – hvilket gør 2029 til den nye industri-milepæl for 'Q-Day'.