Google sætter hård deadline: Al kryptering skal være kvantesikker inden 2029

Her er den faktatjekkede, kildebaserede gennemgang af Googles kvantesikkerhedsdeadline.

Google har offentliggjort en intern, ufravigelig deadline i 2029 for at gennemføre migrationen af alle sine systemer til post-kvantekryptografi (PQC). Virksomheden fremrykker dermed tidsplanen med flere år i forhold til retningslinjerne fra de amerikanske myndigheder – begrundet i hurtigere end ventede kvantefremskridt, den aktive trussel om 'høst nu, dekryptér senere' (HNDL) og AI-drevne cyberangreb. Google anser det for akut, fordi kryptografisk relevante kvantecomputere (CRQC'er) kan blive en realitet allerede i 2029 – en tidslinje, der sætter bitcoin, den finansielle infrastruktur og al offentlig nøglekryptering i eksistentiel fare.

---

Googles 2029-deadline

• Hvad det er: Google har sat 2029 som det år, hvor hele virksomhedens infrastruktur skal være migreret væk fra nuværende public-key-kryptografi til PQC. Googles officielle cloud-sikkerhedsside fastslår: 'Google har sat 2029 som deadline for Googles PQC-migration for at sikre kvanteæraen' .
• Hvem annoncerede det: Beslutningen blev offentliggjort i et blogindlæg den 25. marts 2026 af Heather Adkins (VP for sikkerhedsteknik) og Sophie Schmieg (senior krypteringsingeniør) med titlen 'Quantum frontiers may be closer than they appear' .
• Omfang: Migrationen dækker alle Googles systemer. Der lægges særlig vægt på at prioritere PQC til digitale signaturer og autentifikation – ikke kun kryptering – hvilket markerer et underrapporteret skift i trusselsmodellen .

Hvorfor Google anser det for akut

1. 'Høst nu, dekryptér senere' (HNDL)-angreb er allerede i gang

Modstandere indsamler allerede i dag krypterede data med henblik på at dekryptere dem, når en CRQC bliver tilgængelig. Google advarer om, at dette gør truslen umiddelbar, ikke teoretisk .

2. Kvanteberegningsestimater er dramatisk forbedret

Googles egen forskning viser, at elliptisk kurvekryptografi (brugt i TLS, bitcoin og SSH) kan brydes med cirka 20 gange færre fysiske qubits end tidligere estimater. Dette forkorter det forventede tidsrum for en CRQC til 2029 .

3. AI-drevne cyberangreb forværrer trusselsbilledet

Google og brancheanalytikere påpeger, at AI-værktøjer muliggør mere sofistikeret angrebsautomatisering, hurtigere sårbarhedsopdagelse og større HNDL-indsamling – hvilket forstærker risikoen for, at angribere allerede vil have lagre af krypteret materiale klar til dekryptering, når en CRQC eksisterer .

4. Risiko for bitcoin og finansielle systemer

Bitcoins ECDSA-signaturer og al TLS-baseret finansiel infrastruktur er sårbare over for Shors algoritme. Hvis en CRQC ankommer inden 2029 uden forudgående migration, kan hele bitcoins UTXO-sæt, bankernes TLS-forbindelser og betalingskorttransaktioner blive kompromitteret – både retrospektivt og i realtid. Googles accelererede tidslinje afspejler denne eksistentielle risiko for finansiel kryptografi .

Mere aggressiv tidslinje end de amerikanske myndigheders retningslinjer

Enhed	Tidslinje	Noter
Google	2029	Intern, ufravigelig deadline; tidligere på linje med NIST
NSA (CNSA 2.0)	2031	Mål for nationale sikkerhedssystemer
NIST	~2035	Generel føderal retningslinje for fuldført migration

Googles tidslinje er 2 år foran NSAs mål og cirka 6 år foran NISTs retningslinjer, hvilket afspejler virksomhedens vurdering af, at risikovinduet er blevet markant kortere.

NISTs PQC-standarder fra 2024 (FIPS 203, 204, 205)

Den 13. august 2024 offentliggjorde NIST de første tre endelige Federal Information Processing Standards for post-kvantekryptografi :

• FIPS 203 — Module-Lattice-Based Key-Encapsulation Mechanism Standard (ML-KEM, afledt af CRYSTALS-KYBER). Bruges til at kryptere symmetriske sessionsnøgler .
• FIPS 204 — Module-Lattice-Based Digital Signature Standard (ML-DSA, afledt af CRYSTALS-Dilithium). Bruges til digitale signaturer til generelle formål .
• FIPS 205 — Stateless Hash-Based Digital Signature Standard (SLH-DSA, afledt af SPHINCS+). Bruges som en backup/alternativ signaturordning med andre sikkerhedsantagelser .

Disse standarder udgør de kryptografiske byggeklodser, som Google, Cloudflare og andre organisationer nu kappes om at implementere inden deres 2029-mål.

Bredere industriinitiativ – Cloudflares parallelle mål

Cloudflare annoncerede sit eget accelererede 2029-mål for fuld PQC-sikkerhed, inklusive post-kvante-autentifikation, i et blogindlæg fra april 2026. Cloudflare bemærkede udtrykkeligt, at Googles acceleration og de uafhængige fremskridt inden for kvantehardware spillede ind i beslutningen . Denne dobbelte forpligtelse fra to af internettets største infrastrukturudbydere signalerer, at 2029 er ved at blive en de facto-industrideadline, langt forud for myndighedernes anbefalinger.

Sammenfatning

Googles 2029-PQC-migrationsdeadline er drevet af: (1) ny kvanteforskning, der reducerer qubit-behovet med cirka 20 gange, (2) aktive HNDL-angreb, der allerede indsamler data, (3) AI's forstærkning af cybertrusler, (4) eksistentiel risiko for bitcoin og finansiel kryptografi, og (5) tilgængeligheden af endelige NIST-standarder (FIPS 203/204/205), der gør storstilet migration teknisk mulig. Tidslinjen er cirka 2-6 år mere aggressiv end de amerikanske myndigheders mål og flugter med Cloudflares parallelle 2029-forpligtelse – hvilket gør 2029 til den nye industri-milepæl for 'Q-Day'.