AnswersPublished26 sources
Kvánttiteknologian kaksiteräinen miekka: RSA-järjestelmien vaihto on aloitettava ennen Q-päivää
Kryptografisesti merkityksellistä kvanttitietokonetta ei ole tällä hetkellä olemassa, mutta uhka on jo käytännöllinen: hyökkääjät voivat kerätä salattua dataa nyt ja yrittää purkaa sen myöhemmin. Kvanttilaskennan hyödyt ovat edelleen ennusteita ja sovelluskohtaisia, erityisesti kvanttikemiassa, materiaalitutkimukses...
JulkaisijaMuokattu mallilla GPT-5.6 LunaKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Kryptografisesti merkityksellistä kvanttitietokonetta ei ole tällä hetkellä olemassa, mutta uhka on jo käytännöllinen: hyökkääjät voivat kerätä salattua dataa nyt ja yrittää purkaa sen myöhemmin.
- Kvanttilaskennan hyödyt ovat edelleen ennusteita ja sovelluskohtaisia, erityisesti kvanttikemiassa, materiaalitutkimuksessa, optimoinnissa ja joissakin tekoälyn työnkuluissa.
- Vuonna 2026 vetäytynyt HAWK allekirjoitusehdokas osoitti, kuinka tärkeää jatkuva ja monipuolinen algoritmien arviointi on – se ei rikkonut käytössä olevia NIST standardeja.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the emerging threat from quantum computing to RSA and elliptic-curve encryption—particularly through Shor’s algorithm and “harvest. Article summary: Quantum computing is both a prospective scientific tool and a security migration problem. Its hoped-for value is in simulating quantum chemistry and materials, optimizing difficult problems, and potentially augmenting so. Topic tags: general, general web, user generated, government, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
Kvanttilaskennalla on kaksi hyvin erilaista puolta. Se voi tulevaisuudessa auttaa esimerkiksi kvanttikemian ja materiaalien simuloinnissa, tietyissä optimointitehtävissä sekä joissakin tekoälyn työnkuluissa. Hyödyt ovat kuitenkin vielä pitkälti ennusteita ja riippuvat voimakkaasti käyttökohteesta.
Kyberturvallisuudessa johtopäätös on konkreettisempi. Riittävän suuri ja virheenkorjattu kvanttitietokone voisi murtaa laajasti käytettyjä julkisen avaimen salausmenetelmiä, vaikka tällaista kryptografisesti merkityksellistä kvanttitietokonetta ei tällä hetkellä ole olemassa. 52
Organisaatioiden ei siksi kannata odottaa siihen asti, että salauksen murtava kone ilmestyy. Haavoittuvat riippuvuudet on tunnistettava ja korvattava nyt, koska osa tiedoista on pidettävä salassa pidempään kuin koko järjestelmien siirtyminen uusiin menetelmiin kestää.
Miksi Shorin algoritmi uhkaa RSA:ta ja elliptisen käyrän kryptografiaa?
RSA perustuu suurten kokonaislukujen tekijöihin jakamisen vaikeuteen. Diffie–Hellman- ja elliptisen käyrän menetelmät puolestaan perustuvat diskreetin logaritmin ongelmiin. Riittävän tehokkaassa, virheenkorjatussa kvanttilaitteistossa Shorin algoritmi tarjoaisi näihin ongelmiin olennaisesti tehokkaamman ratkaisun kuin klassiset tietokoneet.
Uhka ei rajoitu sähköpostien tai verkkoliikenteen salaukseen. Kvanttilaskennalle altis julkisen avaimen kryptografia on mukana myös avainten muodostamisessa, todentamisessa, varmenteissa, ohjelmistojen allekirjoituksissa, suojatuissa käynnistysketjuissa ja muissa digitaalisen luottamuksen rakenteissa.
Tuleva hyökkääjä voisi siten vaarantaa sekä luottamuksellisuuden että kyvyn varmistaa, ovatko ohjelmistot, asiakirjat, maksutapahtumat tai arkistot aitoja ja muuttamattomia.
Tämä ei tarkoita, että kaikki kryptografia lakkaisi toimimasta kerralla. Suora ongelma koskee ennen kaikkea RSA:n ja elliptisen käyrän kryptografian kaltaisia julkisen avaimen algoritmeja. Shorin algoritmi ei uhkaa symmetristä kryptografiaa samalla suoralla tavalla, mutta jokaisen kryptografisen komponentin vahvuus ja toteutus on silti arvioitava erikseen.
”Kerää nyt, pura myöhemmin” tekee tämän päivän datasta kohteen
Harvest now, decrypt later -hyökkäyksessä hyökkääjän ei tarvitse avata viestejä heti. Hän voi siepata salattua liikennettä tai hankkia salattuja arkistoja, säilyttää ne ja yrittää purkaa salauksen myöhemmin, kun kryptografisesti merkityksellinen kvanttitietokone on saatavilla. 51
Käytännön määräaika riippuu kahdesta asiasta:
- kuinka kauan organisaatiolta kuluu järjestelmien siirtämiseen uusiin menetelmiin; ja
- kuinka pitkään suojattujen tietojen on pysyttävä salassa.
Erityisen alttiita ovat tiedot, joiden luottamuksellisuudella on pitkä elinkaari. Näitä voivat olla esimerkiksi viranomaisten ja diplomaattien asiakirjat, puolustus- ja suunnittelutiedot, terveys- ja genomitiedot, henkilötiedot, talous- ja oikeudelliset aineistot, liikesalaisuudet, kriittisen infrastruktuurin tiedot sekä oma tutkimus- ja tuotekehitysmateriaali.
Sama koskee allekirjoitettuja arkistoja ja tietueita, joiden aitous on pystyttävä todentamaan vielä vuosien kuluttua. Tulevaisuudessa väärennetyt allekirjoitukset voisivat horjuttaa ohjelmistojen alkuperän, varmenteiden, sopimusten ja allekirjoitettujen tapahtumien luotettavuutta.
Uhkan olemassaolo ei todista, että jokaista salattua arkistoa parhaillaan kerätään tai että kvantti-hyökkäys olisi välitön. Se tarkoittaa kuitenkin, että Q-päivän varmistamista odottava organisaatio saattaa reagoida liian myöhään tänään talteen otettuun tietoon.
Kvanttiaikataulu on epävarma, mutta siirtymä on jo käynnissä
Arviot kryptografisesti merkityksellisen kvanttitietokoneen saapumisesta vaihtelevat huomattavasti. Saksan viranomaisten ohjeistuksessa todetaan, ettei tällaista CRQC-laitetta ole tällä hetkellä saatavilla, ja että ilmestymisajankohtaan liittyy huomattavaa epävarmuutta. 52 Joissakin arvioissa merkittävä riski sijoitetaan 2030-luvulle, mutta kyse on ennusteista, ei vahvistetusta aikataulusta.
53
56
Siksi järkevän siirtymäsuunnitelman ei pidä perustua yhden Q-päivän ennustamiseen. Tiedot on asetettava tärkeysjärjestykseen niiden herkkyyden ja säilytysajan perusteella. Lisäksi on huomioitava vuodet, joita tarvitaan riippuvuuksien löytämiseen, korvaavien menetelmien testaamiseen, toimittajien päivittämiseen ja vanhentuneiden järjestelmien poistamiseen.
Yhdysvaltain standardointi- ja teknologiainstituutin NISTin ehdotetussa siirtymäkehyksessä RSA-2048:n ja ECC-256:n käytöstä luopumista ehdotetaan vuoden 2030 jälkeen ja niiden kieltämistä vuoden 2035 jälkeen. IR 8547 on kuitenkin siirtymää koskeva ehdotus, joten organisaatioiden on tarkistettava omaa sektoriaan koskeva lopullinen ohjeistus. Päiviä ei pidä tulkita yleismaailmallisiksi lakisääteisiksi määräajoiksi. 20
35
Yhdysvaltain liittovaltion politiikan suunta on silti selvä. Siviiliviranomaisia on ohjeistettu toimittamaan priorisoitu luettelo järjestelmistä ja omaisuuseristä, joissa käytetään CRQC:lle alttiita kryptografisia menetelmiä. Ensimmäinen luettelo piti toimittaa 4. toukokuuta 2023, ja raportointia jatketaan vuosittain vuoteen 2035 asti. 33 National Security Memorandum 10 puolestaan asetti liittovaltion tavoitteeksi kvanttiriskin torjumisen vuoteen 2035 mennessä.
39
NISTin standardit tarjoavat käytännön lähtöpisteen
NIST viimeisteli 13. elokuuta 2024 kolme keskeistä postkvanttikryptografian standardia, joiden tarkoitus on suojata tulevilta kvanttihyökkäyksiltä: 24
25
- FIPS 203, ML-KEM: modulaariseen hilakryptografiaan perustuva avainten kapselointimekanismi yhteisten salaisuuksien muodostamiseen.
23
- FIPS 204, ML-DSA: modulaariseen hilakryptografiaan perustuva digitaalisen allekirjoituksen standardi.
- FIPS 205, SLH-DSA: tilaton hajautuspohjainen digitaalisen allekirjoituksen standardi, joka käyttää erilaista matemaattista perustaa.
17
Kyse ei ole yhdestä yön yli tehtävästä vaihdosta, jossa vanha algoritmi korvataan uudella kaikkialla. Menetelmät on integroitava protokolliin, ohjelmakirjastoihin, varmenteisiin, tunnistusjärjestelmiin, laitteistoturvamoduuleihin, laiteohjelmistoihin, sovelluksiin ja toimittajien tuotteisiin.
NIST kuvaa julkaistuja standardeja suuren siirtymän aloitukseksi ja kehittää samalla lisäalgoritmeja varamenetelmiksi ja vaihtoehdoiksi. 28
Mitä organisaation kannattaa kartoittaa ensin?
Kryptografia on usein piilossa järjestelmissä, joita ei alun perin suunniteltu algoritmien nopeaa vaihtamista varten. Kartoituksen pitäisi ulottua näkyviä salausasetuksia pidemmälle ja kattaa ainakin:
- TLS-yhteydet, VPN:t, rajapinnat ja vanhat verkkoprotokollat;
- julkisen avaimen infrastruktuuri, varmenteiden myöntäminen ja uusiminen;
- identiteetti-, todentamis- ja käyttöoikeusjärjestelmät;
- koodin allekirjoitus, laiteohjelmistot, suojattu käynnistys ja päivitysmekanismit;
- laitteistoturvamoduulit, tietokannat, varmuuskopiot ja arkistot;
- esineiden internetin laitteet sekä teollisuus-, terveydenhuolto- ja muu pitkäikäinen laitteisto;
- pilvipalvelut, SaaS-palvelut, ohjelmakirjastot ja muut kolmansien osapuolten riippuvuudet.
Seuraava vaihe on riskien priorisointi. Järjestelmät, jotka suojaavat vuosikymmeniä salassa pidettävää tietoa tai joiden varassa ohjelmistojen alkuperä ja infrastruktuurin luottamus ovat, on syytä käsitellä ennen lyhytikäistä tai helposti vaihdettavaa dataa.
Organisaatiot tarvitsevat myös kryptoagiliteettia eli kykyä vaihtaa algoritmeja, avainkokoja, varmenteita ja kryptografisia kirjastoja ilman koko tuotteen tai verkon uudelleensuunnittelua.
Siirtymävaiheen hybriditoteutuksissa voidaan käyttää klassisia ja postkvanttimekanismeja rinnakkain. Tämä voi pienentää migraation riskiä, mutta samalla integraatio, testaus ja päivittäinen ylläpito monimutkaistuvat.
HAWK-tapaus muistuttaa arvioinnin tärkeydestä – ei NIST-standardien murtumisesta
Heinäkuussa 2026 Anthropic kertoi, että sen Claude Mythos Preview -malli oli löytänyt aiemmin tuntemattoman rakenteellisen heikkouden HAWKista, joka on hilakryptografiaan perustuva postkvanttisuojausta tavoitteleva allekirjoitusehdokas. Anthropicin mukaan HAWK oli selvinnyt kahdesta asiantuntija-arviointikierroksesta kahden vuoden aikana, mutta malli paransi siihen asti tunnettua hyökkäystä noin 60 tunnin työskentelyllä. HAWK-tiimi vetäytyi tämän jälkeen NISTin lisäallekirjoituksia koskevasta prosessista. 5
Tärkeä rajaus on, että HAWK oli ehdokas, ei lopullinen NISTin FIPS-standardi eikä tuotantojärjestelmissä käytetty algoritmi. Tapaus ei rikkonut FIPS 203-, FIPS 204- tai FIPS 205 -standardeja, eikä sen raportoitu vaikuttaneen käytössä oleviin järjestelmiin. 5
6
Laajempi opetus on silti merkittävä: ”postkvantti” ei ole pysyvä turvallisuustakuu. Ehdokkaat tarvitsevat jatkuvaa matemaattista tarkastelua, riippumatonta toteutustestausta, useita toisistaan poikkeavia oletuksia sekä mahdollisuuden vaihtaa menetelmää nopeasti uuden hyökkäyksen ilmaantuessa.
Tekoälyavusteisesta kryptanalyysistä voi tulla yksi arvioinnin työkaluista, mutta se ei poista ihmisten tekemän tarkastelun eikä avoimen standardointityön tarvetta.
Kustannus syntyy järjestelmien muutoksesta, ei vain uudesta algoritmista
Postkvanttimigraatio voi edellyttää ohjelmisto- ja protokollamuutoksia, uusia kirjastoja, varmenne- ja PKI-työtä, laitteistoturvamoduulien ja laiteohjelmistojen päivityksiä, yhteentoimivuustestejä, toimittajayhteistyötä ja vaatimustenmukaisuuden arviointia. Päivittymättömiä laitteita voidaan joutua korvaamaan.
Suuremmat avaimet tai allekirjoitukset voivat vaikuttaa myös tiedonsiirron kaistanleveyteen, tallennustilaan, viiveeseen ja laitteiden suorituskykyyn. Yhtä kaikille sopivaa kustannuslukua on vaikea määrittää, sillä hinta riippuu teknologiaympäristöstä, tietojen säilytysvelvoitteista, toimittajasopimuksista ja sääntely-ympäristöstä.
Varmempi johtopäätös on, että muutos on kallis, koska julkisen avaimen kryptografia on upotettu lukuisiin pitkäikäisiin digitaalisiin luottosuhteisiin – ei siksi, että kaikki järjestelmät pitäisi vaihtaa samanaikaisesti.
Johtopäätös: Q-päivää ei tarvitse ennustaa, jotta siihen voi valmistautua
Kvanttilaskenta voi vielä tuottaa merkittäviä hyötyjä tieteelle, mutta niiden laajuus ja aikataulu ovat epävarmoja ja käyttökohteisiin sidottuja. Turvallisuusuhka on käytännöllisempi: RSA- ja elliptisen käyrän järjestelmät voivat joutua alttiiksi Shorin algoritmille, ja tänään kerätty salattu data voidaan ehkä avata myöhemmin.
Kryptografisesti merkityksellistä kvanttitietokonetta ei ole nyt olemassa. Se on syy suunnitella huolellisesti – ei syy lykätä toimia.
Käytännön etenemisjärjestys on selkeä: kartoita käytössä oleva kryptografia, luokittele data sen salassapidon keston mukaan, priorisoi arvokkaat riippuvuudet, testaa NISTin viimeistellyt postkvanttistandardit, rakenna kryptoagiliteettia ja käytä siirtymäaikatauluja suunnittelun tavoitteina sen sijaan, että odottaisit virallista ilmoitusta Q-päivästä.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kvánttiteknologian kaksiteräinen miekka: RSA-järjestelmien vaihto on aloitettava ennen Q-päivää"?
Kryptografisesti merkityksellistä kvanttitietokonetta ei ole tällä hetkellä olemassa, mutta uhka on jo käytännöllinen: hyökkääjät voivat kerätä salattua dataa nyt ja yrittää purkaa sen myöhemmin.
What are the key points to validate first?
Kryptografisesti merkityksellistä kvanttitietokonetta ei ole tällä hetkellä olemassa, mutta uhka on jo käytännöllinen: hyökkääjät voivat kerätä salattua dataa nyt ja yrittää purkaa sen myöhemmin. Kvanttilaskennan hyödyt ovat edelleen ennusteita ja sovelluskohtaisia, erityisesti kvanttikemiassa, materiaalitutkimuksessa, optimoinnissa ja joissakin tekoälyn työnkuluissa.
What should I do next in practice?
Vuonna 2026 vetäytynyt HAWK allekirjoitusehdokas osoitti, kuinka tärkeää jatkuva ja monipuolinen algoritmien arviointi on – se ei rikkonut käytössä olevia NIST standardeja.