ISO hyväksyi kvanttiturvallisen salauksen standardin – Classic McEliece ja uusi 2029 määräaika

Keskeinen kompromissi — massiiviset julkiset avaimet. Classic McEliceen suurin heikkous on sen julkisen avaimen koko: tyypillisesti 0,25–1,3 megatavua (esim. 1 047 319 tavua yhdellä parametrijoukolla) . Tämä on moninkertainen verrattuna RSA- tai ECC-avaimiin, mikä tekee siitä sopimattoman moniin resurssirajoitettuihin ympäristöihin (IoT, älykortit, TLS-kättelyt rajoitetulla kaistalla). Sen vahvuus on kuitenkin se, että sen turvallisuus on poikkeuksellisen hyvin ymmärretty ja konservatiivinen — yli 45 vuoteen ei ole löydetty käytännön kryptanalyyttisiä parannuksia .

Rooli kansainvälisessä standardoinnissa.

Classic McEliece on sijoitettu konservatiiviseksi varavaihtoehdoksi: jos hilapohjaiset menetelmät (ML-KEM / CRYSTALS-Kyber) joskus murretaan, koodipohjainen kryptografia tarjoaa matemaattisesti riippumattoman varajärjestelmän .

3. Viimeaikainen kehitys, joka nopeuttaa PQC-siirtymää

Googlen vuoden 2029 määräaika. 25. maaliskuuta 2026 Google julkaisi blogikirjoituksen, jonka allekirjoittivat turvallisuustekniikan varajohtaja Heather Adkins ja vanhempi kryptografian asiantuntija Sophie Schmieg otsikolla "Kvanttien rajamaat saattavat olla lähempänä kuin miltä näyttää". Siinä asetettiin sisäiseksi määräajaksi vuosi 2029 PQC-siirtymän loppuunsaattamiselle kaikissa Google-järjestelmissä . Tämä aikaisti Q-päivää noin kuudella vuodella aiemmista toimialan odotuksista, jotka olivat linjassa NIST:n vuoden 2035 tai NSA:n vuoden 2031 tavoitteiden kanssa . Google perusti päätöksen kvanttilaitteiston ja virheenkorjauksen odotettua nopeampaan kehitykseen .

Pienentyneet kubittiarviot elliptisen käyrän kryptografian murtamiseksi. Googlen päivitetty aikataulu johtui osittain dramaattisesti alentuneista resurssiarvioista Shorin algoritmin hyökkäyksille ECC:tä vastaan. Uudemmat piirien optimointitekniikat ovat vähentäneet arvioitua fyysisten kubittien määrää, joka tarvitaan 256-bittisen elliptisen käyrän kryptografian murtamiseen, miljoonista mahdollisesti satoihin tuhansiin, mikä tekee kryptografisesti merkityksellisestä kvanttitietokoneesta toteutettavissa olevan aiemmin oletettua nopeammin .

Cloudflaren vastaava aikataulu. Cloudflare on julkisesti sitoutunut vastaavaan kiireellisyyteen ja ilmoittanut suunnitelmistaan saattaa PQC-siirtymä valmiiksi Googlen vuoden 2029 ikkunan mukaisesti. Alan analyytikot huomauttavat, että Cloudflare on ollut varhainen kvanttiturvallisen TLS:n käyttöönotossa (mukaan lukien X25519Kyber768-hybridiavainsopimus) ja nopeuttaa täyttä tuotantokäyttöönottoa .

Harvest-now-decrypt-later (HNDL) -huoli. Google mainitsi nimenomaisesti "store-now, decrypt-later" -riskin keskeisenä ajurina . Vastustajat keräävät jo salattua liikennettä — VPN-yhteydet, taloustiedot, valtiosalaisuudet, kryptovaluuttaviestintä — tarkoituksenaan purkaa se, kun kvanttitietokone tulee saataville. Tämä tarkoittaa, että tänään RSA:lla tai ECC:llä salattu tieto on jo vaarassa, mikä luo kiireen siirtyä ennen kvanttimurrosta, ei sen jälkeen .

Yhdysvaltain presidentin asetus kesäkuussa 2026. Kesäkuussa 2026 Bidenin hallinto antoi presidentin asetuksen, joka velvoittaa kaikki Yhdysvaltain liittovaltion virastot nopeuttamaan siirtymää kvanttiturvalliseen kryptografiaan sitovine määräaikoineen inventaariolle, arvioinnille ja siirtymäsuunnitelmille. Tämä perustuu vuoden 2022 Quantum Computing Cybersecurity Preparedness Act -lakiin ja vuoden 2024 NIST PQC -standardeihin (FIPS 203/204/205) ja muuttaa vapaaehtoiset ohjeet liittovaltion vaatimuksiksi . Yhdessä Googlen ja Cloudflaren vuoden 2029 tavoitteiden kanssa Yhdysvaltain hallitus työntää nyt samaan suuntaan sääntelyvoimalla.

Yhteenveto kehityksen konvergenssista

Yhdistelmä ISO:n virallisia standardeja (Classic McEliece, FrodoKEM), NIST:n viimeisteltyjä ensisijaisia algoritmeja (ML-KEM, ML-DSA, SLH-DSA) , Googlen vuoden 2029 määräaikaa, laskevia kubittiarvioita, Cloudflaren vastaavaa aikataulua, jo käynnissä olevia HNDL-uhkia ja kesäkuun 2026 Yhdysvaltain presidentin asetusta on puristanut PQC-siirtymäikkunan epämääräisestä 2030-luvun ongelmasta konkreettiseksi noin kolmen vuoden määräajaksi. Standardi-infrastruktuuri on nyt paikallaan; jäljellä oleva haaste on toteutus laajassa mittakaavassa.