Google siirtää kaikki järjestelmänsä kvanttiturvalliseen salaukseen vuoteen 2029 mennessä – Tässä syy kiireeseen

Tässä on faktatarkistettu ja lähteistetty vastaus kysymykseesi.

Google asetti kovan sisäisen määräajan vuodelle 2029 saattaakseen kaikki järjestelmänsä siirtymään jälkikvanttisalaukseen (PQC). Tämä on useita vuosia nopeampi kuin Yhdysvaltain hallituksen ohjeistus, ja syynä ovat ennakoitua nopeampi kvanttikehitys, aktiivinen ”korjaa nyt, pura myöhemmin” -uhka (HNDL) ja tekoälyn tehostamat kyberhyökkäykset. Google pitää asiaa kiireellisenä, koska kryptografisesti merkittävät kvanttitietokoneet (CRQC) voivat olla todellisuutta jo 2029 – aikajana, joka asettaa Bitcoinin, finanssi-infran ja kaiken julkisen avaimen salauksen olemassaolon uhan alle.

---

Googlen 2029 määräaika

• Mikä se on: Google on asettanut vuoden 2029 tavoitevuodeksi, jolloin koko sen infrastruktuuri on siirretty pois nykyisestä julkisen avaimen salauksesta PQC:hen. Googlen virallisella pilvitietoturvasivulla todetaan: ”Google on asettanut vuoden 2029 määräajaksi Googlen PQC-siirtymälle kvanttiajan turvaamiseksi” .
• Kuka ilmoitti: Sitoumus julkaistiin 25. maaliskuuta 2026 Heather Adkinsin (tietoturvainsinöörin johtaja) ja Sophie Schmiegin (vanhempi kryptografian asiantuntija) kirjoittamassa blogikirjoituksessa nimeltä ”Quantum frontiers may be closer than they appear” .
• Laajuus: Siirtymä kattaa kaikki Googlen järjestelmät, ja uutena painopisteenä on PQC:n priorisointi digitaalisille allekirjoituksille ja tunnistautumiselle – ei vain salaukselle. Tämä on aliarvioitu mutta merkittävä muutos uhkamallissa .

Miksi Google pitää asiaa kiireellisenä

1. ”Korjaa nyt, pura myöhemmin” -hyökkäykset (HNDL) ovat jo käynnissä

Hyökkääjät keräävät jo nyt salattua dataa, jonka he aikovat purkaa, kun CRQC tulee saataville. Google varoittaa, että tämä tekee uhkasta välittömän, ei teoreettisen .

2. Kvanttilaskennan arviot ovat parantuneet dramaattisesti

Googlen oma tutkimus osoittaa, että elliptisen käyrän salaus (jota käytetään TLS:ssä, Bitcoinissa ja SSH:ssa) voidaan murtaa noin 20 kertaa vähemmillä fyysisillä kubiteilla kuin aiemmin arvioitiin. Tämä lyhentää CRQC:n odotettua saapumisaikaa vuoteen 2029 .

3. Tekoälypohjaiset kyberhyökkäykset nopeuttavat uhkakenttää

Google ja alan asiantuntijat huomauttavat, että tekoälytyökalut mahdollistavat kehittyneemmän hyökkäysautomaation, nopeamman haavoittuvuuksien löytämisen ja laajamittaisemman HNDL-keräyksen. Tämä lisää riskiä, että mennessä, kun CRQC on olemassa, hyökkääjillä on jo valtavia määriä salattua materiaalia purettavaksi .

4. Riski Bitcoinille ja finanssijärjestelmille

Bitcoinin ECDSA-allekirjoitukset ja kaikki TLS-pohjainen finanssi-infra ovat haavoittuvia Shorin algoritmille. Jos CRQC saapuu vuoteen 2029 mennessä ilman etukäteissiirtymää, koko Bitcoinin UTXO-joukko, pankkien TLS-yhteydet ja maksukorttitapahtumat voivat vaarantua sekä jälkikäteen että reaaliajassa. Googlen nopeutettu aikajana heijastaa tätä eksistentiaalista riskiä finanssikryptografialle .

Nopeampi aikajana verrattuna Yhdysvaltain hallituksen ohjeistukseen

Taho	Aikajana	Huomautus
Google	2029	Kova sisäinen määräaika; aiemmin linjassa NISTin kanssa
NSA (CNSA 2.0)	2031	Kansallisen turvallisuuden kohteet
NIST	~2035	Laaja liittovaltion ohjeistus siirtymän valmistumiselle

Googlen aikajana on 2 vuotta nopeampi kuin NSA:lla ja noin 6 vuotta nopeampi kuin NISTin ohjeistus, mikä heijastaa yhtiön arviota riski-ikkunan dramaattisesta lyhenemisestä.

NISTin PQC-standardit 2024 (FIPS 203, 204, 205)

13. elokuuta 2024 NIST julkaisi ensimmäiset kolme liittovaltion tietojenkäsittelystandardia jälkikvanttisalaukselle :

• FIPS 203 – Moduulihilapohjainen avainten kapselointimekanismi (ML-KEM, johdettu CRYSTALS-KYBERistä). Käytetään symmetristen istuntoavainten salaamiseen .
• FIPS 204 – Moduulihilapohjainen digitaalinen allekirjoitusstandardi (ML-DSA, johdettu CRYSTALS-Dilithiumista). Käytetään yleiskäyttöisiin digitaalisiin allekirjoituksiin .
• FIPS 205 – Tilaton hajautuspohjainen digitaalinen allekirjoitusstandardi (SLH-DSA, johdettu SPHINCS+:sta). Käytetään varalla/varavaihtoehtona erilaisilla turvallisuusoletuksilla .

Nämä standardit tarjoavat kryptografiset perusosat, joita Google, Cloudflare ja muut organisaatiot nyt pyrkivät ottamaan käyttöön vuoteen 2029 mennessä.

Laajempi toimialan kehitys – Cloudflaren rinnakkaistavoite

Cloudflare ilmoitti oman nopeutetun vuoden 2029 tavoitteensa täydelliselle PQC-turvallisuudelle, mukaan lukien kvanttiturvallinen tunnistautuminen, huhtikuun 2026 blogikirjoituksessaan. Cloudflare totesi nimenomaisesti, että Googlen nopeutus ja itsenäiset edistysaskeleet kvanttilaitteistoissa vaikuttivat sen päätökseen . Tämä kahden internetin suurimman infrastruktuuritoimittajan sitoumus merkitsee, että vuodesta 2029 on tulossa toimialan de facto -määräaika, paljon hallitusten suosituksia nopeampi.

Yhteenveto

Googlen vuoden 2029 PQC-siirtymämääräaika perustuu: (1) uuteen kvanttitutkimukseen, joka vähentää kubittivaatimuksia noin 20-kertaisesti, (2) aktiivisiin HNDL-hyökkäyksiin, jotka keräävät jo dataa, (3) tekoälyn kyberuhkien vahvistumiseen, (4) eksistentiaaliseen riskiin Bitcoinille ja finanssikryptografialle, ja (5) valmiisiin NIST-standardeihin (FIPS 203/204/205), jotka tekevät laajamittaisen siirtymän teknisesti mahdolliseksi. Aikajana on noin 2–6 vuotta nopeampi kuin Yhdysvaltain hallituksen tavoitteet, ja se on linjassa Cloudflaren rinnakkaisen vuoden 2029 sitoumuksen kanssa, mikä tekee vuodesta 2029 uuden toimialan ”Q-päivä” virstanpylvään.