Googles 2029-frist for kvantetrygg kryptering

Hvorfor Google anser det som haster

1. «Høst nå, dekrypter senere»-angrep (HNDL) pågår allerede

Motstandere samler allerede inn kryptert data i dag, med planer om å dekryptere den når en CRQC blir tilgjengelig. Google advarer om at dette gjør trusselen umiddelbar, ikke teoretisk .

2. Kvanteberegningene har blitt dramatisk forbedret

Googles egen forskning viser at elliptisk kurvekryptering (brukt i TLS, Bitcoin og SSH) kan knekkes med omtrent 20 ganger færre fysiske qubits enn tidligere antatt. Dette forkorter forventet ankomstvindu for en CRQC til 2029 .

3. AI-drevne cyberangrep akselererer trusselen

Google og bransjeanalytikere påpeker at AI-verktøy muliggjør mer sofistikert angrepsautomasjon, raskere sårbarhetsoppdagelse og større HNDL-innsamling. Dette forsterker risikoen for at motstandere innen en CRQC finnes, allerede vil ha enorme mengder kryptert materiale klart for dekryptering .

4. Risiko for Bitcoin og finansielle systemer

Bitcoins ECDSA-signaturer og all TLS-basert finansiell infrastruktur er sårbare for Shors algoritme. Hvis en CRQC ankommer innen 2029 uten forutgående migrering, kan hele Bitcoins UTXO-sett, bank-TLS-forbindelser og betalingskorttransaksjoner bli kompromittert både retrospektivt og i sanntid. Googles akselererte tidslinje reflekterer denne eksistensielle risikoen for finansiell kryptografi .

Mer aggressiv tidslinje sammenlignet med amerikanske myndigheter

Googles tidslinje er 2 år før NSAs mål og omtrent 6 år før NISTs retningslinje, noe som reflekterer selskapets vurdering av at risikovinduet har blitt dramatisk kortere.

2024 NIST PQC-standarder (FIPS 203, 204, 205)

13. august 2024 sluttførte og publiserte NIST de tre første føderale informasjonsbehandlingsstandardene for post-kvantekryptografi :

• FIPS 203 – Module-Lattice-Based Key-Encapsulation Mechanism Standard (ML-KEM, avledet fra CRYSTALS-KYBER). Brukes til å kryptere symmetriske sesjonsnøkler .
• FIPS 204 – Module-Lattice-Based Digital Signature Standard (ML-DSA, avledet fra CRYSTALS-Dilithium). Brukes til generelle digitale signaturer .
• FIPS 205 – Stateless Hash-Based Digital Signature Standard (SLH-DSA, avledet fra SPHINCS+). Brukes som et backup/alternativ signaturskjema med andre sikkerhetsforutsetninger .

Disse standardene gir de kryptografiske byggesteinene som Google, Cloudflare og andre organisasjoner nå kappløper om å implementere innen 2029-målene.

Bredere bransjeengasjement – Cloudflares parallelle mål

Cloudflare annonserte sitt eget akselererte 2029-mål for full PQC-sikkerhet, inkludert post-kvanteautentisering, i et blogginnlegg i april 2026. Cloudflare bemerket eksplisitt at Googles akselerasjon og de uavhengige fremskrittene innen kvantemaskinvare spilte inn i beslutningen . Denne doble forpliktelsen fra to av internettets største infrastrukturleverandører signaliserer at 2029 er i ferd med å bli en de facto bransjefrist, langt foran myndighetenes anbefalinger.

Oppsummering

Googles 2029-frist for PQC-migrering drives av: (1) ny kvanteforskning som kutter qubit-krav med ~20x, (2) aktive HNDL-angrep som allerede samler inn data, (3) AIs forsterkning av cybertrusler, (4) eksistensiell risiko for Bitcoin og finansiell kryptografi, og (5) tilgjengeligheten av sluttførte NIST-standarder (FIPS 203/204/205) som gjør storskala migrering teknisk mulig. Tidslinjen er omtrent 2–6 år mer aggressiv enn amerikanske myndigheters mål, og den er i tråd med Cloudflares parallelle 2029-forpliktelse, noe som gjør 2029 til den nye bransjemilepælen for «Q-Day».