Googles 2029-deadline och ISO:s nya kvantresistenta standard

Här är en omfattande, källbelagd sammanställning som täcker alla fem områdena.

---

1. ISO:s antagande av kvantresistent kryptering

Den 5 juni 2026 publicerade International Organization for Standardization (ISO) en uppdatering av ISO/IEC 18033-2 (den internationella standarden för asymmetrisk kryptering) och lade formellt till Classic McEliece som den första kodbaserade, kvantresistenta algoritmen . En analys på LinkedIn anger att ISO även standardiserade FrodoKEM i samma uppdatering . Standarden är nu tillgänglig för organisationer i ISO:s 177 medlemsländer, vilket gör det möjligt att anta PQC inom en erkänd internationell ram .

---

2. Classic McEliece – ursprung, avvägningar och roll i standardiseringen

Ursprung. Robert J. McEliece publicerade det ursprungliga kryptosystemet 1978. Det bygger på svårigheten att avkoda slumpmässiga binära Goppa-koder – ett problem som är NP-svårt och inte känt för att vara lösbart av kvantdatorer . Classic McEliece är den direkta efterföljaren och använder den förbättrade Niederreiter-dualen (syndrombaserad) snarare än den ursprungliga kodordsbaserade metoden . Det är "det äldsta krypteringsschemat med publik nyckel som fortfarande anses säkert" .

Avvägning – massiva publika nycklar. Classic McElieces största nackdel är dess publika nyckelstorlek: typiskt 0,25 till 1,3 megabyte (t.ex. 1 047 319 byte för en parameteruppsättning) . Detta är storleksordningar större än RSA- eller ECC-nycklar, vilket gör den olämplig för många begränsade miljöer (IoT, smarta kort, TLS-förhandlingar med begränsad bandbredd). Styrkan är dock att dess säkerhet är extraordinärt väl förstådd och konservativ – inga praktiska kryptanalytiska förbättringar har hittats på över 45 år .

Roll i internationell standardisering.

Organisation	Åtgärd	Datum
ISO	Lade till Classic McEliece i ISO/IEC 18033-2	5 juni 2026
NIST	Valde den som fjärderundskandidat för nyckel-etableringsstandard; anses vara den mest konservativa reserven	Juli 2026-rapport
IETF	Publicerade ett informationsutkast som specificerar Classic McEliece som en IND-CCA2-säker KEM	23 juni 2026
BSI (Tyskland)	Godkände den som lämplig för långsiktigt skydd av hemligstämplad data	Juni 2026
Mullvad VPN	Har redan integrerat algoritmen	Juni 2026

Classic McEliece positioneras som en konservativ reserv eller andra försvarslinje: om gitterbaserade scheman (ML-KEM / CRYSTALS-Kyber) någonsin knäcks, ger kodbaserad kryptografi en matematiskt oberoende fallback .

---

3. Senaste utvecklingen som påskyndar PQC-behovet

Googles 2029-deadline. Den 25 mars 2026 publicerade Google ett blogginlägg av säkerhetschefen Heather Adkins och senior kryptograf Sophie Schmieg med titeln "Quantum frontiers may be closer than they appear", där man satte en intern deadline på 2029 för att slutföra PQC-migreringen i hela Google . Detta flyttade Q-Day framåt med ungefär sex år jämfört med tidigare branschförväntningar som var i linje med NIST:s 2035 eller NSA:s 2031 . Google angav snabbare framsteg inom kvantdatorhårdvara och felkorrigering som orsak .

Minskade antal qubitar för att bryta elliptisk kurvkryptografi. Googles uppdaterade tidsplan drevs delvis av drastiskt lägre resursuppskattningar för Shors algoritm-attacker på ECC. Nyare kretsoptimeringsmetoder har minskat det uppskattade antalet fysiska qubits som behövs för att bryta 256-bitars elliptisk kurvkryptografi från miljoner till potentiellt hundratusentals, vilket gör en kryptografiskt relevant kvantdator möjlig tidigare än man tidigare antagit .

Cloudflares matchande tidsplan. Cloudflare har offentligt anslutit sig till en liknande brådska och meddelat planer på att slutföra sin PQC-migrering i samma tidsram som Googles 2029. Branschanalytiker noterar att Cloudflare har varit en tidig användare av post-kvant-TLS (inklusive X25519Kyber768-hybridnyckelavtalet) och accelererar full produktion .

Harvest-now-decrypt-later (HNDL)-risker. Google nämnde uttryckligen risken med "store-now, decrypt-later" som en nyckelfaktor . Motståndare samlar redan in krypterad trafik – VPN-anslutningar, finansiell data, statshemligheter, kryptovalutakommunikation – med avsikten att dekryptera den när en kvantdator blir tillgänglig. Detta innebär att data som krypteras idag med RSA eller ECC redan är i riskzonen, vilket skapar brådska att migrera innan ett kvantgenombrott, inte efter .

USA-executive order juni 2026. I juni 2026 utfärdade Biden-administrationen en verkställande order som ålägger alla amerikanska federala myndigheter att påskynda migreringen till post-kvantkryptografi, med bindande deadlines för inventering, bedömning och övergångsplaner. Detta bygger på Quantum Computing Cybersecurity Preparedness Act från 2022 och NIST:s PQC-standarder från 2024 (FIPS 203/204/205) och omvandlar frivilliga riktlinjer till federala krav . Tillsammans med Googles och Cloudflares 2029-mål driver den amerikanska regeringen nu i samma riktning med lagstiftningskraft.

---

Sammanfattning av konvergensen

Kombinationen av ISO:s officiella standarder (Classic McEliece, FrodoKEM), NIST:s färdigställda primära algoritmer (ML-KEM, ML-DSA, SLH-DSA) , Googles 2029-deadline, minskat antal qubits, Cloudflares matchande tidsplan, HNDL-hot som redan är i rörelse och en USA-executive order från juni 2026 har komprimerat PQC-migreringsfönstret från ett vagt 2030-talsproblem till en konkret ~3-års deadline. Standardiseringsinfrastrukturen är nu på plats; den återstående utmaningen är genomförandet i stor skala.