Googles deadline 2029: Därför måste all kryptering bytas ut nu

Varför Google anser att det är akut

1. ”Skörda-nu, kryptera-senare”-attacker pågår redan

Angripare samlar redan in krypterad data idag i syfte att dekryptera den när en CRQC blir tillgänglig. Google varnar för att hotet därmed är omedelbart, inte teoretiskt .

2. Kvantdataberäkningar har dramatiskt förbättrats

Googles egen forskning visar att elliptisk kurvkryptografi (som används i TLS, Bitcoin och SSH) kan knäckas med ungefär 20 gånger färre fysiska kvantbitar än tidigare uppskattningar. Detta krymper förväntningarna på när en CRQC kan vara här till 2029 .

3. AI-drivna cyberattacker accelererar hotbilden

Google och branschanalytiker noterar att AI-verktyg möjliggör mer sofistikerad attackautomatisering, snabbare sårbarhetsupptäckt och större insamling av data för skörda-nu-kryptera-senare-attacker – vilket förvärrar risken att angripare redan har stora mängder krypterat material redo att dekryptera när en CRQC finns .

4. Risk för Bitcoin och finansiella system

Bitcoins ECDSA-signaturer och all TLS-baserad finansiell infrastruktur är sårbara för Shors algoritm. Om en CRQC anländer till 2029 utan föregående migrering kan hela Bitcoins UTXO-set, bankers TLS-anslutningar och betalkortstransaktioner komprometteras retroaktivt och i realtid. Googles accelererade tidslinje speglar denna existentiella risk för finansiell kryptografi .

Mer aggressiv tidslinje jämfört med amerikanska myndigheter

Googles tidslinje är 2 år före NSAs mål och cirka 6 år före NISTs riktlinjer, vilket speglar företagets bedömning att riskfönstret har krympt dramatiskt.

NISTs PQC-standarder från 2024 (FIPS 203, 204, 205)

Den 13 augusti 2024 slutförde och publicerade NIST de tre första Federal Information Processing Standards för post-kvantkryptografi :

• FIPS 203 – Module-Lattice-Based Key-Encapsulation Mechanism Standard (ML-KEM, härlett från CRYSTALS-KYBER). Används för att kryptera symmetriska sessionsnycklar .
• FIPS 204 – Module-Lattice-Based Digital Signature Standard (ML-DSA, härlett från CRYSTALS-Dilithium). Används för allmänna digitala signaturer .
• FIPS 205 – Stateless Hash-Based Digital Signature Standard (SLH-DSA, härlett från SPHINCS+). Används som reserv/alternativ signaturschema med andra säkerhetsantaganden .

Dessa standarder utgör de kryptografiska byggstenar som Google, Cloudflare och andra organisationer nu tävlar om att implementera före 2029.

Bredare branschutveckling – Cloudflares parallella mål

Cloudflare tillkännagav sitt eget accelererade 2029-mål för full PQC-säkerhet, inklusive post-kvantautentisering, i ett blogginlägg i april 2026. Cloudflare noterade uttryckligen att Googles acceleration och oberoende framsteg inom kvantdatorer påverkade beslutet . Detta dubbla åtagande från två av internetstörsta infrastrukturleverantörer signalerar att 2029 håller på att bli en de facto-branschdeadline, långt före myndigheternas rekommendationer.

Sammanfattning

Googles 2029-deadline för PQC-migrering drivs av: (1) ny kvantforskning som minskar antalet nödvändiga kvantbitar med ~20 gånger, (2) aktiva skörda-nu-kryptera-senare-attacker som redan samlar in data, (3) AI:s förstärkning av cyberhot, (4) existentiell risk för Bitcoin och finansiell kryptografi, samt (5) tillgången till färdiga NIST-standarder (FIPS 203/204/205) som gör storskalig migrering tekniskt möjlig. Tidslinjen är cirka 2–6 år mer aggressiv än amerikanska myndigheters mål och ligger i linje med Cloudflares parallella åtagande för 2029, vilket gör 2029 till den nya branschstandarden för ”Q-Day” .