ISO antar Classic McEliece – 1978 års algoritm blir global standard mot kvantattacker

Standarden är nu tillgänglig för organisationer i ISOs 177 medlemsländer, vilket gör det möjligt för dem att anta post-kvantkryptografi inom en erkänd internationell ram . Detta är viktigt eftersom internationella standarder minskar risken för inkompatibla implementationer och ger upphandlingsteam, myndigheter och revisorer en gemensam referenspunkt.

Classic McEliece: Ursprung, avvägning och standardiseringsroll

Ursprung (1978)

Robert J. McEliece publicerade det ursprungliga kryptosystemet 1978, baserat på svårigheten att avkoda slumpmässiga binära Goppa-koder – ett problem som förblir NP-svårt och inte är känt för att vara lösbart av kvantdatorer . Classic McEliece är en direkt ättling, som använder den förbättrade Niederreiter-dualvarianten (syndrombaserad) istället för det ursprungliga kodordsbaserade schemat, men behåller samma kärnsäkerhetsantagande . Det beskrivs som "det äldsta krypteringssystemet med öppen nyckel som fortfarande anses säkert" .

Avvägningen: Massiva publika nycklar

Classic McElieces avgörande svaghet – och anledningen till att den inte antogs brett på 1980-talet – är dess publika nyckelstorlek. Nycklarna varierar från cirka 261 kilobyte till över 1,3 megabyte (t.ex. 1 047 319 byte för en parameteruppsättning) . Detta är storleksordningar större än RSA- eller ECC-nycklar (typiskt några hundra byte), vilket gör den olämplig för begränsade miljöer som IoT-enheter, smartkort eller TLS-handslag över begränsad bandbredd.

Dess motvägande styrka är att dess säkerhet är extraordinärt väl förstådd. Inga praktiska kryptanalytiska förbättringar har hittats på över 45 års studier . Säkerhetsnivån för McEliece-systemet har förblivit anmärkningsvärt stabil, trots dussintals attackförsök .

Roll i internationell standardisering

Classic McEliece är nu erkänd av flera standardiseringsorgan, var och en med en något annorlunda roll:

Classic McEliece positioneras som en konservativ backup eller andra försvarslinje: om de gitterbaserade scheman som NIST redan har standardiserat (ML-KEM / CRYSTALS-Kyber) någonsin knäcks, tillhandahåller kodbaserad kryptografi en matematiskt oberoende fallback .

Varför NIST inte standardiserade den först

Intressant nog sköt NIST uttryckligen upp standardiseringen av Classic McEliece under 2025 och skrev att "samtidig standardisering av Classic McEliece av NIST och ISO riskerar att skapa inkompatibla standarder" och indikerade att man skulle överväga en standard baserad på ISOs arbete efter att ISO-processen slutförts . NIST valde en annan kodbaserad algoritm, HQC, för standardisering, men Classic McEliece finns kvar i den fjärde omgången som en kandidat för framtida övervägande .

Senaste utvecklingen som accelererar PQC-brådskan

ISO-standardiseringen i sig är betydande. Men den kommer samtidigt som flera utvecklingar har komprimerat PQC-migreringsfönstret från ett vagt 2030-talsproblem till en konkret ~3-års deadline.

Googles 2029-migreringsdeadline

Den 25 mars 2026 publicerade Google ett blogginlägg av Heather Adkins, VP för Security Engineering, och Sophie Schmieg, Senior Staff Cryptographer, med titeln "Quantum frontiers may be closer than they appear", där man satte en intern deadline på 2029 för att slutföra PQC-migreringen över alla Googles system . Detta flyttade Q-Day framåt med cirka sex år i förhållande till tidigare branschförväntningar i linje med NISTs 2035- eller NSAs 2031-tidslinjer . Google angav snabbare än väntade framsteg inom kvantmaskinvara och felkorrigering som nyckelfaktorer .

Minskade kvantbitestimat för att knäcka elliptisk kurvkryptografi

Googles uppdaterade tidslinje drevs delvis av dramatiskt sänkta resursuppskattningar för Shors algoritmattacker på ECC. Ny kretsoptimeringsteknik har minskat det uppskattade antalet fysiska kvantbitar som krävs för att knäcka 256-bitars elliptisk kurvkryptografi från miljontals till potentiellt hundratusentals . Detta gör en kryptografiskt relevant kvantdator möjlig tidigare än man tidigare antagit.

Cloudflares matchande tidslinje

Cloudflare har offentligt anpassat sig till en liknande brådska och meddelat planer på att slutföra sin PQC-migrering på en tidslinje som matchar Googles 2029-fönster . Cloudflare har varit en tidig användare av post-kvant-TLS, inklusive det hybrida X25519Kyber768-nyckelavtalet, och accelererar full produktionsdistribution.

Skörda-nu-knäck-senare-bekymmer

Google citerade uttryckligen risken med "store-now, decrypt-later" (HNDL) som en nyckeldrivkraft . Motståndare – inklusive statliga aktörer – samlar redan in krypterad trafik: VPN-anslutningar, finansiell data, statshemligheter och kryptovalutakommunikation. Avsikten är att dekryptera den när en kvantdator blir tillgänglig. Detta innebär att data som krypteras idag med RSA eller ECC redan är i riskzonen, vilket skapar brådska att migrera före en kvantknäckning, inte efter .

Amerikansk exekutivorder i juni 2026

I juni 2026 utfärdade Biden-administrationen en exekutivorder som ålägger alla amerikanska federala myndigheter att påskynda migreringen till post-kvantkryptografi, med bindande deadlines för inventering, bedömning och övergångsplaner . Detta bygger på Quantum Computing Cybersecurity Preparedness Act från 2022 och NISTs PQC-standarder från 2024 (FIPS 203/204/205) och omvandlar frivilliga riktlinjer till federala krav .

Konvergensen: Vad det innebär

Kombinationen av ISOs officiella standarder (Classic McEliece, FrodoKEM), NISTs färdigställda primära algoritmer (ML-KEM, ML-DSA, SLH-DSA), Googles 2029-deadline, sjunkande kvantbitestimat, Cloudflares matchande tidsplan, HNDL-hot som redan är igång och en exekutivorder från USA i juni 2026 har fundamentalt förändrat brådskandets kalkyl.

Standardiseringsinfrastrukturen är nu på plats. För de flesta organisationer är den återstående utmaningen att utföra i skala: inventera kryptografiska tillgångar, prioritera högrisksystem (autentisering, långlivad data, VPN) och påbörja migrering till hybrida eller post-kvantalgoritmer före 2029.

Classic McEliece kommer inte att vara algoritmen som de flesta organisationer använder för vardaglig TLS – dess nyckelstorlek gör det opraktiskt för de flesta användningsfall. Men för långsiktigt dataskydd, hög säkerhet inom myndighetskommunikation och applikationer där säkerhetsvisshet väger tyngre än bandbredd, kan den nystandardiserade 1978-algoritmen vara exakt den typ av konservativ backup som internet behöver.