NIST udgiver køreplan for overgang til kvantesikker kryptering

Det amerikanske National Institute of Standards and Technology (NIST) har offentliggjort rapporten *Transition to Post-Quantum Cryptography Standards* (NISTIR 8547) [1]. Rapporten fungerer som en overordnet køreplan for, hvordan organisationer og føderale myndigheder skal skifte væk fra eksisterende krypteringsstandarder, der er sårbare over for fremtidige kvantecomputere [1]. I august 2024 udgav NIST sine første standarder for post-kvantekryptering (PQC), og den nye rapport fastlægger tidslinjer og aktiviteter for selve overgangen [1].

Behovet for at skifte kryptering tidsnok skyldes blandt andet truslen kaldet "høst nu, dekrypter senere" [1]. Modstandere kan indsamle følsomme krypterede data i dag med henblik på at dekryptere dem, når kvanteteknologien er modnet [1]. National Security Memorandum 10 har fastsat 2035 som det primære mål for at afslutte migrationen til PQC i føderale systemer [1]. Executive Order 14412 fremskynder denne proces for føderale højværdiaktiver og højrisikosystemer, som skal migrere senest i 2030 for nøgleetablering og 2031 for digitale signaturer [1].

Ifølge matematiker Dustin Moody fra NIST forklarer rapporten, hvorfor visse overgange tager længere tid end andre, da der ikke findes én strategi, der passer til alle behov [1]. NIST beskriver også muligheden for en hybrid tilgang, hvor konventionel kryptering kombineres med PQC for øget sikkerhed, selvom dette kræver flere beregningsressourcer [1]. Desuden skal organisationer overveje hele deres krypteringsleverandørkæde under processen [1].

Hvad det betyder

E News vurderer, at udgivelsen af NIST-rapporten er et centralt skridt i omstillingen til kvantesikker IT-infrastruktur. Selvom de formelle deadlines gælder for amerikanske føderale systemer, vil kravene få afsmittende virkning på teknologileverandører og globale partnere.

• Virksomheder og myndigheder får en ramme til at kortlægge sårbarheder i deres eksisterende kryptering.
• Hybridløsninger giver mulighed for en mere forsigtig overgang, men øger kompleksiteten og kravene til systemressourcer.

Usikkerheder og forbehold

Kvantecomputere, der er stærke nok til at bryde nuværende kryptering, er fortsat under udvikling og eksisterer endnu ikke [1]. Det præcise tidspunkt for, hvornår teknologien bliver en aktuel trussel, er derfor usikkert [1]. NIST understreger desuden, at migrationen er logistisk kompleks og varierer efter den enkelte metodes eller organisations brugssituation [1].

Kilder

• [1] NIST: "NIST Report Provides Guidelines for Transition to Post-Quantum Cryptography Standards" (2026-10-27)