Kvantesikker kryptering i Notes 2027: Derfor er det vigtigt
Kvantecomputere kan en dag bryde den kryptering, som Notes bruger i dag. Det sker ikke i morgen. Men data, der bliver stjålet nu, kan blive læst senere. Derfor er det vigtigt, at Notes får kvantesikker kryptering. Vi forventer, at de første skridt kommer i Domino 2027. Her forklarer vi hvorfor, og hvad du kan gøre allerede nu.
Hvad er problemet?
Det meste kryptering på nettet bygger på et par nøgler. Den ene er offentlig, og den anden er hemmelig. De mest kendte metoder hedder RSA og ECC. De er sikre, fordi en almindelig computer skal bruge mange tusinde år på at regne den hemmelige nøgle ud.
En stor kvantecomputer regner på en helt anden måde. Den vil kunne finde den hemmelige nøgle meget hurtigt. Så er RSA og ECC ikke længere sikre. Ingen ved præcist, hvornår sådan en computer findes. Men både USA og EU planlægger, som om den kommer inden for ti år.
Gem nu og læs senere
Truslen er allerede her. Den hedder harvest now, decrypt later. En hacker kan opsnappe krypteret trafik i dag og gemme den. Om nogle år kan han låse den op med en kvantecomputer.
Det er især et problem for data, der skal holde sig hemmelige længe. Tænk på:
- Sager om personale, løn og helbred.
- Kontrakter, tegninger og patenter.
- Mail med følsomme oplysninger om kunder.
Mange Notes systemer har data, der er 20 år gamle og stadig i brug. Den slags data skal være sikre langt ud i fremtiden.
Hvor bruger Notes kryptering?
Notes og Domino bruger kryptering mange steder.
- Din Notes ID. Din Notes ID har et par RSA nøgler. De bruges til login, til at signere og til at kryptere mail og felter.
- Trafik mellem klient og server. Notes kan kryptere den trafik, der går mellem din klient og Domino serveren, og mellem serverne.
- Web og mail. Når Domino taler med en browser, en mobil eller en anden mailserver, bruger den TLS.
- Krypteret mail. Mail kan krypteres med certifikater, så kun modtageren kan læse den.
Alle de steder bygger på RSA eller lignende metoder. Derfor skal de skiftes eller styrkes med tiden.
Hvad findes der i dag?
I august 2024 kom de første officielle standarder for kvantesikker kryptering fra NIST. NIST er det amerikanske institut, der laver standarder for kryptering. De tre standarder hedder FIPS 203, 204 og 205. Den første bruges til at udveksle nøgler. De to andre bruges til digitale signaturer.
Domino 2026 (14.5.1) har allerede fået en ny udgave af OpenSSL. Det er det kodebibliotek, der står for meget af krypteringen. Den nye udgave kan de nye metoder. Men de er ikke slået til for brugerne endnu. Kun et par steder i koden kan bruge dem i dag. Den klassiske del af Domino, der klarer web og mail, kan endnu ikke bruge TLS 1.3.
Hvad forventer vi af Domino 2027?
HCL har sagt, at Domino 2027 får TLS 1.3. Det er en vigtig forudsætning. Nye kvantesikre måder at udveksle nøgler på er bygget til TLS 1.3. Hos HCL står ønsket om kvantesikker kryptering som "Planning to Implement".
Vi forventer derfor, at Domino 2027 tager de første rigtige skridt. Det mest oplagte er en blandet løsning til web og mail. Den bruger både en klassisk metode og en ny kvantesikker metode på samme tid. Så er du sikret, selv hvis den ene metode skulle vise sig at have en svaghed.
Notes ID og trafikken mellem klient og server er sværere at skifte. Vi tror, at den del kommer senere og i flere trin.
Bemærk: Det her er vores bud ud fra HCL's planer og den måde, markedet bevæger sig på. HCL har ikke lagt indholdet af 2027 fast.
Hvornår skal du være klar?
Myndighederne har sat datoer på.
| Hvornår | Hvad |
|---|---|
| Udgangen af 2026 | EU landene skal have overblik over, hvor de bruger kryptering. |
| Udgangen af 2030 | EU: Systemer med høj risiko skal være kvantesikre. NIST vil udfase de svageste RSA nøgler. |
| Udgangen af 2035 | EU: Så mange systemer som muligt skal være kvantesikre. NIST vil helt stoppe RSA og ECC. |
Ni år lyder af meget. Men det tager tid at skifte nøgler i tusindvis af Notes ID'er og at teste gamle systemer. Derfor giver det mening at starte nu.
Det kan du gøre nu
- Lav et overblik. Find ud af, hvor I bruger kryptering i Notes. Det gælder ID'er, servere, web, mail og felter.
- Find de vigtige data. Hvilke databaser rummer data, der skal være hemmelige i mange år?
- Kom op på 2026. Kun de nye udgaver får den nye kryptering. Kører du Notes 9, 10 eller 11, er det første skridt at opgradere.
- Tjek dine nøgler. Gamle Notes ID'er kan have korte nøgler. Dem kan du skifte til længere nøgler allerede i dag.
- Lav en plan. Sæt kvantesikker kryptering på jeres plan for de næste tre år.
Vi hjælper gerne med overblikket og med at komme op på Notes 2026. Som Notes administrator kender vi både de gamle og de nye udgaver. Kontakt os, så tager vi en snak om din platform.