Kvantesikker kryptering er kryptering, som heller ikke en kvantecomputer kan bryde. Den skal afløse RSA og ECC, som en stor kvantecomputer vil kunne knække.
Kvantesikker kryptering er kryptering, som heller ikke en kvantecomputer kan bryde. På engelsk hedder det post quantum cryptography eller PQC. Det er ikke kryptering, der bruger en kvantecomputer. Det er almindelig software, der kører på de computere, vi har i dag. Den bygger bare på regnestykker, som også en kvantecomputer har svært ved.
Hvorfor er der brug for det?
Det meste kryptering i dag bygger på RSA eller ECC. De er sikre, fordi det tager en almindelig computer tusinder af år at finde den hemmelige nøgle. En stor kvantecomputer kan gøre det på kort tid. Den computer findes ikke endnu. Men data, der bliver stjålet i dag, kan låses op, når den kommer. Det kaldes harvest now, decrypt later.
Hvordan virker det?
Kvantesikker kryptering bruger andre slags regnestykker. Et af dem bygger på gitre af tal i mange dimensioner. Det er let at lave opgaven, men meget svært at løse den baglæns. Det gælder både for almindelige computere og kvantecomputere.
I august 2024 gjorde det amerikanske institut NIST de første metoder til standard. De hedder FIPS 203, 204 og 205. FIPS 203 bruges til at udveksle nøgler, når to maskiner skal tale sikkert sammen. FIPS 204 og 205 bruges til digitale signaturer.
Blandet kryptering
De nye metoder er stadig unge. Derfor bruger man ofte en blandet løsning i starten. Her bruger man en klassisk metode og en kvantesikker metode på samme tid. En angriber skal så bryde begge. Det giver sikkerhed, selv hvis en af metoderne viser sig at have en svaghed.
Kvantesikker kryptering i HCL Notes og Domino
Notes og Domino bruger kryptering mange steder. Det gælder brugerens Notes ID, trafikken mellem klient og server, krypteret mail og TLS til web og mail. Alle steder bygger i dag på RSA.
Domino 2026 har fået en ny udgave af OpenSSL, som kan de nye metoder. De er bare ikke slået til for brugerne endnu. HCL har ønsket om kvantesikker kryptering på listen som Planning to Implement. Vi forventer de første skridt i Domino 2027. Læs mere i artiklen om kvantesikker kryptering i Notes 2027.
Hvornår skal man være klar?
EU vil have systemer med høj risiko gjort kvantesikre inden udgangen af 2030. Resten skal så vidt muligt følge med inden 2035. NIST vil stoppe RSA og ECC helt i 2035. Har du data i Notes, der skal være hemmelige i mange år, er det klogt at starte planen nu. Vi hjælper gerne som Notes administrator.