Kvante
Kryptering som varer lenger enn kvantedatamaskinene.
Kvantedatamaskiner vil en dag løse problemer som dagens datamaskiner ikke klarer, blant annet noe av matematikken som beskytter internett. Her er hva det betyr for kryptering, og hvordan Dovre forbereder seg.
01Trusselen
Hva kvantedatamaskiner endrer.
En kvantedatamaskin knekker ikke all kryptering. Noen typer knekker den svært effektivt, andre biter den knapt på. Forskjellen er viktig.
- 1.1
Shors algoritme
Løser faktorisering og diskrete logaritmer effektivt. Det knekker RSA, Diffie-Hellman og kryptografi med elliptiske kurver, som beskytter nøkkelutveksling og digitale signaturer på internett.
RSA · ECC - 1.2
Grovers algoritme
Gjør uttømmende søk raskere, og halverer omtrent styrken til symmetriske chiffer. AES-256 beholder rundt 128 bits sikkerhet, som fortsatt er langt utenfor rekkevidde.
AES - 1.3
Lagre nå, dekrypter senere
En angriper kan ta opp kryptert trafikk i dag og dekryptere den når en stor nok kvantedatamaskin finnes. Data som må holdes hemmelig i mange år, er allerede utsatt.
HNDL - 1.4
Post-kvante-kryptografi
Nye algoritmer bygget på problemer som kvantedatamaskiner ikke er kjent for å kunne løse. NIST publiserte de første standardene i 2024: ML-KEM for nøkkelutveksling, og ML-DSA og SLH-DSA for signaturer.
FIPS 203–205 - 1.5
Kvantenøkkeldistribusjon
Bruker fysikk i stedet for matematikk til å dele nøkler, men krever eget utstyr og egen fiber. Post-kvante-kryptografi kjører på vanlige nettverk, og er det de fleste sikkerhetsmyndigheter anbefaler.
QKD
02Dovre
Slik bruker Dovre det.
Hvert lag er valgt for å tåle en angriper med kvantedatamaskin. Sikkerhetssiden har kortversjonen.
- Lagrede dataKrypteres med AES-256, som Shors algoritme ikke påvirker.
- NøkkelhierarkiNøklene som krypterer dataene dine, pakkes inn med AES-256-nøkler i en nøkkelhåndteringstjeneste, aldri med RSA eller elliptiske kurver. Kundestyrte nøkler fungerer på samme måte.
- ForbindelserTLS 1.3 med hybrid nøkkelutveksling: klassisk X25519 kombinert med ML-KEM. Begge må knekkes for å lese trafikken.
- SignaturerSertifikater signeres fortsatt klassisk. Å forfalske et sertifikat krever en kvantedatamaskin i det øyeblikket angrepet skjer, så lagrede data er ikke i fare. Vi går over til ML-DSA etter hvert som nettlesere og sertifikatutstedere støtter det.
03Les mer
Lær mer.
Vil du gå dypere? Disse sidene forklarer kvanteteknologi og kvantesikker kryptering mer i detalj.
- kvanteteknologi.comUavhengig norsk informasjonsside om kvanteteknologi, kvantesikkerhet og europeisk kvantesatsing.
- kvantekryptering.noEn innføring i kvantekryptografi, kvantenøkkeldistribusjon og post-kvante-algoritmer.
- NIST FIPS 203Standarden for ML-KEM, post-kvante-nøkkelutveksling, fra det amerikanske standardiseringsinstituttet NIST. På engelsk.
Kontakt
Spørsmål om hvordan Dovre beskytter dataene dine mot fremtidige trusler? Vi forklarer gjerne.
hei@dovre.io