USA National Institute of Standards and Technology (NIST) har valgt fire algoritmer, der vil blive udviklet som post-kvantekrypteringsstandarder for at beskytte data mod et fremtidigt kvantecomputerangreb. Annonceringen følger en seks-årig konkurrence, hvor NIST nu opfordrer institutionerne til at undersøge, hvordan man bedst anvender standarderne.
Når de er fuldt udviklede, betragtes kvantecomputere som ideelle kandidater til at beregne komplekse processer. På den anden side kunne de også bruges til ondsindede aktiviteter, såsom hacking af aktuelt krypteret information. Dette kan bringe data – såsom statslige dokumenter eller virksomhedshemmeligheder – i fare.
Af denne grund lancerede NIST i 2016 en åben konkurrence i post-kvantekryptografi, hvor forskere fra hele verden kunne indsende deres algoritmer for at blive betragtet som en fremtidig standard. Adskillige runder kortlistede kandidaterne og gav mulighed for yderligere justeringer af de foreslåede protokoller.
Mere at komme
Nu har NIST offentliggjort fire vindere. Postkvantekryptografi er designet til to hovedopgaver. Den første er generel kryptering, der beskytter information, der udveksles på tværs af et offentligt netværk. Her valgte NIST CRYSTALS-Kyber-algoritmen, der bruger forholdsvis små krypteringsnøgler, som to parter nemt kan udveksle og har en høj driftshastighed.
Den anden opgave vedrører digitale signaturer og bruges til identitetsgodkendelse. Tre algoritmer blev udvalgt: CRYSTALS-Dilithium, FALCON og SPHINCS+. De to første foretrækkes på grund af deres effektivitet, mens SPHINCS+ bruger en anden matematisk tilgang end de tre andre vindere.
Kvante Y2K-øjeblikket
NIST siger, at institutter nu skal begynde at opgradere til post-kvantekryptografi, og understreger en "saml-nu-dekrypter-senere"-tilgang, hvilket betyder implementering af post-kvantekryptografi før skabelsen af storskala kvantecomputere. NIST annoncerede også fire andre algoritmer, der stadig er under overvejelse som standarder. Vinderne af den runde vil blive offentliggjort på et senere tidspunkt.
