USA Nasjonalt institutt for standarder og teknologi (NIST) har valgt fire algoritmer som skal utvikles som post-kvantekrypteringsstandarder for å beskytte data mot et fremtidig kvantedataangrep. Kunngjøringen følger en seks år lang konkurranse, der NIST nå ber institusjonene undersøke hvordan de best kan anvende standardene.
Når de er ferdig utviklet, anses kvantedatamaskiner som ideelle kandidater for å beregne komplekse prosesser. På den annen side kan de også brukes til ondsinnede aktiviteter, for eksempel hacking av kryptert informasjon. Dette kan sette data – som offentlige dokumenter eller bedriftshemmeligheter – i fare.
Av denne grunn lanserte NIST i 2016 en åpen konkurranse innen postkvantekryptografi der forskere fra hele verden kunne sende inn algoritmene sine for å bli vurdert som en fremtidig standard. Flere runder kortlistet kandidatene og tillot ytterligere justeringer av de foreslåtte protokollene.
Mer å komme
Nå har NIST offentliggjort fire vinnere. Postkvantekryptografi er designet for to hovedoppgaver. Den første er generell kryptering som beskytter informasjon som utveksles over et offentlig nettverk. Her valgte NIST CRYSTALS-Kyber-algoritmen som bruker relativt små krypteringsnøkler som to parter enkelt kan utveksle og har høy operasjonshastighet.
Den andre oppgaven gjelder digitale signaturer og brukes til identitetsautentisering. Tre algoritmer ble valgt: CRYSTALS-Dilithium, FALCON og SPHINCS+. De to første foretrekkes på grunn av deres effektivitet, mens SPHINCS+ bruker en annen matematisk tilnærming enn de tre andre vinnerne.
Kvante Y2K-øyeblikket
NIST sier at institutter nå bør begynne å oppgradere til post-kvantekryptografi, og understreker en "saml-nå dekrypter-senere"-tilnærming, som betyr å implementere post-kvantekryptografi før etableringen av storskala kvantedatamaskiner. NIST kunngjorde også fire andre algoritmer som fortsatt er under vurdering som standarder. Vinnerne av den runden vil bli annonsert på et senere tidspunkt.
