USA National Institute of Standards and Technology (NIST) har valt fyra algoritmer som kommer att utvecklas som post-kvantkrypteringsstandarder för att skydda data från en framtida kvantdatorattack. Tillkännagivandet följer en sexårig tävling, där NIST nu uppmanar institutioner att undersöka hur man bäst tillämpar standarderna.
När de väl är fullt utvecklade anses kvantdatorer vara idealiska kandidater för att beräkna komplexa processer. Å andra sidan kan de också användas för skadliga aktiviteter, som att hacka för närvarande krypterad information. Detta kan sätta data – såsom statliga dokument eller företagshemligheter – i fara.
Av denna anledning lanserade NIST 2016 en öppen tävling inom postkvantkryptering där forskare från hela världen kunde skicka in sina algoritmer för att betraktas som en framtida standard. Flera omgångar valde ut kandidaterna och möjliggjorde ytterligare justeringar av de föreslagna protokollen.
Mer kommer
Nu har NIST utsett fyra vinnare. Postkvantkryptering är designad för två huvuduppgifter. Den första är allmän kryptering som skyddar information som utbyts över ett offentligt nätverk. Här valde NIST CRYSTALS-Kyber-algoritmen som använder jämförelsevis små krypteringsnycklar som två parter enkelt kan utbyta och har en hög drifthastighet.
Den andra uppgiften gäller digitala signaturer och används för identitetsautentisering. Tre algoritmer valdes ut: CRYSTALS-Dilithium, FALCON och SPHINCS+. De två första är att föredra på grund av deras effektivitet, medan SPHINCS+ använder en annan matematisk metod än de andra tre vinnarna.
Kvant Y2K-ögonblicket
NIST säger att institut nu bör börja uppgradera till post-kvantkryptografi, och betonar en "samla-nu-dekryptera-senare"-metod, vilket innebär att implementera post-kvantkryptografi innan skapandet av storskaliga kvantdatorer. NIST tillkännagav också fyra andra algoritmer som fortfarande övervägs som standarder. Vinnarna av den omgången kommer att tillkännages vid ett senare tillfälle.
