ITS-blogi: uutisia post-kvanttikryptografiasta - lokakuu 2025

Tule mukaan katsomaan, mitä post-kvantumikryptografian alalla on tapahtunut lokakuussa ja mitä mainitsemisen arvoista on tapahtunut.

Ensimmäinen merkittävä virstanpylväs: yli 50 prosenttia ihmisten internetliikenteestä käyttää kvanttipohjaista salausta.

Lokakuun viimeisellä viikolla 2025 Cloudflare ilmoitti saavuttaneensa merkittävän virstanpylvään: suurin osa Cloudflaren suojaamasta ihmisliikenteestä on jo suojattu post-kvantumkryptografialla. Tämä vähentää merkittävästi harvest-now, decrypt-later -hyökkäysten mahdollisuutta - ainakin äskettäin salatun viestinnän osalta.

Kvanttialgoritmien optimoinnin harppaus ja yhteiskunnalliset prioriteetit

Kesäkuussa 2025 kvantialgoritmeja optimoitiin merkittävästi (Gidney), mikä nopeutti dramaattisesti ennusteita odotetusta Q-päivästä, jolloin kvanttitietokoneet murtavat perinteisen salauksen. Tämä suuntaus ja lainsäädännölliset paineet pakottavat eurooppalaiset valtiot ja organisaatiot nopeuttamaan huomattavasti valmisteluja kokonaisten kriittisten infrastruktuurien massiivista siirtymistä kvanttien jälkeiseen suojaukseen.

Tärkeimmät eurooppalaiset tutkimushankkeet, kokemukset ja opit

Useat suuret eurooppalaiset hankkeet ovat käynnissä ENISAn, CEPS: n tai EUQCI, jotka julkaisevat riippumattomia tutkimuksia PQC:hen siirtymisestä saaduista todellisista kokemuksista. Pääpaino on pääasiassa yhteentoimivuudessa, PQC:n ja QKD:n (kvanttiavainten turvallinen jakelu) yhdistelmässä sekä hallitusten ja kriittisten verkkojen pilottihankkeista saaduissa kokemuksissa.

Merkittävä osa EU:n toimista kohdistuu näin ollen hybridimenetelmien validointiin, kokemusten avoimeen jakamiseen ja auditoitaviin toteutuksiin - pilottihankkeista saadut kokemukset osoittavat selvästi, että kryptografisten resurssien hyvä inventointi ja kryptoalan ketteryyden kehittäminen ovat avainasemassa siirtymisen onnistumisessa.

Virallisissa raporteissa ja analyyseissä suositellaan, että jäsenvaltiot priorisoivat ja rahoittavat omia etenemissuunnitelmiaan painottaen avointa hallintoa, salausresurssien yksityiskohtaista hallintaa ja mahdollisimman nopeaa reagointia algoritmeja ja laitteistotukea koskeviin uusiin näkemyksiin.

Eurooppa-konferenssi: joulukuu 2025, Haagissa

On varmasti syytä mainita tuleva joulukuun PQC:ssä joulukuussa järjestettävä eurooppalainen konferenssi maahanmuutosta. (järjestäjinä ANSSI, BSI, MinBZK, CWI, TNO) tarjoaa asiantuntijafoorumin konkreettisten kokemusten jakamiseen, yhteentoimivuuteen eurooppalaisessa kontekstissa ja jäsenvaltioiden pilottihankkeista saatuihin kokemuksiin. Konferenssin odotetaan tarjoavan ratkaisevan tärkeää tietoa tarvittavista muutoksista prosesseissa, keskeisten omaisuuserien hallinnassa, tarkastuksissa ja yhteistyössä EU:ssa.

Hybridiarkkitehtuurit turvallisen siirtymisen väylänä

Monikansallisissa suosituksissa ja monialaisissa raporteissa korostetaan selvästi , että hybridiarkkitehtuurit ovat tällä hetkellä käytännöllisin tapa suojautua aikakaudella, jolloin useat salaussukupolvet ovat käynnissä rinnakkain - samalla kun tarve reagoida nopeasti uusiin tutkimus- ja käytännön oivalluksiin säilyy.

Päätelmä

Euroopan post-kvantti-ekosysteemi perustuu pilottitoteutuksista saatuihin todellisiin kokemuksiin, asiantuntija-analyyseihin ja saatujen kokemusten johdonmukaiseen jakamiseen. Tulevina kuukausina ratkaistaan, kuinka nopeasti pystymme mukauttamaan hybridi- ja täydelliset post-kvantti-lähestymistavat kaikkiin kriittisen infrastruktuurin tasoihin ja pystymmekö pysymään mukana kvanttiaikakauden mukanaan tuomissa maailmanlaajuisissa haasteissa.