USA rustar för kvantkrig mot sig självt – bygger hotet och skölden på en gång
USA bygger kvantdatorer och kvantskölden samtidigt – rustningen mot sig självt har börjat.
En teknik som kan knäcka internets ryggrad
För att förstå varför USA agerar så här snabbt och beslutsamt behöver man förstå vad kvantdatorer faktiskt kan ställa till med. Den kryptering som idag skyddar allt från banköverföringar till statliga kommunikationssystem bygger på matematiska problem som är praktiskt taget omöjliga att lösa med klassiska datorer. En tillräckligt kraftfull kvantdator kan förändra det – och knäcka kryptering som vi idag betraktar som helt säker.
Det är inte sciencefiction längre. Det är ett ingenjörsproblem med en tidslinje.
Enligt Defense One Tech har Vita huset nu undertecknat två separata presidentdekret för att hantera just denna verklighet. De heter Ushering In The Next Frontier Of Quantum Innovation respektive Securing the Nation Against Advanced Cryptographic Attacks – och de är två sidor av samma mynt.
Dekret ett: Bygg det
Det första dekretet handlar om att säkra USA:s position i den globala kvantkapplöpningen. En ny forskningsenhet ska inrättas vid ett av energidepartementets anläggningar, med uppdraget att bygga kvantdatorer kapabla att utföra grundläggande operationer och förbättra kvantsensorer.
Men det stannar inte vid forskning. Dekretet innehåller också åtgärder för att stärka leveranskedjor, bygga upp teknisk kompetens och utforska samarbeten med både privat sektor och andra länder. Det är en bred, koordinerad satsning – inte ett isolerat laboratorieprojekt.
Som systemutvecklare tycker jag det är värt att notera hur mogen den här typen av statlig teknikstyrning har blivit. Det påminner om hur USA strukturerade halvledarinitiativet i CHIPS-lagen, men riktat mot en teknik som fortfarande är delvis experimentell. Att satsa så här tidigt är modigt – och förmodligen nödvändigt.
Dekret två: Skydda sig mot det
Det andra dekretet är på många sätt det mer brådskande. Federala myndigheter åläggs att övergå till krypteringsstandarder som tål angrepp från kvantdatorer – så kallad kvantsäker kryptografi. NSA och den nationella myndigheten för standarder och teknik, NIST, delar ansvaret för omställningen. NIST har redan arbetat i flera år med att identifiera och testa nya krypteringsalgoritmer anpassade för en post-kvantumvärld.
Tidslinjerna är konkreta: kritisk infrastruktur ska vara uppgraderad till 2030, och särskilt känsliga miljöer till 2031.
Garfield Jones, strategichef på säkerhetsföretaget QuSecure, beskriver dekretet som en tydlig väckarklocka enligt Defense One Tech:
– De organisationer som inte ens påbörjat en inventering av sin kryptering ligger redan efter. De som agerar nu har valmöjligheter.
Det är ett citat som borde fastna. En krypteringsinventering låter torrt och byråkratiskt – men det handlar i praktiken om att kartlägga hela sitt digitala nervsystem och identifiera varje punkt som en kvantdator en dag skulle kunna angripa.
Inte om, utan när
Det som gör det här läget så komplext – och så fascinerande ur ett teknikperspektiv – är att hotet är framtida men förberedelserna måste ske nu. Problemet kallas ibland harvest now, decrypt later: en angripare kan stjäla krypterad data idag och vänta tills kvantdatorerna är tillräckligt kraftfulla för att dekryptera den. Känslig information som skyddas med dagens metoder kan alltså redan vara komprometterad – utan att vi vet om det.
USA:s dubbelstrategi är logisk just mot den bakgrunden. Man kan inte välja att bara försvara sig och hoppas att andra länder inte utvecklar tekniken. Och man kan inte bara bygga kvantdatorer utan att ta säkerhetskonsekvenserna på allvar.
Det kräver att man springer i båda riktningarna samtidigt. Det är precis vad de här dekreten försöker göra.
Vår analys
USA:s dubbelstrategi är inte bara politiskt klok – den är tekniskt nödvändig. Det intressanta är hur sällan stater lyckas reglera och investera i en teknik samtidigt och samordnat. Här verkar det faktiskt ske.
För Sverige och EU bör det här fungera som ett startskott. NIST:s arbete med kvantsäkra krypteringsalgoritmer är öppet och tillgängligt – men arbetet med att implementera dem i befintlig infrastruktur är ett enormt och underprioriterat projekt i de flesta organisationer, oavsett land.
Den stora frågan framöver är inte om kvantdatorerna kommer att bli tillräckligt kraftfulla för att utgöra ett reellt hot – utan när. Och om vi hinner ställa om i tid. De organisationer, både privata och offentliga, som börjar sin krypteringsinventering nu kommer att ha ett betydande försprång. De som väntar riskerar att hamna i samma sits som de som fortfarande körde Windows XP när stödtiden tog slut – fast med mycket allvarligare konsekvenser.