Femtio procents chans att din kryptering kan knäckas före 2040 – och förberedelserna borde redan ha börjat

Kvantdatorerna kommer – och din kryptering håller inte

Det finns en bekväm mental ursäkt som många IT-ansvariga och beslutsfattare håller sig med: kvantdatorerna är ett framtidsproblem. Något att ta tag i när tekniken faktiskt finns på plats. Det är ett resonemang som börjar bli farligt föråldrat.

Enligt MIT Technology Review bedömer 32 kvantexperter, samlade av tankesmedjan Global Risk Institute i Toronto, att sannolikheten är femtio procent att en kvantdator kan knäcka en 2048-bitars RSA-nyckel inom 24 timmar – och att detta sker före 2040. Fjorton år är inte en evighet. Det är ungefär lika lång tid som det tog från att GDPR började diskuteras på allvar till att svenska verksamheter faktiskt hade processer på plats. Vi vet hur den resan såg ut.

Men låt mig backa upp och förklara varför detta egentligen spelar roll på en teknisk nivå.

Vad kvantdatorer faktiskt är – och inte är

Kvantdatorer är inte universella superdatorer som ska ersätta dina servrar. De är extremt specialiserade maskiner som utnyttjar kvantfysikens egenskaper – superposition och sammanflätning – för att lösa en begränsad uppsättning matematiska problem dramatiskt snabbare än klassiska datorer.

Olyckan är att just de matematiska problem som är svåra för klassiska datorer – och som därför utgör grunden för RSA- och elliptisk kurva-kryptering – tillhör den uppsättningen. Algoritmer som Shors algoritm kan i teorin faktorisera stora tal exponentiellt snabbare. Det är precis vad som krävs för att knäcka den kryptering som skyddar i princip all känslig digital kommunikation idag.

Frågan är alltså inte om detta utgör ett hot, utan när kapaciteten faktiskt finns där.

Skörda nu, dekryptera senare

Här blir det verkligt obehagligt. MIT Technology Review lyfter fram det som kallas "skörda nu, dekryptera senare" – ett angreppssätt där antagonister redan idag samlar in krypterad datatrafik i syfte att dekryptera den när kvantkapaciteten väl finns på plats.

Det innebär att om du idag skickar information som ska förbli hemlig i mer än tio år – tänk patientjournaler, försvarsunderrättelser, affärshemligheter med lång livslängd – så kan den informationen redan befinna sig i fel händer, i avvaktan på rätt verktyg.

For en systemutvecklare som arbetat med säkerhetsarkitektur är det här ett klassiskt exempel på hur hotmodeller måste ta hänsyn till datans livslängd, inte bara nuvarande angreppsvektorer.

Vad myndigheter gör – och vad svenska aktörer bör lära sig

Den amerikanska federala regeringen har redan utfärdat direktiv för sina säkerhetskritiska system. Det handlar om att migrera till vad som kallas postkvant-kryptografi – kryptografiska algoritmer som är utformade för att motstå kvantdatorattacker. USA:s standardiseringsorgan NIST färdigställde 2024 sina första officiella standarder för postkvant-kryptografi efter år av internationell granskning.

För svenska myndigheter och företag bör det vara ett tydligt vägmärke. NCSC (Nationellt cybersäkerhetscenter) och MSB har börjat lyfta frågan, men det är ännu oklart hur snabbt svenska verksamheter faktiskt rör sig.

Mitt råd som systemutvecklare är konkret:

• Inventera kryptografiberoenden. Vilka system använder RSA eller elliptisk kurva-kryptering? Det är ofta fler än man tror.
• Identifiera data med lång känslighetslivslängd. Vad behöver vara hemligt om tio, femton år?
• Börja planera migrationen nu. Kryptografibyte i komplexa system tar år, inte månader.
• Följ NIST:s postkvant-standarder. De är gratis, genomlysta och utgångspunkten för kommande lagkrav.

Det fina – och det vill jag understryka – är att detta är ett hanterbart problem. Matematiken för postkvant-kryptografi finns. Standarderna är satta. Det saknas inte lösningar, det saknas prioritering.