Dina krypterade bankuppgifter kan samlas in nu – för att knäckas när kvantdatorerna är redo

Din banks kryptering lever på lånad tid

När du loggar in på din internetbank eller genomför en betalning skyddas informationen av krypteringsmetoder som bygger på ett elegant matematiskt trick: de bygger på problem som är astronomiskt svåra att lösa med vanliga datorer. Att forcera skyddet med råstyrka skulle ta längre tid än universums ålder. Det är den grundläggande garantin bakom modern digital säkerhet.

Kvantdatorer förändrar den kalkylen i grunden.

Till skillnad från vanliga datorer, som bearbetar information som ettor och nollor i sekvens, kan kvantdatorer utnyttja kvantmekaniska fenomen för att utforska enorma mängder möjliga svar parallellt. Det gör dem potentiellt kapabla att lösa precis de matematiska problem som dagens kryptering vilar på – inte på miljontals år, utan på timmar eller minuter.

Detta var ett av de mest diskuterade ämnena under Sibos 2026, en av världens ledande konferenser för finansiell teknologi, enligt Finextra. Budskapet från experterna var tydligt: den finansiella sektorn står inför en av sina allvarligaste säkerhetsutmaningar på decennier.

"Skörda nu, dekryptera senare" – hotet som redan är här

Det som gör situationen extra allvarlig är att hotet inte är en fråga för framtiden – det är en fråga för nutiden.

Experter lyfter fram en strategi som går under det kalla namnet "skörda nu, dekryptera senare". Konceptet är enkelt och obehagligt: en angripare behöver inte ha tillgång till en kvantdator idag för att dra nytta av tekniken imorgon. Det räcker att samla in krypterad data nu – kunduppgifter, transaktionshistorik, affärskommunikation – och låta den ligga lagrad tills kvantdatorerna är tillräckligt mogna för att knäcka krypteringen.

Det innebär att om en finansaktör väntar tio år med att uppgradera sin säkerhet, kan den data som skyddas idag redan vara stulen och redo att öppnas om tio år.

För banker och finansinstitut, som hanterar information med extremt lång känslighetshorisont – tänk bolåneavtal, pensionsuppgifter, identitetsdata – är det här ett scenario som kräver omedelbara åtgärder.

Branschen rör sig, men för långsamt

Det finns ljuspunkter. Flera centralbanker och internationella standardiseringsorgan har redan inlett arbete med så kallad kvantsäker kryptering – kryptografiska metoder utformade för att stå emot även kvantdatorers beräkningskraft. Det amerikanska standardiseringsinstitutet NIST publicerade sina första officiella standarder för kvantsäker kryptografi under 2024, vilket markerade ett viktigt steg för hela branschen.

Men övergången är komplex. Finansiell infrastruktur är notoriskt svårflyttad – system som har byggts upp under decennier, med lager på lager av integrationer och beroenden. Att byta ut kryptografiska fundament är inte som att uppdatera en app. Det kräver noggrann planering, testning och samordning mellan aktörer som inte alltid är vana att samarbeta.

Som systemutvecklare vet jag hur det ser ut inifrån: tekniska skulder och äldre systemarkitekturer gör att säkerhetsuppgraderingar ofta hamnar i kön bakom funktionsutveckling och regelkrav. Det är ett mönster som finansbranschen inte längre har råd att upprätthålla.

Vad det betyder för dig som kund

Du behöver inte förstå kvantkryptering i detalj för att bry dig om den här frågan. Dina pengar, din identitet och din ekonomiska historik hanteras av system vars grundläggande säkerhetsarkitektur kan behöva en genomgripande förnyelse under de kommande åren.

Det är rimligt att ställa din bank frågan: Vad gör ni för att förbereda er för kvantsäker kryptografi? En seriös aktör bör ha ett svar. Och om de inte har det – är det i sig ett svar.

Finanssektorn har alltid legat i framkant när det gäller att hantera nya risker. Kvanthotet är reellt, tidslinjen är osäker men inte avlägsen, och fönstret för proaktiva åtgärder är öppet – men inte på obestämd tid.