Google tavoittelee siirtymistä post-kvanttikryptografiaan vuoteen 2029 mennessä

Google tavoittelee siirtymistä post-kvanttikryptografiaan vuoteen 2029 mennessä
Google ajaa kvanttiturvallisia standardeja

Google on hahmotellut aikataulua kvanttien jälkeisen kryptografian (post-quantum cryptography, PQC) toteuttamiselle ja maininnut vuoden 2029 uusien turvallisuusstandardien keskeiseksi virstanpylvääksi. Yhtiö viestittää, että asia ei ole enää hypoteettinen vaan vaatii valmistautumista tietosuojaan odotettavissa oleviin muutoksiin.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Kyse ei ole enää vain sisäisistä prosesseista. Google patistaa tehokkaasti markkinoita kiihdyttämään - kehittäjistä suuriin teknologia- ja rahoitusalan yrityksiin.

Miksi kvanttiuhasta on tulossa todellinen

Keskeinen ongelma on se, että kvanttilaskennan kehitys voi heikentää nykyisiä salausalgoritmeja. Nämä järjestelmät muodostavat internetin selkärangan - maksujen turvallisuudesta digitaalisiin allekirjoituksiin ja kryptovaluuttatransaktioihin. Jo nyt keskustellaan "store now, decrypt later" -skenaariosta, jossa tiedot kerätään tänään ja puretaan tulevaisuudessa.

Google korostaa, että siirtymisen lykkääminen ei ole enää mahdollista:

"Sekä kvantti- että PQC-alan edelläkävijänä vastuullamme on näyttää esimerkkiä ja jakaa kunnianhimoinen aikataulu."

Yhtiö myös päivittää uhkamalliaan ja asettaa etusijalle todentamisjärjestelmät ja digitaaliset allekirjoitukset - verkkoturvallisuuden keskeiset osat, joihin kryptografisesti merkitykselliset kvanttitietokoneet (CRQC) vaikuttavat ensimmäisten joukossa. Samalla Google ottaa käyttöön algoritmeja, jotka on suunniteltu kestämään tällaisia hyökkäyksiä.

Käytännön toteutus on jo käynnissä. Android 17:n odotetaan tukevan PQC-allekirjoituksia (ML-DSA) NIST-standardien mukaisesti. Vastaavia päivityksiä otetaan vähitellen käyttöön Chromessa ja pilvipalveluissa.

Mitä se tarkoittaa teollisuudelle

Siirtyminen PQC:hen ei ole pelkkä protokollapäivitys vaan digitaalisen ekosysteemin laaja muutos. Se vaikuttaa ohjelmistoihin, infrastruktuuriin ja standardeihin. Alan arvioiden mukaan prosessi vie vuosia ja edellyttää nykyisten järjestelmien perusteellista uudistamista.

Googlen tavoite vuodelle 2029 asettaa käytännössä vertailukohdan alalle. Tämä on erityisen tärkeää pankeille, pilvipalvelujen tarjoajille ja viranomaisjärjestelmille, joissa tietosuoja on varmistettava pitkällä aikavälillä.

Samaan aikaan kvanttiteknologian kehitys kiihtyy. IBM:n ja Microsoftin kaltaiset yritykset ovat jo osoittaneet edistystä virheenkorjauksessa ja järjestelmien skaalautumisessa, mikä lisää alan painetta toimia.

Myös kryptoalalla on liikehdintää. Ethereumin kehittäjät ovat perustaneet resurssikeskuksen, joka keskittyy verkon suojaamiseen kvanttiuhilta. Tämä kuvastaa haasteen laajuutta: ekosysteemi, jossa on miljardien arvosta omaisuutta ja jota vauhdittaa DeFi-kasvu, vaatii toimia etukäteen, ei reaktioita jälkikäteen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.