Post-kvantum-deadline krymper: Vad säkerhetsledare bör göra nu

Postkvantkryptografideadline är den tidpunkt då en organisation måste ersätta kvantsårbara algoritmer som RSA och ECC med NIST-standardiserade postkvantalgoritmer. Den deadline flyttas tidigare eftersom både kvantkapacitet och statliga mandat utvecklas snabbare än planerare antagit.

Fönstret för en ordnad, planerad migrering till kvantsäker kryptografi krymper. Två krafter drar fram datumet samtidigt. Referentgranskad forskning fortsätter att minska de resurser som en kvantdator skulle behöva för att bryta dagens kryptografi med publika nycklar, och Vita husets exekutiva order från juni 2026 satte tydliga federala tidsfrister till 2030 för nyckelupprättande och 2031 för digitala signaturer.

För en enskild organisation är den verkliga deadline inte ett offentligt datum. Det är det ögonblick då dina känsligaste uppgifter inte längre är säkra, och för data med lång livslängd har det ögonblicket redan passerat.

Key Takeaways

• Den trovärdiga tidslinjen för en kodknäckande kvantdator flyttas tidigare, inte senare.
• En rapport från Google Quantum AI från 2025 minskade de uppskattade qubits som skulle bryta RSA-2048 från cirka 20 miljoner till under 1 miljon, ungefär en tjugofaldig minskning på sex år.
• Executive Order 14412 (22 juni 2026) fastställer amerikanska federala tidsfrister till 2030 för etablering av nycklar och 2031 för digitala signaturer, och EU förväntar sig att medlemsstaternas kryptografiska inventeringar ska vara klara i slutet av 2026.
• Internet migrerar ojämnt: ungefär hälften av de uppmätta domänerna använder nu hybrid post-kvantumnyckelutbyte, men ungefär 0 % använder post-kvantumcertifikat, vilket gör autentiseringen exponerad.
• Harvest-now-decrypt-late innebär att data med lång sekretess redan exponeras idag. Det första steget är en kryptografisk inventering; det varaktiga målet är kryptoagilitet.

Varför deadline flyttades tidigare

I åratal hävdades arbetsantagandet att det skulle krävas en kvantdator med miljontals fysiska qubits för att knäcka RSA eller elliptisk kurvkryptografi, och att en sådan maskin låg kvar årtionden fram i tiden. Uppskattningarna har sedan dess kollapsat.

I maj 2025 publicerade Craig Gidney från Google Quantum AI ”Hur man faktoriserar 2048-bitars RSA-heltal med mindre än en miljon brusiga qubitar”. Artikeln argumenterar för att en feltolerant maskin med under en miljon brusiga qubitar skulle kunna faktorisera en 2048-bitars RSA-nyckel på under en vecka.

Det är ungefär en tjugofaldig minskning från Gidneys egen uppskattning från 2019 på cirka 20 miljoner qubits, vilket uppnåddes genom att byta ut en längre körtid mot betydligt färre qubits och genom att kraftigt minska antalet operationer med hjälp av nyare felkorrigerings- och aritmetiska tekniker. Separata arbeten från 2025 och 2026 tillämpade liknande vinster på elliptisk kurvkryptografi, som skyddar de flesta moderna nyckelutbyten och signaturer.

Banan är viktigare än någon enskild siffra:

År	Uppskattade qubits för att bryta RSA-2048	Källa
2012	~1 miljard fysiska qubits	Tidiga akademiska uppskattningar
2019	~20 miljoner bullriga qubits (cirka 8 timmar)	Gidney och Ekerå
2025	Under 1 miljon bullriga qubits (under en vecka)	Gidney, Google Quantum AI

Poängen är inte ett enda genombrott. Antal qubitar, felkorrigering och algoritmeffektivitet förbättras tillsammans, och det är kombinationen som förkortar tidslinjen. Experternas åsikter om målet går fortfarande isär.

Storbritanniens nationella cybersäkerhetscenter och de flesta akademiska undersökningar placerar en kryptografiskt relevant kvantdator i 2030-talet eller senare, medan Google och Cloudflare har signalerat planering runt 2029 till 2030. Betrakta slutet av decenniet som en planeringsperiod snarare än en prognos. Resans riktning är det som bör styra beslut: tidigare, inte senare.

Risken som inte väntar: Skörda nu, dekryptera senare

Viss kvantrisk väntar inte på en framtida maskin. En motståndare kan spela in krypterad trafik idag och lagra den tills en kapabel kvantdator kan dekryptera den. Säkerhetsteam kallar detta för skörd nu, dekryptera senare, och en gemensam rekommendation från NSA, CISA och NIST har uppmanat organisationer att påbörja migreringen utifrån den grunden.

Detta omformar deadline-matematiken. Den användbara regeln kommer från kryptografen Michele Mosca: lägg till antalet år som dina data måste förbli hemliga med antalet år din migrering kommer att ta, och om den totala summan löper efter ankomsten av ett kvanthot, är du redan exponerad idag. Tänk på hur länge olika dataklasser måste förbli konfidentiella:

• Regerings- och försvarshemligheter, ofta 25 år eller mer
• Hälso- och genomjournaler, patientens livstid
• Finansiella och handelsmässiga data, 7 till 15 år enligt olika regleringar
• Immateriella rättigheter och källkod, produktens kommersiella livslängd
• Identitets- och biometriska data, i praktiken permanenta

För alla dessa överlappar en migrering som tar tre till fem år och ett kvanthot som kan uppstå i slutet av decenniet redan varandra. Den data som samlas in nu är den data som behöver skyddas först.

Internet migrerar ojämnt, och gapet är varningen

Den tydligaste signalen på att deadline är verklig är hur det publika internet redan har börjat röra sig, och var det inte har gjort det. En mätstudie från 2026 av 32 011 domäner (arXiv:2606.16473) fann att cirka 49 % nu stöder hybrid post-kvantnyckelutbyte, vanligtvis ML-KEM-768 i kombination med det klassiska X25519, medan resten fortfarande endast använder klassiskt nyckelutbyte.

Cloudflare har rapporterat att en majoritet av den mänskligt genererade TLS- trafiken i deras nätverk redan använder hybrid ML-KEM, och kombinationen av X25519 plus ML-KEM-768 levereras nu som standard i Chrome, Firefox och Edge.

Den alarmerande halvan av fyndet är autentiseringslagret. Samma studie fann att ungefär 0 % av dessa domäner använder post-kvantumcertifikat. Nyckelutbyte skyddar sekretessen under överföring, vilket direkt motverkar att man skördar nu och dekrypterar senare, så det flyttas först. Digitala signaturer och certifikat skyddar autenticiteten och är svårare att migrera eftersom de berör certifikatutfärdare , förtroendekedjor och alla enheter som validerar dem.

Det är just därför Executive Order 14412 anger två datum snarare än ett: nyckelupprättande senast 2030 och digitala signaturer senast 2031. Marknaden har validerat den enklare halvan av problemet och lämnat den svårare halvan nästan orörd, och en betydande andel domäner inom bank och myndigheter förhandlar fortfarande med äldre TLS 1.2-anslutningar. Autentisering är där det mesta av det återstående arbetet, och den återstående risken, nu ligger.

Varför migration tar längre tid än ledarna förväntar sig

Kryptografi med offentlig nyckel är inte ett system som man patchar i ett underhållsfönster. Det är inbäddat i hela stacken:

• TLS och HTTPS på varje webbapplikation och API
• Digitala certifikat och certifikatutfärdarna bakom dem
• Kodsignering och verifiering av programuppdateringar
• Identitet, autentisering och åtkomstkontroll
• VPN och krypterad nätverkstrafik
• Autentisering av molntjänster
• Uppkopplade enheter och inbyggda system
• Integrationer med tredje part och leveranskedjan

Att ersätta kryptografi inom den sektorn kräver upptäckt, prioritering, arkitekturförändringar, leverantörssamordning, testning och etappvis utrullning. Som Palo Alto Networks formulerade det 2026 är post-kvantumberedskap mindre ett algoritmbyte än en operativ modell för att hantera kryptografisk förändring i stor skala. Flera faktorer sträcker ut tidslinjen i praktiken:

• Dold och hårdkodad kryptografi: Algoritmer är begravda i tredjepartsbibliotek, firmware och äldre applikationer där ingen enkelt kan konfigurera om dem.
• Prestanda och storlek: Postkvantnycklar och signaturer är större än RSA eller ECC, vilket påverkar handskakningar, certifikatstorlekar, bandbredd och begränsade enheter, så ändringar behöver testas snarare än blind distribution.
• Försörjningskedjans beroenden: Mycket av en organisations kryptografi finns i produkter den inte kontrollerar, så migreringen väntar på leverantörer.
• System med lång livscykel: Driftteknik, inbyggda enheter och industriella system kan köras i ett decennium eller mer och kan inte uppdateras med normal kadens.

Standarderna själva är klara. NIST publicerade FIPS 203 ( ML-KEM ) för nyckelinkapsling och FIPS 204 ( ML-DSA ) och FIPS 205 ( SLH-DSA ) för signaturer under 2024, med FN-DSA (FALCON) som förväntas följa som FIPS 206. Gapet är utförandet, och när deadline krymper medan arbetet fortfarande tar år, är det gapet som är risken.

Tre drag att göra nu

Du behöver inte perfekt säkerhet för att börja. Arbetet börjar med insyn, går vidare till prioritering och sedan till ett styrt program som är utformat för att anpassa sig.

1. Se din kryptografiska exponering

Du kan inte skydda det du inte kan se. Bygg ett kryptografiskt inventarium som registrerar var RSA, ECC och andra algoritmer körs, vilka system som är beroende av dem, vilka data de skyddar och hur svårt varje beroende är att ersätta.

Microsofts riktlinjer för 2026 ramar in detta som grunden för hantering av kryptografisk status, en pågående praxis snarare än en engångsrevision, eftersom certifikat roterar, kod skickas dagligen och molnresurser förändras ständigt. En kryptografisk materiallista ( CBOM ), nu en del av CycloneDX 1.6-standarden, är det maskinläsbara sättet att uttrycka det lagret och styra det över hela leveranskedjan.

2. Prioritera det som är viktigast

All exponering medför inte samma risk. Satsa först på system som skyddar långlivade känsliga data, på central förtroendeinfrastruktur som certifikatutfärdare och kodsignering, på system som är långsamma eller kostsamma att ändra, som inbäddad och operativ teknik, och på tredjepartslänkar som du inte direkt kontrollerar. NCSC:s migreringsvägledning rekommenderar denna typ av riskbaserad sekvensering snarare än en platt, system-för-system-uppdelning. En enkel poängsättningsmodell gör ordningen försvarbar för en styrelse och en tillsynsmyndighet:

Faktor	Varför det gäller	Signal med högre risk
Livstid för datasekretess	Långlivsdata exponeras för insamling nu, dekryptering senare	Måste vara hemligt i 10+ år
Kvantsårbarhet	Identifierar vad som faktiskt går sönder	RSA, ECDSA, ECDH i bruk
Exponering	Sannolikhet för avlyssning	Internetanslutet eller gränsöverskridande
Migreringskomplexitet	Förutsäger ansträngning och tid	Hårdkodad eller leverantörsstyrd kryptovaluta
Affärskritikitet	Ställer in sprängradien	Intäkts-, säkerhets- eller förtroendesystem

3. Bygg ett fasprogram kring kryptoagilitet

Upptäckt och prioritering lägger grunden. Nästa steg är en styrd migrering med tydliga milstolpar och ansvarstagande som sekvenserar de högst riskfyllda systemen först, vanligtvis genom att klassiska och postkvantumalgoritmer körs tillsammans i hybridläge under övergången så att en svaghet i någon av dem inte bryter mot säkerheten. Design för kryptoagilitet så att framtida förändringar blir billiga.

I praktiken innebär det att abstrahera kryptografiska funktioner bakom ett servicelager eller API så att applikationer anropar ett konsekvent gränssnitt medan algoritmer ändras genom konfiguration snarare än kodomskrivningar. Fördelen varar längre än kvantövergången, eftersom standarder och hot kommer att fortsätta att förändras. Att minska certifikatens livslängd, som nu är på väg mot mycket kortare giltighet, gör den flexibiliteten ännu mer värdefull.

Vanliga misstag som kostar organisationer tid

• Att behandla lagret som ett engångsprojekt: En tidpunktsskanning är inaktuell inom några veckor. Upptäckten måste ske kontinuerligt.
• Migrera nyckelutbyte och glömma autentisering: Internets 0%-användning av postkvantcertifikat visar hur lätt det är att utropa seger efter den enkla halvan.
• Att förväxla en TLS-uppgradering med full efterlevnad: Offentlig webbtrafik är ett lager. Interna tjänster, kodsignering, identitet och inbyggda system bär alla kvantsårbar kryptografi.
• Granskar endast din egen kod: Det mesta av kryptografin finns i tredjeparts- och leveranskedjekomponenter, och en partners RSA-beroende är fortfarande din exponering.
• Väntar på säkerhet: Ankomstdatumet är osäkert, men migreringstiden och datalivslängden är kända nu, och det räcker för att börja.

Vad deadlines signalerar för alla

Executive Order 14412, undertecknad den 22 juni 2026, instruerar federala myndigheter att flytta värdefulla och högpresterande system till post-kvantnyckelupprättande senast i slutet av 2030 och till post-kvant digitala signaturer senast i slutet av 2031, och den drar in federala upphandlingsregler bakom sig genom en föreslagen FAR-regel för berörda entreprenörer. NIST:s avvecklingsschema i utkastet till IR 8547 förstärker samma båge och avskriver kvantumsårbara algoritmer efter 2030 och förbjuder dem efter 2035.

Europeiska unionens samordnade färdplan löper på ett parallellt spår och förväntas att medlemsstaterna ska upprätta kryptografiska inventeringar senast i slutet av 2026, med högrisksystem säkrade senast 2030 och fullständig övergång senast 2035. Även utanför regeringen sätter dessa datum marknadens förväntningar, eftersom leverantörer som vill fortsätta sälja kommer att leverera produkter som är post-kvantkapabla enligt denna tidslinje, och dessa produkter blir baslinjen för alla.

Hur krypteringskonsulting hjälper

Encryption Consultings PQC Advisory använder en 9-fasig färdplan för att förvandla detta från ett forskningsproblem till ett sekvenserat program, från kryptografisk upptäckt till prioritering, hybriddistribution och kryptoagilitet.

CBOM Secure bygger den kontinuerliga kryptografiska inventeringen som det första steget är beroende av, och hittar kvantumsårbara algoritmer över kod, certifikat, nycklar och moln så att inventeringen förblir aktuell när tillgångarna förändras. CertSecure Manager håller certifikat- och signaturlagret, den del av migreringen som internet knappt har påbörjat, under kontroll när du övergår till post-kvantumförtroende. Tillsammans ger de dig en försvarbar plan mot en deadline som fortsätter att röra sig framåt.