Innan vi går in på deadline 2029 är det värt att förstå vad som står på spel. Kvantberäkningar utvecklas snabbt, och dess växande kraft kan en dag bryta krypteringen som håller våra onlinedata, meddelanden och betalningar privata. Att göra ett system kvantsäkert innebär att uppgradera det till en ny kryptering som inte ens en kvantdator kan bryta.
Vissa deadlines handlar inte om en enskild händelse på en bestämd dag. De handlar om hur lång tid det tar att förbereda sig innan den dagen kommer, och Googles kvantsäkra mål för 2029 är ett av dem. Google satte upp detta mål i ett blogginlägg i mars 2026. Budskapet var tydligt. Google sa att de kommer att migrera Chrome, Android och Google Cloud till postkvantkryptografi (PQC) senast 2029, så att de förblir skyddade mot framtida kvantdatorer.
Den uppenbara frågan är varför man ska agera nu, när sådana datorer ännu inte existerar. Svaret är att förberedelser tar år, och Google anser att klockan redan har börjat gå. Google har i praktiken satt en tydlig markör för den bredare tekniksektorn.
I den här bloggen kommer vi att gå igenom Googles kvantsäkerhetsmål för 2029, förklara varför organisationer behöver börja förbereda sig för postkvantkryptografi nu, utforska riskerna med skörd nu, dekryptera senare (HNDL), förstå rollen av NIST:s nya PQC-standarder och diskutera de praktiska steg som företag kan vidta för att planera sin migreringsresa.
Vilka kvantdatorer kan förstöra
Nästan allt du gör online är låst med kryptering. Tänk på det som ett digitalt lås. Dagens lås är starka eftersom även de snabbaste vanliga datorerna skulle behöva tusentals år för att bryta dem.
En kvantdator är en fundamentalt annorlunda typ av maskin. Den går inte bara snabbare; den löser vissa problem på ett helt nytt sätt. Med hjälp av Shors algoritm kan den lösa heltalsfaktorisering och diskreta logaritmproblem som ligger till grund för RSA och elliptisk kurvkryptografi (ECC) . RSA och ECC är de offentliga nyckelsystemen bakom det mesta av dagens kryptering. En tillräckligt kraftfull kvantdator skulle kunna knäcka dem på dagar snarare än århundraden.
Den maskinen finns inte än. Den kan vara närmare än folk trodde.
Varför Google flyttade sin deadline till 2029
Så, vad betyder egentligen att "flytta deadline"? Google ändrade sitt eget måldatum och bestämde sig för att vara kvantsäker tidigare än de först planerade. Ingenting attackerades, och ingen kvantdator dök plötsligt upp. Deras forskning visade bara att hotet anlände snabbare än väntat, så de sköt fram datumet. Tänk på det som att upptäcka stormmoln som rullar in tidigt och välja att laga taket nu istället för att vänta till nästa år.
För några år sedan trodde experter att man skulle behöva en kvantdator med cirka 20 miljoner "qubits" (dess byggstenar) för att knäcka vanlig kryptering. I maj 2025 uppskattade en undersökning att det skulle krävas under en miljon av dem och att ett 2048-bitars RSA- heltal skulle kunna faktoriseras på mindre än en vecka. Det är en ungefär 20-faldig minskning, uppnådd utan någon förändring av den underliggande hårdvaran. Folk hittade helt enkelt smartare sätt att göra det. När företaget som bygger dessa kvantdatorer uppger att hotet är närmare än väntat, kräver det allvarlig uppmärksamhet.
Denna förändring är slående eftersom hotet kom närmare utan ny hårdvara, bara bättre algoritmer. Och eftersom sådana genombrott bygger på varandra föredrar Google att förbereda sig mot en tidigare tidslinje snarare än att riskera att bli överraskade.
För den officiella uppfattningen: NIST, den amerikanska standardiseringsmyndigheten, rekommenderar att RSA och ECC avvecklas senast 2030 och förbjuds senast 2035. Denna vägledning, IR 8547, är fortfarande ett utkast. Google valde medvetet 2029 för att ligga steget före dessa standarder.
Två hot på två olika tidslinjer
Detta är den mest insiktsfulla delen av Googles inlägg, och en som de flesta nyhetsbevakningar förbisett. Kvantdatorer hotar två saker, men inte samtidigt.
Dina data är i fara idag
En sådan attack kallas " harvest now, decrypt later ". Någon kopierar dina krypterade data idag, trots att de inte kan läsa dem än, och väntar. När kvantdatorer anländer låser de upp dem. Så allt som måste förbli hemligt i åratal, som hälsojournaler eller affärshemligheter, är redan i fara om det bara finns bakom dagens lås. Kort sagt, data som måste förbli privata i åratal är de mest exponerade, och de bör vara de första som går över till kvantsäkert skydd.
Förfalskade signaturer är ett framtida hot
En digital signatur är hur din enhet kontrollerar att något är verkligt, som att se till att en appuppdatering verkligen kommer från företaget och inte en hackare. Här är vad som gör detta till ett framtida hot och inte en fara idag: till skillnad från insamlad data kan en signatur inte förfalskas i förväg. En angripare skulle behöva en fungerande kvantdator tillgänglig vid förfalskningsögonblicket, så det finns inget att fånga eller lagra i förväg idag, och risken förblir vilande tills en sådan maskin faktiskt existerar.
Men signaturer är djupt inbyggda i appbutiker, webbplatser och programvaran i dina enheter, och det tar år att förändra allt detta. Så du måste börja tidigt. Det är därför Google prioriterar signaturer nu.
Vad Google redan gör åt det
Vad gör Googles löfte trovärdigt? Det börjar inte från noll. Google har lagt till detta kvantsäkra skydd ett tag, och det är redan aktiverat på platser du använder varje dag.
| Produkter | Vad det säkrar | Algoritm (NIST-standard) | Status |
|---|---|---|---|
| krom | Webbanslutningar | Hybrid X25519 + ML-KEM-768 (FIPS 203) | live |
| Android | Programvaruäkthet | ML-DSA (FIPS 204) | Live (Android 17) |
| Google Cloud | Signering och nyckelinkapsling | ML-DSA / SLH-DSA (FIPS 204/205) + ML-KEM (FIPS 203) | Live (GA) |
Det knepiga är storleken. De nya kvantsäkra delarna är större än de gamla, så de tar upp mer plats i varje anslutning. Detta är hanterbart för daglig trafik, men det blir en betydande belastning för digitala signaturer. En postkvantsignatur som ML-DSA är cirka 3.3 KB på ML-DSA-65-nivå, jämfört med ungefär 70 byte för dagens ECDSA, och hashbaserade SLH-DSA-signaturer kan överstiga 17 KB. Dessa större signaturer måste fortfarande passera genom certifikatkedjor, TLS-handskakningar och pipelines för firmware och kodsignering, så varje kontroll och varje enhet bär den extra vikten. Det är därför övergången till kvantsäkra signaturer allmänt ses som den svåraste delen av övergången.
Vad detta innebär för din organisation
Google kan nå sitt mål för 2029 tack vare sin skala, sin kontroll över de flesta av sina egna system och sina åratal av förberedelser. De flesta företag har inte det försprånget. Googles migreringsmetod erbjuder en praktisk mall för alla organisationer som påbörjar sin egen övergång.
År 2024 godkände NIST de nya kvantsäkra standarderna: ML-KEM (FIPS 203) för säkra anslutningar och ML-DSA (FIPS 204) för signaturer, båda gitterbaserade, vilket innebär att de är byggda på den hårda geometrin hos högdimensionella rutnät som kvantdatorer inte kan lösa effektivt, plus den hashbaserade SLH-DSA (FIPS 205) som ett alternativt signaturschema. För nationella säkerhetssystem sätter NSA:s CNSA 2.0- svit ännu snävare tidsfrister, från 2025 till 2035. Trots detta kan övergången inte slutföras över en natt på grund av de storleksbegränsningar som beskrivs ovan. Och det är inte bara Google som säger detta. Gartner uppgav att "år 2029 kommer framstegen inom kvantberäkning att göra konventionell asymmetrisk kryptografi osäker att använda", vilket är samma år som Google valde för sin deadline.
Vill du börja? Här är en kort lista:
- Börja med att ta reda på var du använder kryptering, eftersom du inte kan skydda det du inte kan se. Bygg en lager av kryptografin över dina applikationer, servrar och enheter, och flagga de system som fortfarande är beroende av RSA och ECC. Denna inventering blir baslinjen för allt som följer.
- Skydda dina känsligaste data först eftersom långlivade hemligheter som hälsojournaler, finansiell information och affärshemligheter är de som är mest exponerade för HNDL. En angripare kan kopiera dessa data idag och dekryptera dem när kvantdatorer anländer, så de bör gå över till kvantsäkert skydd före allt med kortare hållbarhet.
- Möjliggöra hybridkryptering där det är möjligt. Ett hybridschema kör en klassisk algoritm och en postkvant algoritm tillsammans i samma växel, så anslutningen förblir säker så länge någon av algoritmerna gäller.
- Förbli kryptoagil. Krypto-agility innebär att bygga system så att du kan växla från en algoritm till en annan genom konfiguration, utan att bygga om applikationen, så att framtida ändringar förblir enkla.
NIST:s NCCoE har också publicerat ett utkast till en praxisguide, SP 1800-38 , Migration to Post-Quantum Cryptography, som går igenom migreringsprocessen steg för steg. Det är en användbar utgångspunkt även i utkastform.
Hur krypteringskonsulting kan hjälpa
Om du undrar var och hur du ska börja din resa efter kvantmekanism , finns Encryption Consulting här för att stödja dig. Du kan räkna med oss som din betrodda partner, och vi kommer att vägleda dig genom varje steg med tydlighet, självförtroende och praktisk expertis.
Vi börjar med en kryptografisk identifiering och inventering, där vi skannar hela din miljö för att identifiera certifikat, nycklar, algoritmer och protokoll över slutpunkter, applikationer, API:er och infrastruktur. Detta bygger den baslinje du behöver innan någon migrering kan påbörjas.
Därifrån genomför vi en PQC-bedömning för att utvärdera er exponering mot kvanthot, identifiera RSA- och ECC-beroende system och leverera en prioriterad rapport över sårbara tillgångar med riskklassificeringar.
Med den tydligheten utvecklar vi en PQC-strategi och färdplan, en etappvis migreringsplan anpassad till er riskaptit, myndighetskrav och långsiktiga säkerhetsmål, inklusive kryptografisk flexibilitet så att era system kan anpassas i takt med att standarder utvecklas.
Vi stöder sedan leverantörsutvärdering och pilottester, och hjälper dig att välja rätt verktyg, köra koncepttest och validera interoperabilitet innan en fullskalig utrullning.
Slutligen hanterar vi fullständig implementering, driftsättning av klassiska hybridmodeller och kvantsäkra modeller, utrullning av PQC över er PKI och infrastruktur, samt konfigurering av övervakning för långsiktig kryptografisk hälsa.
Tillsammans gör dessa steg deadline 2029 till en välplanerad och hanterbar övergång snarare än en allvarlig risk, och att börja tidigt gör det enklare att slutföra.
Slutsats
Googles deadline 2029 är inte en förutsägelse av när kvantdatorer kommer att anlända. Det är en ärlig uppskattning av hur lång tid saneringen tar, från ett företag som förstår hotet väl. Det verkliga budskapet för företag är att tiden att agera är perioden före 2029, medan förändringen fortfarande kan göras på ett planerat och ordnat sätt. Tre saker att komma ihåg:
- Google agerade tidigt eftersom deras egen forskning visade hur många qubits som behövdes för att bryta RSA krypteringen hade minskat ungefär 20 gånger jämfört med tidigare uppskattningar.
- Det finns två separata tidslinjer att beakta. Dina uppgifter är i fara nu, medan förfalskade signaturer kommer senare men fortfarande behöver en tidig start.
- Övergången är redan igång. Kvantsäker Skyddet körs i Chrome, Android och Google Cloud idag.
Slutsatsen från Googles tillkännagivande är direkt: börja nu. Hitta din kryptering, gör en enkel plan och migrera före 2029.
