I framkant av övergången till kvantsäker säkerhet förbereder sig Microsoft och Apple för att integrera postkvantkryptografi (PQC) i sina nästa större operativsystemuppdateringar. Denna utveckling markerar en viktig milstolpe i att förbereda vardagliga digitala plattformar för kvantberäkningstiden.
Apples kvantsäkra språng på WWDC25
Under sin Worldwide Developers Conference 2025 (WWDC25) meddelade Apple att de kommande utgåvorna av iOS 26, iPadOS 26, macOS Tahoe 26 och visionOS 26 kommer att introducera stöd för att förhandla kvantsäkra nyckelutbytesalgoritmer med TLS 1.3-servrar som också stöder dessa avancerade protokoll. Det innebär att appar och tjänster som körs på Apples plattformar kommer att börja kommunicera med hjälp av kryptografiska metoder utformade för att motstå attacker från kvantdatorer.
Viktigt är att Apple säkerställer bakåtkompatibilitet: om en server ännu inte stöder kvantsäkra algoritmer kommer operativsystemet sömlöst att återgå till konventionella nyckelutbytesmetoder. Denna pragmatiska metod möjliggör en smidig övergång utan att störa befintlig anslutning.
Apple införlivade först PQC i iMessage förra året, och denna expansion till externa servrar breddar det kvantumsresistenta fotavtrycket avsevärt. De nya operativsystemversionerna förväntas lanseras i höst samtidigt som Apples produktlanseringar.
Utöver stöd på systemnivå introducerade Apple en uppsättning kvantsäkra API:er som visades upp på WWDC25, vilket ger utvecklare möjlighet att bygga PQC-aktiverade appar. Dessa API:er stöder:
- Postkvantumhybridkryptering med offentlig nyckel (HPKE) med X-Wing
- ML-KEM nyckelinkapsling (varianterna 768 och 1024)
- ML-DSA digitala signaturer (varianterna 65 och 87)
- Hybrida signaturarbetsflöden som kombinerar klassiska och postkvantumalgoritmer
Dessa kryptografiska nycklar hanteras säkert via CryptoKit och lagras i nyckelringen, med valfritt skydd av Apples Secure Enclave för förbättrad hårdvarubaserad säkerhet.
Microsofts kvantumklara Windows Insider-utgåva
Microsoft har också tagit framsteg genom att integrera stöd för Post-Quantum Cryptography (PQC) i nästa förhandsvisningsversion av Windows 11 som är tillgänglig för deltagare i Windows Insider-programmet. Denna förhandsvisning inkluderar stöd för:
- ML-KEM, en viktig inkapslingsmekanism baserad på CRYSTALS-Kyber-algoritmen
- ML-DSA, ett digitalt signaturschema baserat på CRYSTALS-Dilithium
Båda algoritmerna är bland de som standardiserats av NIST för postkvantkryptografi, vilket representerar robusta försvar mot kvantaktiverade attacker.
Även om ett generellt releasedatum för den PQC-aktiverade Windows 11-versionen fortfarande är obekräftat, förväntas det senare i år, vilket signalerar Microsofts åtagande att förbereda sitt operativsystemekosystem för kvantmotståndskraft.
Vad detta innebär för utvecklare och säkerhet
Genom att integrera PQC i vanliga operativsystem gör Apple och Microsoft det möjligt för utvecklare att anta kvantsäkra kryptografiska arbetsflöden direkt. Denna proaktiva förändring stärker inte bara appsäkerheten mot framtida kvanthot utan uppmuntrar också branschomfattande implementering av nästa generations krypteringsstandarder.
Utvecklare kan utnyttja Apples nya API:er för att experimentera med hybridsignaturer och postkvantnyckelutbyten redan idag i betamiljöer, vilket påskyndar beredskapen för när kvantdatorer blir kapabla att kompromissa med traditionella algoritmer.
Hur krypteringskonsulting kan hjälpa
På Encryption Consulting förstår vi de utmaningar som organisationer står inför i takt med att kvantberäkningsframsteg hotar konventionella krypteringsmetoder. Våra rådgivningstjänster efter kvantkryptografi (PQC) ger omfattande stöd för att hjälpa dig att bedöma ditt nuvarande kryptografiska landskap, utveckla en skräddarsydd strategi för kvantberedskap och implementera kvantresistenta lösningar smidigt och säkert.
Vårt expertteam guidar dig genom hotbedömningar kring kvantum, leverantörsutvärderingar, utveckling av koncepttest och efterlevnad av nya standarder. Vi säkerställer att din kryptografiska infrastruktur är motståndskraftig, flexibel och redo att skydda dina kritiska data och system mot kvantumhot.
Läs mer: https://developer.apple.com/documentation/cryptokit/using-the-quantum-secure-apis
