Uventet af alle cybersikkerhedseksperter meddelte Google, at signifikant fremrykning af tidspunktet for Q-Day — det øjeblik, hvor kvantecomputere vil være i stand til at bryde moderne kryptografi med offentlig nøgle. I et offentliggjort dokument den 25. marts 2026 erklærede virksomheden, at de nu planlægger at være fuldt forberedt til denne begivenhed allerede i 2029, og ikke på en mere fjern tidsramme, som det tidligere var antaget.
Vicepræsidenten for ingeniørsikkerhed hos Google, Heather Adkins, og senior kryptografen Sophie Schmieg understregede, at virksomheden påtager sig ansvaret som leder og opfordrer hele branchen til at fremskynde overgangen til post-kvante kryptografi (PQC) for at beskytte data fra militær, banker, regeringer og almindelige brugere.
«Som pionerer inden for kvantecomputing og kvantecomputere er vi forpligtet til at sætte et eksempel og dele vores ambitiøse planer, — skrev de. — Vi håber, at dette vil give klarhed og den nødvendige impuls til at fremskynde den digitale overgang, ikke kun i Google, men i hele branchen.»
«Q-Day» repræsenterer en milepæl, efter hvilken en tilstrækkeligt kraftfuld kvantecomputer vil kunne løse faktorisering af hele tal (Shor's algoritme) og diskret logarithmering, som RSA og elliptiske kurver (elliptisk kryptografi) er baseret på, inden for rimelig tid.
I takt med udviklingen af kvantesystemer og algoritmer blev det antaget, at der først skulle bruges milliarder af fysiske qubits for at nå «Q-Day», derefter 20 mio. fysiske qubits, og til sidst kom der i maj sidste år et arbejde, der rapporterede, at det ville være tilstrækkeligt med «kun» en million støjende qubits og en uges drift af en kvantecomputer for at bryde moderne kryptografi, hvilket fik langtidshorisonter til at blive genovervejet. Desuden er der sket noget andet de sidste par uger, som Google endnu ikke har omtalt, og som muligvis har ført til det hurtige skift i tidspunkterne for truslen.
Overgangen til post-kvantum kryptografi er i princippet allerede begyndt: nye algoritmer baseret på gittere og hash-funktioner (f.eks. CRYSTALS-Kyber) implementeres i Signal-protokoller, samt i tjenester fra Google, Apple og Cloudflare. Ikke desto mindre forbliver implementeringen sporadisk og ufuldstændig. Google peger på to hovedrisici: den nuværende "gem nu - dekrypter senere" angreb mod krypterede data og en fremtidig trussel mod digitale signaturer. Netop derfor prioriterer virksomheden at konvertere sine egne autentificeringssystemer, herunder Android, til PQC.
Virksomheden opfordrer alle ingenørteams til at følge deres eksempel og fremskynde migreringen til post-kvantum kryptografi. Ifølge dem kan kun koordinerede indsatser fra industrien forhindre et kryptografisk apokalypse og beskytte internettets sikkerhed i kvanteberegningens tidsalder. Interessant nok forbereder de amerikanske myndigheder, især NSA, sig på at møde "Q-Day" tidligst i 2031, og sandsynligvis efter 2033. Hvorfor Google har aktiveret paniktilstand, kan man kun gisne om. Mens eksperterne forsøger at forstå virksomhedens advarsel, forventer udviklerne et øget pres i forbindelse med den hastende implementering af nye sikkerhedsprotokoller i signaturer og applikationer.
Kilde:
Kilde: 3dnews.ru
