Skörda nu, dekryptera senare: Varför post-kvantkryptografi är en fråga redan idag

Tänk om någon stjäl era krypterade data idag, inte för att läsa dem nu, utan för att dekryptera dem om tio år.

Det är strategin bakom "Harvest Now, Decrypt Later" (HNDL). Angripare samlar in krypterad information redan idag i väntan på att framtidens kvantdatorer ska kunna knäcka den kryptering som idag anses säker. Enligt EU är det sannolikt att den här typen av datainsamling redan pågår.

För organisationer som hanterar information med ett långsiktigt skyddsbehov, exempelvis patientdata, finansiell information, immateriella rättigheter eller fordonsplattformar, är detta en fråga som behöver hanteras redan nu. Om informationen fortfarande måste vara konfidentiell om tio eller tjugo år kan den vara i riskzonen.

EU har därför tagit fram en färdplan för övergången till post-kvantkryptografi (PQC). Under 2026 ska medlemsländerna ta fram nationella övergångsplaner. Kritisk infrastruktur ska ha övergått till kvantsäker kryptering senast 2030 och övriga system senast 2035.

Det första steget är dock inte att byta ut all kryptering. Börja istället med att kartlägga var kryptografi används i verksamheten och vilken information som behöver skyddas längst. En kryptoinventering ger ett bra underlag för att prioritera rätt när övergången till kvantsäkra lösningar påbörjas.

Kvantdatorn som kan knäcka dagens kryptering finns kanske inte ännu, men den data som ska dekrypteras i framtiden kan samlas in redan idag. Därför är det smart att börja förbereda sig nu.