Tre begreper som ofte blandes
Kvantekryptografi beskriver metoder som utnytter kvantefysiske egenskaper til kryptografiske formål. QKD er et kjent eksempel. Postkvantekryptografi er derimot vanlige programvarealgoritmer som antas å motstå kjente kvanteangrep.
Slik påvirker kvantedatamaskiner dagens sikkerhet
Shors algoritme kan i prinsippet angripe RSA og elliptisk kurvekryptografi med en stor nok feilrettet kvantedatamaskin. Grovers algoritme gir en mer begrenset teoretisk fordel ved generisk søk mot symmetriske nøkler.
Postkvantekryptografi uten kvantemaskin
NIST har standardisert ML-KEM i FIPS 203 for nøkkelinnkapsling, ML-DSA i FIPS 204 og SLH-DSA i FIPS 205 for signaturer. Disse kan kjøres på klassiske datamaskiner. https://csrc.nist.gov/projects/post-quantum-cryptography
QKD krever fysisk infrastruktur
QKD sender kvantetilstander, ofte i optiske systemer, for å muliggjøre nøkkeldistribusjon med deteksjon av visse typer avlytting. Det krever spesialisert utstyr og et autentisert klassisk kommunikasjonsspor. QKD er ikke et vanlig programvarebibliotek som kan installeres på enhver mobil.
Vær skeptisk til absolutte løfter
En kvantedatamaskin kan ikke i dag brukes som generell sertifisering av at en meldingstjeneste er ubrytelig. Kvaliteten må vurderes med trusselmodell, spesifikasjon, implementasjon og uavhengig testing.