Kvantecomputere er ikke længere teoretiske – de udvikler sig hurtigt, med en 31% chance for en kryptografisk relevant kvantecomputer inden 2033. Dette udgør en alvorlig trussel mod krypteringsmetoder som RSA og ECC, som kan brydes på få timer ved hjælp af kvantealgoritmer. Virksomheder skal handle nu for at beskytte følsomme data, da cyberangribere allerede opsnapper krypteret information for at dekryptere den senere, når kvanteteknologien modnes.

Her er hvad du behøver at vide:

• Hvorfor det betyder noget: Kvantecomputere kan bryde udbredte krypteringsmetoder og dermed risikere data som finansielle transaktioner, sundhedsjournaler og forretningshemmeligheder.
• Umiddelbar trussel: Strategien "Harvest-Now, Decrypt-Later" betyder, at data, der opsnappes i dag, kan være sårbare i fremtiden.
• Løsninger: Overgang til NIST-godkendte post-kvantealgoritmer (ML-KEM, ML-DSA) og opgradere systemer til at håndtere større nøgler.
• Handlingsplan: Start med en kryptografisk opgørelse, migrer til kvanteresistente metoder, og test systemer for påvirkning af ydeevne.

Hvis du forsinker disse trin, kan din virksomhed blive udsat for data. Beskyttelse af data nu sikrer overholdelse af fremtidige regler og opretholder langsigtet sikkerhed.

Kvanteberegning vil ødelægge kryptering: Sådan forbereder du dig

sbb-itb-59e1987

Hvordan kvantecomputere bryder traditionel kryptering

Shors og Grovers algoritmer forklaret

Kryptering er baseret på at løse problemer, der er lette at beregne, men utroligt svære at vende om. Tag for eksempel RSA-kryptering – den er baseret på at gange store primtal. Mens multiplikation er hurtig, er det så beregningsmæssigt krævende at vende processen om (faktorisering), at det kan tage omkring 10^20 år at knække en 2048-bit nøgle ved hjælp af klassiske computere.

Shors algoritme ændrer alt. Kvantecomputere, der kører denne algoritme, kan faktorisere store tal eller løse diskrete logaritmer i polynomisk tid. Det, der plejede at tage milliarder af år, kan nu gøres i timer eller dage. For eksempel, faktorisering af et 829-bit RSA-nummer med klassiske metoder krævede ca. 2.700 CPU-år. En kvantecomputer med 4.000 logiske qubits kunne bryde RSA-2048-kryptering på bare en dag. Dette gør RSA, ECC og Diffie-Hellman fuldstændig usikre, hvilket bringer sikker kommunikation, digitale signaturer og nøgleudveksling i fare.

Grovers algoritme, På den anden side ødelægger det ikke kryptering direkte, men fremskynder brute-force-angreb. Det reducerer den effektive styrke af symmetriske krypteringsnøgler med halvdelen. For eksempel ville AES-128 kun tilbyde 64-bit sikkerhed, og AES-256 ville falde til 128-bit. Selvom dette ikke gør symmetrisk kryptering ubrugelig, betyder det at fordoble nøglestørrelserne for at opretholde det nuværende sikkerhedsniveau.

Algoritmetype	Eksempler	Kvantetrussel	Indvirkning
Asymmetrisk (offentlig nøgle)	RSA, ECC, Diffie-Hellman	Shors algoritme	Kritisk: Private nøgler kan udledes, hvilket fuldstændigt bryder krypteringen
Symmetrisk	AES-128, AES-256	Grovers algoritme	Moderat: Halvering af nøglestyrken; en fordobling af nøglestørrelsen mindsker risikoen
Hashing	SHA-256, SHA-3	Grovers algoritme	Moderat: Reduceret kollisionsmodstand; større outputstørrelser nødvendige

Disse sårbarheder understreger det presserende behov for kvanteresistent kryptering for at beskytte følsomme data. Angribere udnytter allerede disse svagheder med nye taktikker som f.eks. at indsamle krypterede data til fremtidig dekryptering.

Truslen 'Harvest-Now-Decrypt-Senere'

Kvante-sårbarheder er ikke kun teoretiske – modstandere forbereder sig aktivt på en kvante-fremtid. Harvest-Now-Decrypt-Later (HNDL) Strategien involverer indsamling af krypterede data i dag, vel vidende at de kan dekrypteres, når kvantecomputere bliver kraftige nok.

Der er eksempler fra den virkelige verden på denne taktik i aktion. I 2020, Data fra virksomheder som Google, Amazon og Facebook blev omdirigeret via russiske servere under en BGP-kapringshændelse. Eksperter mener, at sådanne begivenheder er en del af storstilede dataindsamlingsoperationer. Lignende tilfælde omfatter Canadisk internettrafik omdirigeres via Kina og Europæisk mobiltelefontrafik omdirigeres kortvarigt via kinesiske servere. Disse hændelser stemmer overens med HNDL-strategier og understreger behovet for stærkere kryptering.

""Harvest Now, Decrypt Later er kernen i signalefterretning. Der er enorme båndbiblioteker hos NSA ... der går årtier tilbage." – Whitfield Diffie, kryptograf

Økonomien ved dataindsamling gør det endnu mere attraktivt. Omkostningerne til digital lagring er faldet med 95% siden 2010, hvilket gør det overkommeligt for nationalstater at vedligeholde massive arkiver af krypterede data. Når disse data først er indsamlet, forbliver de sårbare på ubestemt tid. Dette er især bekymrende for information, der kræver langsigtet beskyttelse, såsom intellektuel ejendom, sundhedsjournaler, finansielle data og forretningshemmeligheder – data, der skal forblive sikre for 10 til 25+ år.

Eksperter anslår en 5% til 14% chance af en kryptografisk relevant kvantecomputer, der udvikles inden 2029, med en sandsynlighed, der stiger til 34% inden for det næste årti. Hvis dine data skal forblive sikre ud over denne tidsramme, er det nu, du skal handle.

Hvad gør kvanteresistent kryptering sikker

Post-kvantekryptografiske algoritmer

Traditionelle krypteringsmetoder som RSA og ECC er afhængige af matematiske problemer – såsom heltalsfaktorisering og diskrete logaritmer – som kvantecomputere kan løse effektivt. Postkvantekryptografi (PQC) er derimod baseret på problemer, der forbliver beregningsmæssigt vanskelige selv for kvantecomputere. Disse algoritmer er designet til at fungere på nutidens hardware, hvilket gør dem klar til øjeblikkelig brug.

I august 2024 færdiggjorde NIST de første tre PQC-standarder. ML-KEM (tidligere CRYSTALS-Kyber) er den primære standard for kryptering og nøgleetablering. Den bruger gitterbaseret kryptografi, specifikt Learning-with-Errors (LWE)-problemet, som involverer at finde korte vektorer i højdimensionelle gitre – en opgave, som kvantecomputere finder ekstremt vanskelig. ML-KEM tilbyder moderate nøglestørrelser, såsom Kyber-768's ~1.184-byte offentlige nøgle, og er allerede blevet integreret i større platforme som Microsofts SymCrypt-bibliotek, hvilket muliggør kvanteresistent kryptering på Windows og Azure.

ML-DSA (tidligere CRYSTALS-Dilithium) bruges til at generere digitale signaturer. Den anvender en "Fiat-Shamir med afbrydelser"-metode, der producerer signaturer (~2.420 bytes for Dilithium2), der er større end ECDSA's 64 bytes, men giver kvantemodstand. I august 2024 introducerede Google Cloud KMS forhåndsvisningsunderstøttelse af ML-DSA, hvilket giver brugerne mulighed for at generere kvantemodstandsdygtige signaturer til cloudbaserede data.

SLH-DSA (tidligere SPHINCS+) er et backup-signaturskema baseret på hash-baseret kryptografi. Dets sikkerhed afhænger udelukkende af envejs hash-funktioner. Selvom SPHINCS+ tilbyder robust beskyttelse, kræver det større signaturstørrelser (7.856 til 17.088 bytes). Derudover valgte NIST i marts 2025 HQC (Hamming kvasicyklisk) som et kodebaseret alternativ til nøgleindkapsling.

""Der er ingen grund til at vente på fremtidige standarder. Gå bare i gang med at bruge disse tre ... for de fleste anvendelser er disse nye standarder den vigtigste begivenhed." – Dustin Moody, leder af NIST PQC Standardization Project

Feature	Klassisk (RSA/ECC)	Post-kvante (ML-KEM/ML-DSA)
Hårdt problem	Faktorisering / Diskret logaritme	Gitre / Hash-funktioner
Kvantemodstand	Sårbar over for Shors algoritme	Modstandsdygtig over for kendte kvanteangreb
Nøgle-/signaturstørrelse	Meget lille (bytes)	Moderat til stor (kilobyte)

Disse kvantesikre algoritmer er designet til at sikre nøgleudvekslinger og digitale signaturer. Samtidig forbliver symmetriske krypteringsmetoder som AES-256 pålidelige, når de parres med kvantesikre nøgleudvekslingsmekanismer.

Hvorfor AES-256 stadig virker

Mens postkvantekryptografi fokuserer på asymmetrisk kryptering, er symmetriske krypteringsmetoder som AES-256 forbliver meget sikre. Kombineret med kvantesikre nøgleudvekslinger giver AES-256 et robust lag af beskyttelse.

AES-256 er en symmetrisk krypteringsalgoritme, hvilket betyder, at den bruger den samme nøgle til både kryptering og dekryptering. I modsætning til offentlige nøglesystemer er symmetrisk kryptering ikke sårbar over for Shors algoritme. Selvom Grovers algoritme kan fremskynde angreb på symmetrisk kryptering, reducerer den kun den effektive nøglestyrke med halvdelen. Det betyder, at AES-256, som tilbyder 256-bit sikkerhed i klassiske termer, stadig giver 128 bit sikkerhed i en kvantekontekst – hvilket gør den beregningsmæssigt umulig at bryde.

De nøgleudvekslingsprotokoller, der traditionelt bruges med AES-256, såsom RSA eller ECDH, er imidlertid sårbare over for kvanteangreb. For at imødegå dette anvender organisationer hybride krypteringsmodeller, der kombinerer klassiske metoder med post-kvantealgoritmer. For eksempel implementerede Cloudflare en hybrid nøgleudveksling, der bruger X25519 sammen med ML-KEM til sikkert at etablere AES-256-nøgler, hvilket sikrer, at både nøgleudvekslingen og de krypterede data er beskyttet.

""AES-256 betragtes i sig selv som kvanteresistent til symmetrisk kryptering. Nøgleudvekslingsmekanismen, der etablerer AES-nøgler, bruger dog typisk RSA eller ECDH, som er kvantesårbare. Du har brug for kvantesikker nøgleudveksling (som ML-KEM) kombineret med AES for at opnå fuld kvantesikker kryptering." – QRAMM

For dem, der stadig bruger AES-128, er overgangen til AES-256 et smart træk for at sikre mindst 128-bit sikkerhed mod potentielle kvantetrusler.

Sådan implementerer du kvanteresistent kryptering

Trin 1: Lav en inventarliste over dine kryptografiske systemer

Start med at gøre status over alle systemer i din organisation, der bruger kryptering. Dette inkluderer VPN'er, TLS-opsætninger, IoT-enheder og endda tredjepartsbiblioteker. Kryptografisk stykliste (CBOM) kan hjælpe dig med effektivt at kortlægge alle afhængigheder. Vær særlig opmærksom på systemer, der er afhængige af sårbare offentlige nøglekrypteringsmetoder som RSA, Diffie-Hellman og ECC, og identificer dem, der allerede bruger kvanteresistente muligheder som AES-256 eller SHA-256.

Overvej dine datas levetid. Hvis følsomme oplysninger skal beskyttes i 5 til 25 år – eller hvis systemer som industrielle styringer, satellitter eller medicinsk udstyr forventes at fungere i årtier – kan disse have brug for hardwareopdateringer for at håndtere de større nøglestørrelser, der kræves til post-kvantekryptografi.

Brug værktøjer som f.eks. MITRE PQC-opgørelsesbog eller den PKIC PQC-kapacitetsmatrix at organisere dine resultater. Fokuser på "aktiver med høj værdi" og "systemer med høj effekt" ved hjælp af etablerede regeringsstandarder. Anvend Moscas sætning til at vurdere, hvor vigtigt det er: Hvis den tid, det tager at bryde din kryptering plus den tid, det tager at omprogrammere dine systemer, overstiger levetiden for dataenes sikkerhedsbehov, er du allerede bagud.

""Hvis tiden til at bryde din krypto (med en kvantecomputer) plus tiden til at omprogrammere dine systemer overstiger den tid, disse systemer har brug for for at forblive sikre, så er du allerede for sent på den." – Michele Mosca, kryptograf

Når din opgørelse er færdig, er du klar til at overgå til NIST-godkendte post-kvantealgoritmer.

Trin 2: Skift til kvanteresistente algoritmer

Når din lagerbeholdning er færdig, er næste trin at migrere til NIST-godkendte post-kvantealgoritmer. Nuværende standarder omfatter FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) og FIPS 205 (SLH-DSA). Start med en hybrid tilgang ved at kombinere klassiske algoritmer som X25519 med post-kvante algoritmer. Denne dobbeltlagsstrategi sikrer, at hvis en post-kvante algoritme bliver sårbar, tilbyder det klassiske lag stadig beskyttelse.

Implementer hybridnøgleudvekslinger ved hjælp af TLS-forbindelser RFC 9370-standarder. Hvis dine VPN'er er afhængige af IKEv2, så adopter RFC 8784 med Post-Quantum Pre-Shared Keys (PPK'er). Sørg for, at disse PPK'er har mindst 256 bit entropi, hvilket svarer til 128 bit post-quantum sikkerhed i NIST kategori 5. Byg fleksibilitet ind i dine systemer ved at gøre algoritmevalg konfigurerbart i stedet for hardcodet.

Planlæg din migrering baseret på risikoniveauer:

• Kritiske systemer (f.eks. dem, der håndterer klassificerede data eller langvarige hemmeligheder) bør overgå inden for 12 måneder.
• Højprioriterede systemer (f.eks. dem, der involverer følsomme personoplysninger) kan følge inden for 12 til 24 måneder.
• Interne applikationer kan have en længere tidsramme på 24 til 48 måneder.
• Systemer med kortvarige krypteringsbehov kan vente i over 48 måneder.

Trin 3: Opgrader nøglehåndteringssystemer

Din nøglehåndteringsinfrastruktur skal være i stand til at håndtere de større nøglestørrelser og højere beregningskrav fra kvanteresistente algoritmer. Dette betyder ofte opgradering eller udskiftning Hardwaresikkerhedsmoduler (HSM'er). Mange eksisterende HSM'er kan kræve firmwareopdateringer eller endda komplette udskiftninger for at understøtte post-kvantekryptografiske operationer.

Start samtaler tidligt med dine HSM-leverandører for at forstå deres tidslinjer for understøttelse af NIST-godkendte PQC-algoritmer. Sørg for, at krypterede dataheadere under denne overgang inkluderer algoritme-id'er for bagudkompatibilitet.

Trin 4: Test før fuld implementering

Før kvanteresistent kryptering udrulles i hele virksomheden, skal der udføres pilotprojekter på kritiske systemer. Disse tests bør:

• Bekræft kompatibilitet på tværs af forskellige leverandører og platforme.
• Mål ydeevnens påvirkning af latenstid og gennemløb.
• Inkluder sidekanalrevisioner og tidsanalyser for at identificere sårbarheder.

Forvent ændringer i ydeevnen. For eksempel kan tilføjelse af niveau 3 PQC til IKEv2-nøgleudvekslinger øge latenstiden med 20 til 30 millisekunder, mens niveau 5 kan tilføje 40 til 60 millisekunder. Stærkere ordninger som Classic McEliece kan tilføje over 800 millisekunder, hvilket potentielt kan forårsage fragmentering. Test disse påvirkninger grundigt på dit netværk, lager og CPU-ressourcer.

Når du tester VPN'er, skal du bruge "obligatoriske" forhandlingstilstande for at sikre, at forbindelser fejler, hvis der ikke etableres kvantemodstand. Dette hjælper med at afbøde "Harvest Now, Decrypt Later"-angreb. Arbejd tæt sammen med peer-administratorer for at tilpasse PQC-parametre og udfør regelmæssige migreringsøvelser for at forfine dine processer.

Når pilottestene er vellykkede, kan du færdiggøre implementeringen og holde systemerne opdaterede.

Trin 5: Hold dig opdateret om standarder

Efter opgørelse, migrering og testning er det afgørende at holde sig informeret om udviklende kvanteresistente standarder. For eksempel:

• Den amerikanske føderale regering kræver kvantesikker kryptering inden 2035.
• Den Europæiske Union har sat 2030 som deadline for kritiske industrier som finans.
• Det britiske nationale center for cybersikkerhed har milepæle for 2028.

For at overholde reglerne, så samarbejd med hostingudbydere, der tilbyder kvantesikre SSL-certifikater, f.eks. Serverion, som leverer SSL-certifikater og serveradministration på tværs af globale datacentre. Hold dine systemer fleksible – store kryptografiske migreringer tager ofte 5 til 10 år, så det er vigtigt at starte tidligt.

Fordele ved kvanteresistent kryptering

Beskyttelse mod fremtidige kvanteangreb

At skifte til kvanteresistent kryptering i dag er en proaktiv måde at beskytte din virksomhed mod ""Høst nu, dekrypter senere" (HNDL) angreb. Disse angreb involverer opsnapping og lagring af data nu med den hensigt at dekryptere dem i fremtiden ved hjælp af kvanteberegning. Følsomme oplysninger som intellektuel ejendom, lægejournaler og fortrolig forretningskommunikation kan allerede være i fare, da de ligger lagret og venter på, at kvantekapaciteter indhenter det forsømte.

Dette trin er især vigtigt for data, der skal forblive fortrolige i årtier – tænk på forsknings- og udviklingsfiler, juridiske kontrakter eller patientjournaler. Ved at overgå til NIST-godkendte algoritmer som FIPS 203 (ML-KEM) og FIPS 204 (ML-DSA), sammen med en opgradering til AES-256, kan du sikre, at dine data forbliver sikre, selv når kryptografisk relevante kvantecomputere (CRQC'er) bliver en realitet.

Kvanteresistente algoritmer beskytter også digitale signaturer og offentlig nøgleinfrastruktur (PKI) mod fremtidige trusler. Dette forhindrer angribere i at forfalske certifikater, udgive sig for at være betroede enheder eller injicere skadelige softwareopdateringer. Grundlæggende set forbliver hele din tillidskæde – fra enhedsgodkendelse til firmwareopdateringer – sikker.

Og det handler ikke kun om at beskytte data. Disse foranstaltninger styrker også din organisations omdømme og troværdighed.

Forbedret kundetillid og overholdelse af lovgivningen

Ud over at håndtere tekniske trusler giver indførelsen af kvanteresistent kryptering bredere forretningsmæssige fordele. En af de største fordele? Øget kundetillid. Når du viser, at du er foran med at sikre mod nye risici, føler kunderne sig trygge ved, at deres følsomme oplysninger er sikre. Dette kan adskille dig i brancher som finans, sundhedspleje og telekommunikation, hvor datasikkerhed og -opbevaring er afgørende.

Reglerne bliver også strammet. Den amerikanske lov om cybersikkerhedsberedskab inden for kvantecomputere og NISTs plan om at udfase kvante-sårbare algoritmer inden 2035 signaler klare deadlines. I Storbritannien har National Cyber Security Centre anbefalet, at højrisikosystemer migrerer inden 2030, med fuld implementering inden 2035. Tilsvarende har Den Europæiske Union sat 2030 som en deadline for kritiske industrier til at foretage overgangen. Ved at indføre kvanteresistente foranstaltninger nu undgår du sidste-øjebliks-kaoset med at opfylde disse krav og de potentielle omkostninger ved manglende overholdelse.

""At forberede sig på kvantetrusler handler ikke kun om at beskytte data – det handler om at fremtidssikre tilliden i en digital verden, der udvikler sig hurtigere end nogensinde før." – PwC Middle East

En anden vigtig fordel er krypto-agilitet – muligheden for at opdatere eller udskifte algoritmer uden at skulle overhale dine systemer. Denne fleksibilitet sikrer, at du kan tilpasse dig fremtidige sårbarheder uden større afbrydelser. Samarbejde med udbydere som Serverion, som specialiserer sig i forskellige typer SSL-certifikater og serveradministration globalt, kan hjælpe med at holde din infrastruktur kompatibel og klar til kvantetidsalderen.

Disse grunde fremhæver, hvorfor tidlig implementering af kvanteresistent kryptering ikke bare er et smart træk – det er et nødvendigt et.

Konklusion

Nøgle takeaways

Behovet for kvanteresistent kryptering er ikke en fjern bekymring – det er et presserende problem for virksomheder lige nu. Hvorfor? Fordi angribere allerede opsnapper følsomme data og planlægger at dekryptere dem, når kvantecomputere bliver kraftige nok. I betragtning af at store kryptografiske migreringer kan tage 5 til 10 år, kan det at vente til 2030 med at handle efterlade dig faretruende bagud.

Her er en praktisk plan til forberedelse: Start med at lave en opgørelse over dine systemer, så implementere NIST-godkendte post-kvantealgoritmer som ML-KEM eller ML-DSA. Opgrader dine nøglehåndteringssystemer til at håndtere større nøgler, kør pilottests for at udbedre implementeringsproblemer, og hold nøje øje med udviklende standarder. Og glem ikke en øjeblikkelig opgradering til AES-256, som tilbyder omkring 128-bit post-kvantesikkerhed mod Grovers algoritme.

Fra et økonomisk perspektiv giver det mening at handle nu. For organisationer med et IT-budget på 1,4 milliarder i udlandet kan en overgang i dag koste omkring 1,425 millioner i udlandet. Men at udsætte den til 2035 kan fordoble denne udgift. De lovgivningsmæssige deadlines gør det også mere presserende – amerikanske føderale myndigheder skal overholde reglerne inden 2035, mens kritiske sektorer i EU står over for en deadline i 2030.

Fordelene rækker ud over overholdelse af regler og omkostningsbesparelser. Kvanteresistent kryptering styrker kundernes tillid, sikrer overholdelse af lovgivningen og opbygger kryptoagilitet til tilpasning til fremtidige algoritmeændringer. For at navigere i dette komplekse skift kan du overveje at samarbejde med erfarne udbydere som Serverion, kendt for sine SSL-certifikater og serveradministrationstjenester på tværs af globale datacentre.

""Hvis tiden til at bryde din kryptovaluta plus tiden til at omprogrammere dine systemer overstiger den tid, disse systemer har brug for for at forblive sikre, så er du allerede for sent på den." – Michele Mosca, kryptograf

Ofte stillede spørgsmål

Hvilke af vores data er mest udsatte for angreb med "høst nu, dekrypter senere"?

Følsomme oplysninger, der kræver langsigtet beskyttelse – såsom statshemmeligheder, patientjournaler, klassificeret regeringskommunikation, juridiske kontrakter og finansielle data – er særligt sårbare. Sådanne data kan blive opsnappet og lagret i dag, kun for at blive dekrypteret senere, når kvantecomputere får evnen til at knække nuværende krypteringsmetoder.

Hvordan kan ML-KEM og ML-DSA tilføjes uden at forstyrre eksisterende TLS-, VPN- eller PKI-opsætninger?

For at integrere ML-KEM og ML-DSA i eksisterende TLS-, VPN- eller PKI-systemer uden at forårsage afbrydelser, er hybride eller sammensatte ordninger vejen frem. Disse ordninger fusionerer post-kvante algoritmer med traditionelle algoritmer som RSA eller ECDHE. Denne kombination sikrer kompatibilitet med nuværende opsætninger, samtidig med at den muliggør en gradvis overgang. Den giver også et fallback til klassiske algoritmer, hvilket sikrer sikkerhed og problemfri integration. Denne metode tillader post-kvante løsninger at sameksistere med etablerede protokoller og opretholder bagudkompatibilitet under test og implementering.

Hvilke ændringer i ydeevne og hardware bør vi forvente med post-kvante nøgler og signaturer?

Post-kvantecertifikater er betydeligt større – cirka 10 til 15 gange størrelsen af traditionelle certifikater. Denne stigning betyder, at de bruger mere båndbredde under TLS-handshakes, hvilket kan føre til øget latenstid, især på netværk, der allerede oplever høje forsinkelser. Derudover kræver kvanteresistente algoritmer, såsom Kyber og Dilithium, mere computerkraft. Dette kan resultere i behovet for hardwareopgraderinger eller optimeringer for at håndtere den ekstra processorbelastning, samtidig med at ydeevnemålene opfyldes og serviceniveaumålene (SLO'er) opretholdes.

Relaterede blogindlæg

• Nøglestyring i end-to-end krypteringshosting
• Hvordan end-to-end-kryptering beskytter virksomhedsdata
• NIST-standarder for post-kvantekryptografi
• Udfordringer ved end-to-end-kryptering i virksomhedshosting