Kvanttiturvallinen salaus siirtyy tutkimuksesta ja standardoinnista käytäntöön. BLimPQC-projektin tulokset osoittavat, että suurimmat haasteet eivät liity vain uusiin algoritmeihin, vaan siihen, miten ne viedään infrastruktuureihin, protokolliin, laitteisiin, toimittajaketjuihin ja sääntelyn ohjaamiin käyttötapauksiin. Siksi kryptoketteryys ja PKI-valmius ovat kvanttiturvallisen siirtymän avaintekijöitä.
Post-quantum cryptography (PQC) on siirtynyt tutkimus- ja standardointikysymyksestä käytännön migraatioksi. Vielä muutama vuosi sitten keskustelu keskittyi siihen, mitä algoritmeja valitaan ja milloin ne standardoidaan. Nyt ensimmäiset NISTin PQC-standardit on julkaistu ja ne ovat valmiina käyttöönottoon. Huomio siirtyy salausinfrastruktuurin, protokollien, varmenteiden, laitteiden ja organisaatioiden prosessien päivittämiseen kvanttiturvalliseen aikakauteen.
BLimPQC-projektissa tätä muutosta on tarkasteltu sekä standardoinnin että sääntelyn näkökulmista. Projektin tulokset osoittavat, että PQC-siirtymä ei tarkoita pelkkää algoritmien vaihtamista, vaan se on pitkä, erilaisten riippuvuuksien täyttämä infrastruktuurimuutos.
Maaliskuussa 2026 Google asetti omalle PQC-siirtymälleen vuoden 2029 tavoiteaikataulun ja perusteli sitä kvanttilaitteiston, virheenkorjauksen ja resurssiarvioiden kehityksellä. Samaan aikaan kryptovaluuttojen kvanttiriskeistä käyty keskustelu on lisännyt näkyvyyttä sille, ettei klassisen kryptografian varaan rakennettu luottamus ole pysyvä oletus. Tämä ei tarkoita, että nykyinen salaus olisi huomenna käyttökelvotonta, mutta se vahvistaa perusviestiä: valmistautuminen on aloitettava ennen kuin kvanttiuhka realisoituu.
NISTin päästandardit ovat valmiina, ja varajärjestelmiä rakennetaan
PQC-standardoinnin keskeinen virstanpylväs oli NISTin ensimmäisten standardien julkaisu elokuussa 2024. FIPS 203 määrittelee ML-KEM-avaintenkapselointimekanismin, FIPS 204 ML-DSA-allekirjoitusalgoritmin ja FIPS 205 tiivistepohjaisen SLH-DSA-allekirjoitusalgoritmin. Falconiin perustuva FN-DSA on valittu standardoitavaksi FIPS 206 -standardina.
NIST valitsi lisäksi HQC-algoritmin standardoitavaksi toiseksi PQC-avaintenkapselointimekanismiksi. HQC ei korvaa ML-KEM:iä, vaan täydentää sitä. Sen merkitys on algoritmisessa monimuotoisuudessa: ML-KEM perustuu rakenteellisiin hilapohjaisiin ongelmiin, kun taas HQC perustuu koodipohjaiseen kryptografiaan. Vaihtoehtoinen matemaattinen perusta lisää valinnanvaraa, jos pääasialliseen KEM-valintaan kohdistuisi tulevaisuudessa yllättävä kryptoanalyyttinen heikkous.
NIST jatkaa myös kvanttiturvallisten digitaalisten allekirjoitusten täydentävää arviointia. Tavoitteena on löytää ratkaisuja, jotka täydentävät jo standardoituja menetelmiä esimerkiksi vaihtoehtoisilla matemaattisilla oletuksilla, pienemmillä allekirjoituksilla tai erilaisilla suorituskykyominaisuuksilla. Tämä on erityisen olennaista julkisen avaimen infrastruktuureissa eli PKI-ympäristöissä, joissa varmenteiden, allekirjoitusten ja luottamusketjujen koko vaikuttaa suoraan käyttöönoton realistisuuteen.
Organisaatioiden ei kuitenkaan kannata jäädä odottamaan kaikkien varastandardien valmistumista. Painopiste siirtyy algoritmien valinnasta kryptografiseen ketteryyteen, yhteentoimivuuteen ja hallittuun käyttöönottoon. Algoritmit täytyy viedä protokolliin, kirjastoihin, sertifikaatteihin, HSM-laitteisiin, käyttöjärjestelmiin, selaimiin, pilvipalveluihin ja toimialakohtaisiin standardeihin.
PKI on PQC-siirtymän kriittinen solmukohta
Yksi käytännön siirtymän keskeisimmistä kysymyksistä liittyy PKI:hin, joka on monien digitaalisten luottamusketjujen perusta. Se yhdistää avaimet identiteetteihin, mahdollistaa varmenteiden myöntämisen ja perumisen sekä tukee yhteyksiä, laitehallintaa ja ohjelmistojen allekirjoitusta.
Kvanttiturvallinen PKI ei synny vain korvaamalla klassinen RSA- tai ECDSA-allekirjoitus ML-DSA:lla. Tarvitaan päätöksiä siitä, käytetäänkö siirtymävaiheessa hybridivarmenteita vai erillisiä klassisia ja PQC-varmenteita, miten varmenneketjut päivitetään rikkomatta yhteyksiä olemassa oleviin järjestelmiin, miten luottamusankkurit ja avainhallintajärjestelmät tukevat PQC-avaimia sekä miten varmenteiden elinkaari, uusiminen, peruminen ja auditointi toteutetaan useiden algoritmien rinnakkaiselossa.
PKI:n haaste ei ole vain tekninen. Kyse on myös luottamuksesta, hallinnasta ja yhteentoimivuudesta. Globaalit palvelut, kansainväliset varmenne-ekosysteemit, kansalliset vaatimukset ja toimialakohtaiset aikataulut eivät välttämättä etene samaan tahtiin. Lisäksi sääntely on alueellista, mutta PKI:n luottamusketjut ylittävät valtioiden rajat.
PKI-siirtymä ei ole pelkkä algoritmin vaihto
PQC-varmenteisiin liittyy käytännöllinen ongelma: koko. Nykyisissä Web PKI -ympäristöissä klassiset allekirjoitukset ovat suhteellisen pieniä. PQC-allekirjoitukset ja julkiset avaimet ovat usein selvästi suurempia, mikä voi lisätä viivettä ja heikentää yhteyksien luotettavuutta erityisesti rajallisissa verkoissa tai laitteissa.
Tästä syystä Web PKI -keskustelussa on noussut esiin uusia lähestymistapoja, kuten Merkle-puu-sertifikaatti -tyyppisiä ratkaisuja. Niiden perusidea on, ettei varmentajan tarvitse allekirjoittaa jokaista varmennetta erikseen raskaalla PQC-allekirjoituksella. Sen sijaan suuri joukko varmenteita sidotaan Merkle-puu - rakenteeseen, jonka juuri allekirjoitetaan. Yksittäisen varmenteen yhteydessä esitetään tiivis todistus siitä, että varmenne kuuluu allekirjoitettuun joukkoon.
Tällaiset ratkaisut siirtävät keskustelun yksittäisestä algoritmista koko PKI-arkkitehtuuriin. Ne voivat pienentää TLS-kättelyn kuormaa, mutta samalla ne nostavat uusia kysymyksiä: miten puun juuren allekirjoitukset, sisällyttämistodisteet ja päivityskanavat jaetaan luotettavasti, miten yhteensopivuus toteutetaan eri ympäristöissä, ja miten ratkaisut standardoidaan niin, ettei Web PKI pirstoudu useiksi rinnakkaisiksi malleiksi.
BLimPQC:n näkökulmasta Merkle puu -sertifikaatit ovat hyvä esimerkki siitä, miksi PQC-siirtymässä tarvitaan sekä kryptografista tutkimusta että käytännön järjestelmäsuunnittelua. Kvanttiturvallisuutta ei saavuteta vain lisäämällä suurempia allekirjoituksia nykyiseen infrastruktuuriin. Joissain kohdin koko luottamusarkkitehtuuria täytyy arvioida uudelleen.
Kryptoketteryys on välttämätön peruskyvykkyys
PQC-siirtymään liittyy käsite kryptoketteryys (crypto agility). Sillä tarkoitetaan järjestelmien, organisaatioiden ja prosessien kykyä vaihtaa, päivittää tai poistaa kryptografisia mekanismeja hallitusti ilman laajaa uudelleensuunnittelua.
Tämä on tärkeää, koska siirtymä tapahtuu vaiheittain ja koska myös PQC-algoritmit voivat tulevaisuudessa vanhentua tai osoittautua joissakin käyttötapauksissa epäoptimaalisiksi. Klassisia, PQC- ja joissain tapauksissa hybridialgoritmeja käytetään rinnakkain pitkän aikaa.
Kryptoketteryys edellyttää kryptografista inventaariota: organisaation täytyy tietää, missä erilaisia kryptografisia elementtejä käytetään - algoritmeista protokolliin, varmenteisiin, HSM:iin, allekirjoitusketjuihin ja laitekohtaisiin avaimiin. Yksi lähestymistapa on Cryptographic Bill of Materials -luettelointi, jonka avulla kryptografiset riippuvuudet tehdään näkyviksi ja hallittaviksi. VTT on panostanut kryptoketteryystutkimukseen ja auttanut organisaatioita kryptografisen omaisuuden näkyvyyden parantamisessa.
Sääntely ja viranomaisohjeistus ohjaavat PQC-siirtymää
EU:ssa ei ole BLimPQC:n sääntelykatsauksen mukaan vielä erillistä PQC-asetusta, mutta NIS2, DORA, Cyber Resilience Act, GDPR, EUCI-säännöt ja kansalliset kyberturvallisuusstrategiat luovat epäsuoria vaatimuksia ajantasaiselle ja riskiperusteiselle salaukselle. EU:n PQC-tiekartan mukaan jäsenvaltioiden tulisi käynnistää kansalliset siirtymästrategiat vuoden 2026 loppuun mennessä, korkean riskin käyttötapausten tulisi siirtyä PQC:hen vuoteen 2030 mennessä ja laajemman siirtymän valmistua vuoteen 2035 mennessä.
Yhdysvalloissa lähestymistapa on sitovampi: liittovaltion järjestelmiltä edellytetään kryptografisia inventaarioita ja PQC-siirtymäsuunnitelmia. Tämä vaikuttaa myös toimittajiin, jotka haluavat palvella julkista sektoria, puolustusta tai kriittistä infrastruktuuria.
Suomessa PQC-siirtymä kytkeytyy EU-tiekarttaan, kansalliseen kyberturvallisuuteen ja huoltovarmuuteen. Traficom ja kansallinen kryptoryhmä korostavat tarvetta aloittaa siirtymä kvanttiturvallisiin menetelmiin, ja Huoltovarmuuskeskuksen tiekartta on linjassa EU:n PQC-aikataulun kanssa.
Mitä organisaatioiden kannattaa tehdä nyt?
BLimPQC:n tulosten perusteella PQC-valmiutta kannattaa rakentaa vaiheittain. Ensimmäinen askel on kryptografinen inventaario, eli selvittää, missä käytetään kvanttihaavoittuvaa julkisen avaimen kryptografiaa.
Toiseksi kannattaa priorisoida korkean riskin käyttötapaukset eli tiedot ja järjestelmät, joiden luottamuksellisuuden, aitouden tai eheyden täytyy säilyä pitkään. Kolmanneksi kannattaa rakentaa kryptoketteryys osaksi arkkitehtuuria: kovakoodattuja algoritmeja tulee välttää, kryptografiset rajapinnat suunnitella vaihdettaviksi ja seurata standardien kypsymistä aktiivisesti.
PKI-muutoksiin on syytä valmistautua ajoissa. Käytännössä tämä tarkoittaa varmenneketjujen, HSM-tuen, varmenneprofiilien, varmenteiden hallintaprosessien, avainkäyttötarkoitusten ja tarvittaessa hybridiratkaisujen yhteentoimivuuden tarkastelua. Myös hankinta- ja toimittajavaatimuksia on mietittävä, sillä PQC-valmius riippuu kirjastoista, laitteista, pilvi- ja varmennepalveluista sekä ohjelmistotoimittajista.
Siirtymä on hallittavissa, jos se aloitetaan ajoissa
PQC-siirtymä on väistämättä monivuotinen prosessi. Se etenee eri toimialoilla eri tahtiin, ja sitä hidastavat esimerkiksi pitkät elinkaaret, riippuvuudet ja laaja-alaiset yhteentoimivuusvaatimukset. Juuri siksi siirtymä kannattaa aloittaa ennen kuin se muuttuu kiireelliseksi kriisiprojektiksi.
BLimPQC-projektin tähänastiset tulokset osoittavat, että standardit, sääntely ja tekninen kehitys ovat siirtymässä samaan suuntaan: kvanttiturvallinen kryptografia on tulossa osaksi normaalia kyberturvallisuuden perustasoa. Se ei kuitenkaan toteudu yhdellä ohjelmistopäivityksellä.
Erityisesti PKI toimii tässä siirtymässä luottamuksen selkärankana. Jos varmenteet, avainhallinta ja luottamusketjut eivät ole valmiita PQC-aikakauteen, moni muu tekninen päivitys jää puolitiehen. Siksi kysymys ei ole vain siitä, mikä algoritmi voittaa, vaan miten rakennamme varmuutta sille, että digitaalinen luottamus kantaa myös kvanttiajalla.
