Suomalainen Xiphera on kehittänyt uuden asiakas- ja SoC-piireihin IP-tuotteena post-kvanttisalatun Root of Trust tietoturvaratkaisun. Ratkaisu on kehitetty yhteistyössä avaruusjärjestö ESA;n kanssa.

Root of Trust on suunniteltu integroitavaksi asiakaskohtaisiin ASIC-, SoC- ja FPGA-piiriarkkitehtuureihin. Sen valmiiksi integroitava IP vähentää asiakasyritysten omaa kehitystyötä ja lyhentää kehitysaikaa verrattuna siihen, että vastaavat tietoturvatoiminnot kehittettäisiin alusta lähtien itse.

Uusi nQrux Root of Trust laajentaa espoolaisyrityksen tuotevalikoimaa kohti entistä kokonaisvaltaisempia laitteistopohjaisia tietoturvaratkaisuja. Se on kehitetty osana ESA General Support Technology Programme (GSTP) -ohjelman projektia, jonka tavoitteena on kvantinkestävä laitteistoturvallisuus vaativissa avaruussovelluksissa.

Cracking the Code
A Quantum Computer Could Crack Bitcoin in Half, Research Finds
“If I had a large quantum computer right now, I could essentially take over all the Bitcoin.”
https://futurism.com/quantum-computer-crack-bitcoin-research-finds?fbclid=IwdGRjcAUoUyljbGNrBShS_WV4dG4DYWVtAjExAHBkb2YFc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEeH0iVWdfR6_mhPOwZF8QCMunIa8I6485FIvjmIN2yL3HibwDF1wlnabKh16g_aem_9fqgXfEIJ_oJ-dVQWJEYCw

Lattice Semiconductor tuo markkinoille Mach-N2-FPGA-perheen järjestelmien ohjaukseen ja suojaukseen. Piireihin yhdistyvät integroitu flash-muisti, laitteistopohjainen Root of Trust ja CNSA 2.0 -vaatimusten mukainen post-kvanttisalaus.

Mach-N2 perustuu Latticen Nexus 2 -FPGA-alustaan ja on tarkoitettu erityisesti palvelin-, tietoliikenne- ja teollisuusjärjestelmien jatkuvasti toimiviin ohjaus- ja turvatoimintoihin. Uusi perhe tarjoaa jopa kaksinkertaisen logiikkatiheyden sekä aiempaa enemmän SERDES-kaistaa.

Post-kvanttiturvaa varten Mach-N2 tukee ML-DSA-, LMS- ja XMSS-algoritmeja autentikointiin sekä ML-KEM-algoritmia avaintenvaihtoon. Salausalgoritmit voidaan päivittää kentällä, ja anti-rollback-suojaus estää palaamisen vanhempaan ohjelmistoversioon.

The White House has unveiled a major new cybersecurity initiative aimed at protecting U.S. government systems and critical infrastructure from the emerging threat posed by quantum computing, setting firm deadlines for the migration to post-quantum cryptography (PQC).

President Donald Trump this week signed a National Security Presidential Memorandum and related executive actions designed to accelerate the transition away from traditional cryptographic standards that could eventually be broken by sufficiently powerful quantum computers. The measures establish target dates of 2030 for migrating key establishment and encryption systems, and 2031 for digital signature technologies used across government networks and critical systems.

A Shift from Planning to Action
Industry experts say the significance of the announcement lies not only in the technical requirements but in the introduction of concrete deadlines.

Simon Pamplin, CTO at Certes, said the Executive Order transforms post-quantum security from a future consideration into an immediate operational priority. “This Executive Order confirms what has been treated as a forward-looking concern is now a federal mandate with fixed deadlines. Setting 2030 and 2031 timelines for high value assets removes the ambiguity that has allowed many organisations to treat post-quantum migration as a future problem rather than a present one.”

Pamplin highlighted the White House’s requirement for agencies to appoint dedicated PQC migration leads, arguing that post-quantum readiness is fundamentally an organisational challenge. “What stands out most is the focus on migration as a coordination challenge rather than a simple upgrade. Directing agencies to designate a dedicated PQC migration lead reflects an understanding that this cannot be solved by patching individual systems. Cryptographic dependencies are embedded across hardware, software and communications infrastructure that has often been in place for decades, and untangling that requires sustained organisational effort, not a single technical fix.”

He also pointed to the implications for critical infrastructure operators, saying, “The Order’s emphasis on critical infrastructure is also significant. Power grids, water systems and transportation networks were not built with cryptographic agility in mind. Many run on legacy technology that cannot simply be replaced wholesale. That makes the approach to protection just as important as the timeline.”

Jenkeissä on sama aikataulu kuin Suomessa: kriittiset järjestelmät pitäisi päivittää kvanttiturvallisiksi 2030 mennessä.

Itse haluaisin, että sovelluksissa alkaisi jo nyt näkyä varoitus, jos käytössä on vanhanaikainen salausalgoritmi.

Esim. webbisivuilla, pikaviesteissä, ssh:ssa alkaisi näkyä kolmio, jos salaus on vaarassa murtua kvanttialgoritmeillä.

STMicroelectronics on esitellyt uuden ST54M-turvasirun, joka on tarkoitettu älypuhelimiin, puettaviin laitteisiin ja muihin henkilökohtaisiin elektroniikkalaitteisiin. Sirun tehtävä on suojata maksamista, digitaalista henkilöllisyyttä, eSIM-yhteyksiä ja muita arjen mobiilipalveluja myös tulevien kvanttitietokoneiden uhkia vastaan.

ST54M ei ole sovellusprosessori eikä modeemi, vaan mobiililaitteen erillinen turvapiiri. Se yhdistää samalle piisirulle NFC-ohjaimen, sulautetun turvaelementin ja eSIM-toiminnot. Näitä käytetään esimerkiksi lähimaksuissa, joukkoliikenteen lipuissa, digitaalisissa avaimissa, kulunvalvonnassa, mobiilivarmenteissa, digitaalisissa ajokorteissa ja operaattoriprofiilien hallinnassa.

Uutta on se, että ST on lisännyt siruun laitteistokiihdyttimen salausalgoritmeille, jotka on suunniteltu kestämään myös kvanttitietokoneiden aikakaudella. Tuettuja algoritmeja ovat ML-KEM ja ML-DSA. Niiden avulla laitevalmistajat voivat alkaa rakentaa puhelimiin ja muihin laitteisiin turvaratkaisuja, joiden pitäisi täyttää 2030-luvulle arvioituja uusia suojausvaatimuksia.

Suomalainen kvanttialgoritmiyhtiö QMill ja Telia Finland ovat demonstroineet uudenlaista “kvanttivahvistettua” salausmenetelmää mobiiliverkoille. Kyse ei kuitenkaan ole perinteisestä kvanttiavainten jakelusta eli QKD-teknologiasta, vaan uudesta lähestymistavasta, jossa kvanttilaskenta osallistuu salauksen vahvistamiseen.

Yhtiöiden mukaan uusi menetelmä on suunniteltu suojaamaan viestejä sekä klassisilla että tulevaisuuden kvanttitietokoneilla toteutettavia hyökkäyksiä vastaan. Ratkaisun kerrotaan toimivan paikallisten tai pilvipohjaisten kvanttitietokoneiden avulla.

Telian mukaan demonstraatio kohdistui mobiiliverkon kaikkein kriittisimpään osaan. Yhtiö arvioi, että teknologiaa voitaisiin tulevaisuudessa soveltaa laajemminkin salattuun viestintään.

– Verkkojemme turvallisuus muuttuu yhä tärkeämmäksi erityisesti kriittisille asiakkaillemme. Tässä ensimmäisessä demonstraatiossa keskityimme verkkomme kriittisimpään osaan, mutta menetelmää voitaisiin soveltaa paljon laajemminkin, sanoo Telia Finlandin puolustusasiakkaista vastaava johtaja Jari Collin tiedotteessa.