The White House has unveiled a major new cybersecurity initiative aimed at protecting U.S. government systems and critical infrastructure from the emerging threat posed by quantum computing, setting firm deadlines for the migration to post-quantum cryptography (PQC).

President Donald Trump this week signed a National Security Presidential Memorandum and related executive actions designed to accelerate the transition away from traditional cryptographic standards that could eventually be broken by sufficiently powerful quantum computers. The measures establish target dates of 2030 for migrating key establishment and encryption systems, and 2031 for digital signature technologies used across government networks and critical systems.

A Shift from Planning to Action
Industry experts say the significance of the announcement lies not only in the technical requirements but in the introduction of concrete deadlines.

Simon Pamplin, CTO at Certes, said the Executive Order transforms post-quantum security from a future consideration into an immediate operational priority. “This Executive Order confirms what has been treated as a forward-looking concern is now a federal mandate with fixed deadlines. Setting 2030 and 2031 timelines for high value assets removes the ambiguity that has allowed many organisations to treat post-quantum migration as a future problem rather than a present one.”

Pamplin highlighted the White House’s requirement for agencies to appoint dedicated PQC migration leads, arguing that post-quantum readiness is fundamentally an organisational challenge. “What stands out most is the focus on migration as a coordination challenge rather than a simple upgrade. Directing agencies to designate a dedicated PQC migration lead reflects an understanding that this cannot be solved by patching individual systems. Cryptographic dependencies are embedded across hardware, software and communications infrastructure that has often been in place for decades, and untangling that requires sustained organisational effort, not a single technical fix.”

He also pointed to the implications for critical infrastructure operators, saying, “The Order’s emphasis on critical infrastructure is also significant. Power grids, water systems and transportation networks were not built with cryptographic agility in mind. Many run on legacy technology that cannot simply be replaced wholesale. That makes the approach to protection just as important as the timeline.”

Jenkeissä on sama aikataulu kuin Suomessa: kriittiset järjestelmät pitäisi päivittää kvanttiturvallisiksi 2030 mennessä.

Itse haluaisin, että sovelluksissa alkaisi jo nyt näkyä varoitus, jos käytössä on vanhanaikainen salausalgoritmi.

Esim. webbisivuilla, pikaviesteissä, ssh:ssa alkaisi näkyä kolmio, jos salaus on vaarassa murtua kvanttialgoritmeillä.

STMicroelectronics on esitellyt uuden ST54M-turvasirun, joka on tarkoitettu älypuhelimiin, puettaviin laitteisiin ja muihin henkilökohtaisiin elektroniikkalaitteisiin. Sirun tehtävä on suojata maksamista, digitaalista henkilöllisyyttä, eSIM-yhteyksiä ja muita arjen mobiilipalveluja myös tulevien kvanttitietokoneiden uhkia vastaan.

ST54M ei ole sovellusprosessori eikä modeemi, vaan mobiililaitteen erillinen turvapiiri. Se yhdistää samalle piisirulle NFC-ohjaimen, sulautetun turvaelementin ja eSIM-toiminnot. Näitä käytetään esimerkiksi lähimaksuissa, joukkoliikenteen lipuissa, digitaalisissa avaimissa, kulunvalvonnassa, mobiilivarmenteissa, digitaalisissa ajokorteissa ja operaattoriprofiilien hallinnassa.

Uutta on se, että ST on lisännyt siruun laitteistokiihdyttimen salausalgoritmeille, jotka on suunniteltu kestämään myös kvanttitietokoneiden aikakaudella. Tuettuja algoritmeja ovat ML-KEM ja ML-DSA. Niiden avulla laitevalmistajat voivat alkaa rakentaa puhelimiin ja muihin laitteisiin turvaratkaisuja, joiden pitäisi täyttää 2030-luvulle arvioituja uusia suojausvaatimuksia.

Suomalainen kvanttialgoritmiyhtiö QMill ja Telia Finland ovat demonstroineet uudenlaista “kvanttivahvistettua” salausmenetelmää mobiiliverkoille. Kyse ei kuitenkaan ole perinteisestä kvanttiavainten jakelusta eli QKD-teknologiasta, vaan uudesta lähestymistavasta, jossa kvanttilaskenta osallistuu salauksen vahvistamiseen.

Yhtiöiden mukaan uusi menetelmä on suunniteltu suojaamaan viestejä sekä klassisilla että tulevaisuuden kvanttitietokoneilla toteutettavia hyökkäyksiä vastaan. Ratkaisun kerrotaan toimivan paikallisten tai pilvipohjaisten kvanttitietokoneiden avulla.

Telian mukaan demonstraatio kohdistui mobiiliverkon kaikkein kriittisimpään osaan. Yhtiö arvioi, että teknologiaa voitaisiin tulevaisuudessa soveltaa laajemminkin salattuun viestintään.

– Verkkojemme turvallisuus muuttuu yhä tärkeämmäksi erityisesti kriittisille asiakkaillemme. Tässä ensimmäisessä demonstraatiossa keskityimme verkkomme kriittisimpään osaan, mutta menetelmää voitaisiin soveltaa paljon laajemminkin, sanoo Telia Finlandin puolustusasiakkaista vastaava johtaja Jari Collin tiedotteessa.

Experts have known about the hypothetical risk of Q-Day since the 1990s. But Google recently warned that quantum computers may be able to hack some encrypted systems by 2029. https://cnn.it/4eRJL5o

Insider Brief

Project Eleven awarded its Q-Day Prize to Giancarlo Lelli for demonstrating a 15-bit elliptic curve key break on a quantum computer.
The result extends prior public demonstrations and shows continued progress in quantum attacks on elliptic curve cryptography.
The work highlights ongoing reductions in resource estimates for larger-scale attacks and the need for migration to post-quantum cryptography.

Quantum computing poses a fundamental threat to widely used encryption systems including RSA, elliptic curve cryptography, and Diffie-Hellman key exchange, which secure everything from online banking to government communications, with algorithms like Shor’s algorithm capable of breaking these schemes exponentially faster than classical computers.
The National Institute of Standards and Technology (NIST) has standardized post-quantum cryptographic algorithms designed to resist quantum attacks, and organizations worldwide are beginning the complex process of migrating critical systems to these new encryption methods.
The “harvest now, decrypt later” threat – where adversaries collect encrypted data today to decrypt once quantum computers become available – creates urgency for organizations handling sensitive long-term data, even though large-scale quantum computers capable of breaking encryption remain years away.
The cryptographic landscape is splitting between post-quantum cryptography (mathematical algorithms resistant to quantum attacks) and quantum key distribution (physics-based security using quantum networking), with governments, financial institutions, and technology companies investing billions in both approaches.