Netko je vjerojatno već ukrao vaše šifrirane podatke — ne da bi ih danas pročitao, nego da bi ih spremio u ladicu dok ne dobije alat sposoban razbiti šifru koja ih danas štiti. Taktika se zove "harvest now, decrypt later" (uberi sada, dešifriraj kasnije), i prema procjenama, osjetljive komunikacije prikupljene 2026. mogle bi biti dešifrirane već 2032. Ovo više nije hipotetska prijetnja za znanstvenu fantastiku — banke, vlade i telekomunikacijske tvrtke diljem svijeta upravo zato ubrzano mijenjaju temeljnu infrastrukturu enkripcije koja štiti gotovo svaku digitalnu transakciju na planetu.
Zašto se prijetnja odjednom približila za godine, ne desetljeća
Stručnjaci su se donedavno razilazili oko toga kad će kvantno računalo postati stvarna prijetnja za enkripciju — neke procjene govorile su o 2030., druge o 2035. ili kasnije. Tri znanstvena rada objavljena između svibnja 2025. i ožujka 2026. dramatično su promijenila tu računicu, smanjivši procijenjeni broj kubita potrebnih za razbijanje RSA-2048 enkripcije s dvadeset milijuna na manje od milijun — smanjenje koje efektivno skraćuje "sigurnu" udaljenost do praktičnog kvantnog napada za godine, ako ne i desetljeće.
Standardi koji zamjenjuju desetljeća staru matematiku
Američki Nacionalni institut za standarde i tehnologiju (NIST) finalizirao je nove standarde otporne na kvantne napade: FIPS 203, koji uvodi CRYSTALS-Kyber za razmjenu ključeva, te FIPS 204 i 205, koji uvode CRYSTALS-Dilithium za digitalne potpise. Ovi standardi zamjenjuju RSA i eliptičku kriptografiju koja je desetljećima bila temelj sigurnog internetskog prometa — matematičke probleme koje klasična računala praktički ne mogu riješiti, ali koje bi dovoljno snažno kvantno računalo moglo razbiti u razumnom vremenu.
Financijski sektor dobiva vlastiti plan tranzicije
Skupina za kibersigurnost G7 objavila je 13. siječnja 2026. plan tranzicije prema kvantno-otpornoj kriptografiji specifično za financijski sektor, koji su zajednički vodili američko Ministarstvo financija i Banka Engleske, s ciljem migracije kritičnih sustava do 2030.-2032. Banke su posebno izložene "harvest now, decrypt later" prijetnji jer čuvaju podatke — transakcijske povijesti, identitete klijenata, poslovne tajne — koji zadržavaju vrijednost za protivnika i deset godina nakon što su prikupljeni, za razliku od, primjerice, sadržaja društvenih mreža čija vrijednost brzo istječe.
Rokovi koje je Bijela kuća već zapisala u propise
Vijeće za savezne akvizicijske propise (FAR Council) mora objaviti prijedlog pravila koji zahtijeva od "obuhvaćenih ugovaratelja" usklađenost s NIST FIPS standardima koji uključuju kvantno-otporne algoritme do 31. prosinca 2030. Prema NIST smjernicama, algoritmi ranjivi na kvantne napade bit će deprecirani do 2030., a potpuno zabranjeni do 2035. Bijela kuća potpisala je u lipnju 2026. izvršnu naredbu pod nazivom "Osiguravanje nacije od naprednih kriptografskih napada", formalizirajući ove rokove na najvišoj razini američke uprave.
Zašto je ovo "rip and replace", ne nadogradnja
Stručnjaci opisuju migraciju kao temeljitu zamjenu — ne nadogradnju — načina na koji se podaci šifriraju, pohranjuju i prenose kroz svaku povezanu mrežu. Većina tvrtki specijaliziranih za kvantno-otpornu kriptografiju preporučuje da organizacije odmah započnu s popisom vlastite kriptografske infrastrukture i pokrenu hibridne implementacije (stare i nove enkripcije usporedno) unutar sljedećih dvanaest do osamnaest mjeseci — rok koji za veliku banku s desetljećima nakupljenih sustava zvuči zastrašujuće kratko.
Ono što ovu priču čini neobičnom jest da prijetnja koju rješava — kvantno računalo dovoljno snažno da razbije današnju enkripciju u stvarnom vremenu — još uvijek ne postoji. Regulatorni rokovi, ipak, već su zapisani u propise, jer podaci ukradeni danas ostaju odgovornost banke ili vlade još deset godina nakon krađe. Rijetko koja industrija mijenja temeljnu infrastrukturu zbog prijetnje koja se tek najavljuje, a ne zbog one koja se već dogodila — ali kad je cijena čekanja mjerena u tuđim bankovnim računima i državnim tajnama, oprez ima smisla i prije nego što se prijetnja stvarno materijalizira.
Izvori i dodatno čitanje
- The Quantum Insider — Q-Day Just Got Closer: Three Papers in Three Months Are Rewriting the Quantum Threat Timeline
- The White House — Securing the Nation Against Advanced Cryptographic Attacks
- The Quantum Insider — What Is "Harvest Now, Decrypt Later" and Why Should You Care?
- Postquantum.com — The Complete US Post-Quantum Cryptography (PQC) Regulatory Framework in 2026
- Cloudflare Blog — The White House's post-quantum executive order is an important milestone
