Kroatien kobler €9.9M på EU’s kvanteskjold

Hver krypteret besked, der sendes over nettet i dag, kan i princippet optages og gemmes af en fremmed efterretningstjeneste, indtil en kvantecomputer en dag bliver stærk nok til at bryde den matematiske lås. Truslen kaldes "harvest now, decrypt later" (CSO Online). Den dag ligger måske ti år ude i fremtiden. Men statshemmeligheder, militære planer og data om kritisk infrastruktur skal ofte holdes fortrolige i årtier. Derfor er EU, ret ubemærket, ved at bygge et kvantekommunikationsnet, hvor aflytning af nøgleudveksling kan afsløres fysisk.

Kroatien har nu lagt sin brik i puslespillet. CroQCI-projektet til 9,9 mio. euro har demonstreret kvantesikker kommunikation mellem otte lokaliteter i Zagreb (Večernji list). Dermed er teknologien rykket ud af laboratoriet og ind i rigtige datacentermiljøer og brugerrettede applikationer (CroQCI). Projektet ledes af CARNET, Kroatiens akademiske netværk, med videnskabelig styring fra Ruđer Bošković-instituttet. Piloten har testet den fiberoptiske infrastruktur og den nøglehåndtering, som senere skal kunne kobles på EU's bredere system. En pilot i én hovedstad ændrer ikke meget alene. Som del af en plan med 27 medlemslande gør den.

En forsegling af lys, der afslører indbrud

Kvantenøgledistribution, QKD, er mindre mystisk, end navnet antyder. Metoden skaber krypteringsnøgler ved hjælp af enkelte lyspartikler og giver derefter nøglerne videre til almindelig kryptering, som beskytter selve dataene (ITU). Pointen ligger i fysikken: Hvis nogen forsøger at opsnappe lyspartiklerne for at kopiere nøglen, ændrer de partiklernes kvantetilstand på en måde, som afsender og modtager kan opdage. Det fungerer som en forsegling, der viser, om nogen har pillet ved den.

Beskyttelsen gælder dog ét bestemt led: udvekslingen af nøgler. Kompromitterede enheder, dårlig software, insidere og læk af metadata er stadig reelle problemer (Fraunhofer IPMS). Kvantesignaler er også skrøbelige. De kan ikke forstærkes som almindelig internettrafik, og derfor bliver rækkevidden begrænset uden betroede mellemstationer eller satellitforbindelser.

Det europæiske puslespil

Den EU-ramme, der giver den kroatiske pilot strategisk betydning, hedder EuroQCI. Programmet blev lanceret i 2019 og omfatter alle 27 medlemslande samt Den Europæiske Rumorganisation (EU-Kommissionen). Målet er at beskytte myndighedsdata, kritisk infrastruktur og følsom forskning mod fremtidig dekryptering med kvantecomputere (HADEA).

Arkitekturen har to lag. Nationale fibernet, som det kroatiske, udgør den jordbaserede del. Satellitter skal på sigt forbinde lande og afstande, som fiber alene ikke kan dække. EU's Connecting Europe Facility har finansieret 19 grænseoverskridende projekter med 193 mio. euro i samlede investeringer og 96 mio. euro i EU-tilskud på tværs af 25 medlemslande (HADEA). TransEuroOGS-projektet bygger optiske jordstationer i Tyskland, Grækenland, Irland og Luxembourg, så de kan modtage kvantenøgler fra satellitter (FAU, HellasQCI). Et andet rygradsprojekt, QUANT-GPICz, skal forbinde Frankfurt, Berlin, Warszawa og Prag gennem kvantesikret fiber.

Satellitdelen er den mest tidsfølsomme. Prototypen Eagle-1 var officielt planlagt til slutningen af 2026, men rapportering peger på, at opsendelsen kan blive udskudt til slutningen af 2027 eller begyndelsen af 2028 (Space Intel Report).

To skjolde, ikke ét

QKD er kun én del af Europas forsvar mod kvantetruslen. Det bredere skjold er post-kvantekryptografi: nye matematiske algoritmer, der er designet til at modstå angreb fra kvantecomputere. NIST færdiggjorde sine første tre standarder i august 2024 (NIST). Frankrigs cybersikkerhedsmyndighed, ANSSI, vil fra 2027 stoppe med at certificere produkter, der mangler kvantesikker kryptering (MarketScreener). Det rammer alle softwareprodukter, som bruges af myndigheder og operatører af kritisk infrastruktur.

De to tilgange løser forskellige dele af problemet. Post-kvantealgoritmer er en softwareopgradering for hele den digitale verden: VPN'er, certifikater og beskedtjenester. QKD lægger et fysisk sikkerhedslag oven på de mest følsomme forbindelser, hvor selv matematiske antagelser kan føles som for meget tillid (NIST, ITU). Europa satser på begge dele, og EU-Kommissionen har åbnet en offentlig høring frem til 24. juni 2026 om EuroQCI's aktiviteter fra 2027 og frem (Quantum Flagship).

Kroatiens otte kvanteforbundne lokaliteter i Zagreb beskytter ikke i sig selv Europas hemmeligheder. Værdien opstår, hvis nationale piloter, grænseoverskridende fiber, certificering og satellitter bliver til ét system, der faktisk kan tale sammen. Den realistiske tidsplan er en udbygning i slutningen af 2020'erne og en bredere overgang til kvantesikker kryptering omkring 2030. Kapløbet larmer ikke meget. Men krypteret trafik, der opsamles i dag, forældes ikke af sig selv, og de computere, der kan læse den, rykker tættere på.