Horvaatia €9.9M piloot jõuab EL-i kvantkilpi

Iga praegu internetis saadetud krüpteeritud sõnum võib sattuda vaenuliku luureteenistuse arhiivi, kus seda hoitakse päevani, mil piisavalt võimas kvantarvuti suudab matemaatilise luku lahti murda. Küberjulgeolekus nimetatakse seda mudelit „salvesta nüüd, dekrüpteeri hiljem” (CSO Online). See päev võib olla kümne aasta kaugusel, kuid riigisaladused, sõjalised plaanid ja kriitilise taristu andmed peavad püsima konfidentsiaalsed aastakümneid. Seetõttu ehitab EL üsna vaikselt üleeuroopalist kvantsidevõrku, mille mõte on muuta võtmevahetuse pealtkuulamine füüsiliselt tuvastatavaks.

Horvaatia pani sellesse süsteemi oma osa. 9,9 mln euro suurune CroQCI projekt näitas kvanditurvalist sidet Zagrebi kaheksas asukohas (Večernji list). Projekt liikus laborist päris andmekeskuste ja lõppkasutajate rakenduste juurde (CroQCI). Seda juhib Horvaatia akadeemiline võrk CARNET, teaduslikku suunda veab Ruđer Boškovići instituut. Piloot testis fiiberoptilist taristut ja võtmehalduse arhitektuuri, mida on hiljem vaja EL-i laiemasse süsteemi ühendamiseks. Ühe pealinna katsevõrk on eraldi võttes väike. 27 riigi plaanis on see aga oluline tükk.

Valgusest tehtud avamist näitav pitser

Kvantvõtmejaotus ehk QKD on lihtsam, kui nimetus lubab arvata. See loob krüpteerimisvõtmed üksikute valgusosakeste abil ja annab need seejärel tavalisele krüpteerimisele, mis kaitseb tegelikke andmeid (ITU). Mehhanism põhineb füüsikal: kui keegi valgusosakesi võtme kopeerimiseks kinni püüab, muudab ta nende kvantolekut viisil, mida saatja ja vastuvõtja märkavad. See toimib nagu avamist näitav pitser. Kui pitser on rikutud, on selge, et keegi vaatas sisse.

See kaitseb üht konkreetset sammu: võtmete vahetust. Rikutud seadmed, halb tarkvara, siseringi ohud ja metaandmete lekkimine jäävad endiselt päris probleemideks (Fraunhofer IPMS). Ka kvantsignaalid on haprad. Neid ei saa võimendada nagu tavalist internetiliiklust, mistõttu on leviulatus piiratud, kui vahele ei panda usaldatud vahesõlmi või satelliidilinke.

Mandriülene pusle

Horvaatia piloodile annab strateegilise tähenduse EuroQCI, 2019. aastal käivitatud raamistik, milles osalevad kõik 27 liikmesriiki ja Euroopa Kosmoseagentuur (European Commission). Selle eesmärk on kaitsta valitsusandmeid, kriitilist taristut ja tundlikku teadustööd tulevase kvantarvutitel põhineva dekrüpteerimise eest (HADEA).

Arhitektuuril on kaks kihti. Riiklikud fiibervõrgud, nagu Horvaatia oma, moodustavad maapealse osa. Satelliidid peavad hiljem ühendama riigid, mida ainult fiibriga mõistlikult siduda ei saa. Euroopa ühendamise rahastu on toetanud 19 piiriülest projekti, mille koguinvesteering on 193 mln eurot ja millest 96 mln eurot tuleb EL-i toetustena. Need katavad 25 liikmesriiki (HADEA). TransEuroOGS ehitab Saksamaale, Kreekasse, Iirimaale ja Luksemburgi optilisi maajaamu, mis võtavad satelliitidelt vastu kvantvõtmeid (FAU, HellasQCI). Teine põhivõrgu projekt QUANT-GPICz peaks siduma Frankfurdi, Berliini, Varssavi ja Praha kvanditurvalise fiibriga.

Satelliidiosa ajakava on ebakindlam. Eagle-1 prototüübi start pidi ametliku plaani järgi toimuma 2026. aasta lõpus, kuid raportite järgi võib see nihkuda 2027. aasta lõppu või 2028. aasta algusse (Space Intel Report).

Kaks kaitsekihti

QKD on vaid üks osa Euroopa vastusest kvantohule. Laiem kaitse on kvandijärgne krüptograafia: uued matemaatilised algoritmid, mis on loodud kvantarvutite rünnakutele vastu pidama. USA standardiamet NIST kinnitas esimesed kolm sellist standardit 2024. aasta augustis (NIST). Prantsusmaa küberjulgeolekuamet ANSSI kavatseb alates 2027. aastast lõpetada selliste toodete sertifitseerimise, millel puudub kvanditurvaline krüpteerimine (MarketScreener). See puudutab kõiki tarkvaratooteid, mida kasutavad riigiasutused ja kriitilise taristu käitajad.

Need kaks lähenemist lahendavad probleemi eri osi. Kvandijärgsed algoritmid on tarkvaraline uuendus kogu digimaailmale: VPN-idele, sertifikaatidele, sõnumirakendustele. QKD lisab füüsikal põhineva kihi kõige tundlikumatele ühendustele, kus ka matemaatilised eeldused võivad tunduda liiga suure usaldusena (NIST, ITU). Euroopa arendab mõlemat. Komisjon avas avaliku konsultatsiooni, mis kestab 24. juunini 2026 ja kujundab EuroQCI tegevusi alates 2027. aastast (Quantum Flagship).

Zagrebi kaheksa kvantühendusega asukohta ei kaitse üksi Euroopa saladusi. Väärtus tekib siis, kui riiklikud piloodid, piiriülene fiiber, sertifitseerimisraamistikud ja satelliidid hakkavad töötama ühilduva tervikuna. Realistlik ajakava tähendab taristu väljaehitamist 2020. aastate lõpus ja laiemat kvanditurvalisusele üleminekut 2030. aasta paiku. Võidujooks ei ole dramaatiline, kuid see on päris: täna kinni püütud krüpteeritud liiklus ei aegu ning arvutid, mis võiksid seda lugeda, liiguvad lähemale.