Kroatian €9.9M pilotti liittyi EU:n kvanttiverkkoon

Jokainen verkossa lähetetty salattu viesti voidaan periaatteessa tallentaa nyt ja avata myöhemmin, jos riittävän tehokas kvanttitietokone murtaa sen matemaattisen suojauksen. Uhalle on annettu nimi: "harvest now, decrypt later" eli kerää nyt, pura myöhemmin (CSO Online). Hetki voi olla vielä vuosikymmenen päässä, mutta valtiosalaisuuksien, sotilaallisten suunnitelmien ja kriittisen infrastruktuurin tietojen pitää pysyä salassa myös vuosikymmeniä. Siksi EU rakentaa verraten vähällä julkisella huomiolla koko maanosan kvanttiviestintäverkkoa, jossa avaintenvaihdon salakuuntelu voidaan havaita fysiikan perusteella.

Kroatia lisäsi nyt oman osansa tähän kokonaisuuteen. 9,9 miljoonan euron CroQCI-hanke osoitti kvanttisuojatun viestinnän toimivan kahdeksassa sijainnissa Zagrebissa (Večernji list). Kyse ei ollut enää pelkästä laboratoriokokeesta, vaan testauksesta datakeskusympäristöissä ja loppukäyttäjien sovelluksissa (CroQCI). Hanketta johtaa Kroatian akateeminen verkko CARNET, ja tieteellisestä ohjauksesta vastaa Ruđer Bošković -instituutti. Pilotissa testattiin valokuituinfrastruktuuria ja avaintenhallintaa, joita tarvitaan myöhemmin EU:n laajempaan järjestelmään liittymisessä. Yhden pääkaupungin pilotti on yksin pieni. Osana 27 maan suunnitelmaa sillä on painoa.

Valosta tehty sinetti

Kvanttiavainten jakelu eli QKD on yksinkertaisempi asia kuin nimi antaa ymmärtää. Siinä salausavaimet luodaan yksittäisillä valohiukkasilla, minkä jälkeen tavallinen salaus käyttää avaimia varsinaisen datan suojaamiseen (ITU). Menetelmän perusta on fysiikassa: jos joku kaappaa valohiukkaset kopioidakseen avaimen, hiukkasten kvanttitila muuttuu tavalla, jonka lähettäjä ja vastaanottaja voivat havaita. Ajatus muistuttaa sinettiä. Jos sinetti on murrettu, tiedetään, että joku on katsonut.

Suoja koskee vain yhtä kohtaa: avaintenvaihtoa. Murretut päätelaitteet, huono ohjelmisto, sisäpiiriuhat ja metatiedot jäävät edelleen todellisiksi riskeiksi (Fraunhofer IPMS). Kvanttisignaalit ovat myös hauraita. Niitä ei voi vahvistaa kuten tavallista verkkoliikennettä, mikä rajaa kantamaa ilman luotettuja välityspisteitä tai satelliittiyhteyksiä.

Maanosan palapeli

Kroatian pilotin strateginen merkitys tulee EuroQCI-ohjelmasta. Vuonna 2019 käynnistetyssä ohjelmassa ovat mukana kaikki 27 EU-maata ja Euroopan avaruusjärjestö ESA (European Commission). Tavoitteena on suojata viranomaisdataa, kriittistä infrastruktuuria ja arkaluonteista tutkimusta tulevalta kvanttilaskentaan perustuvalta salauksen purkamiselta (HADEA).

Rakenne on kaksikerroksinen. Kroatian kaltaiset kansalliset valokuituverkot muodostavat maanpäällisen osan. Satelliittien on määrä yhdistää ne maat ja yhteydet, joihin valokuitu ei yksin riitä. Verkkojen Eurooppa -väline on rahoittanut 19 rajat ylittävää hanketta, joiden kokonaisinvestoinnit ovat 193 miljoonaa euroa ja EU-tuet 96 miljoonaa euroa. Ne kattavat 25 jäsenmaata (HADEA). TransEuroOGS-hanke rakentaa optisia maa-asemia Saksaan, Kreikkaan, Irlantiin ja Luxemburgiin, jotta satelliiteista voidaan vastaanottaa kvanttiavaimia (FAU, HellasQCI). Toinen runkoverkkohanke, QUANT-GPICz, pyrkii yhdistämään Frankfurtin, Berliinin, Varsovan ja Prahan kvanttisuojatulla valokuidulla.

Satelliittiosaan liittyy aikatauluriski. Eagle-1-prototyypin virallinen tavoite oli loppuvuosi 2026, mutta raportoinnin mukaan laukaisu voi siirtyä loppuvuoteen 2027 tai vuoden 2028 alkuun (Space Intel Report).

Kaksi suojaa, ei yksi

QKD on vain osa Euroopan varautumista kvanttiuhkaan. Laajempi suoja on jälkikvanttisalaus: uudet matemaattiset algoritmit, joiden on tarkoitus kestää kvanttitietokoneiden hyökkäyksiä. Yhdysvaltain standardointivirasto NIST viimeisteli ensimmäiset kolme standardiaan elokuussa 2024 (NIST). Ranskan kyberturvallisuusvirasto ANSSI aikoo vuodesta 2027 alkaen lopettaa sellaisten tuotteiden sertifioinnin, joissa ei ole kvanttiturvallista salausta (MarketScreener). Se koskee jokaista ohjelmistotuotetta, jota viranomaiset ja kriittiset toimijat käyttävät.

Menetelmät ratkaisevat eri ongelmia. Jälkikvanttialgoritmit ovat ohjelmistopäivitys koko digitaaliselle ympäristölle: VPN-yhteyksille, varmenteille ja viestisovelluksille. QKD lisää fysiikkaan perustuvan kerroksen kaikkein arkaluonteisimpiin yhteyksiin, joissa pelkkä luottamus matemaattisiin oletuksiin ei riitä (NIST, ITU). EU ajaa molempia. Komissio on avannut julkisen kuulemisen, joka on käynnissä 24. kesäkuuta 2026 asti ja jonka perusteella EuroQCI-toimia suunnataan vuodesta 2027 eteenpäin (Quantum Flagship).

Zagrebin kahdeksan kvanttiyhteydellä liitettyä sijaintia eivät yksin suojaa Euroopan salaisuuksia. Arvo syntyy vasta, kun kansalliset pilotit, rajat ylittävät valokuituyhteydet, sertifiointimallit ja satelliitit toimivat yhteisenä järjestelmänä. Todennäköinen aikataulu on infrastruktuurin rakentuminen 2020-luvun lopulla ja laajempi siirtymä kvanttiturvalliseen salaukseen vuoden 2030 tienoilla. Kiire ei näy näyttävänä kriisinä, mutta se on todellinen: tänään talletettu salattu liikenne ei vanhene, ja koneet, jotka voivat joskus lukea sitä, ovat lähempänä kuin ennen.