Kroatien kopplas till EU:s kvantsköld

Krypterade meddelanden som skickas över nätet i dag kan spelas in och lagras av en fientlig underrättelsetjänst, i väntan på att en tillräckligt kraftfull kvantdator ska kunna knäcka skyddet. Hotet kallas "samla in nu, dekryptera senare" (CSO Online). Det kan ligga ett årtionde bort, men statshemligheter, militära planer och data om kritisk infrastruktur behöver ofta vara hemliga ännu längre. Därför bygger EU, till stor del utanför den breda offentlighetens blick, ett europeiskt nät för kvantkommunikation där avlyssning av nyckelutbyten ska kunna upptäckas fysiskt.

Kroatien har nu lagt sin del i det bygget. Projektet CroQCI, värt 9,9 miljoner euro, har demonstrerat kvantsäker kommunikation mellan åtta platser i Zagreb (Večernji list). Testet tog tekniken från laboratoriemiljö till faktiska datacenter och slutanvändarapplikationer (CroQCI). Projektet leds av CARNET, Kroatiens akademiska nätverk, med vetenskaplig ledning från Ruđer Bošković-institutet. Piloten prövade den fiberoptiska infrastruktur och den nyckelhantering som krävs för att landet på sikt ska kunna kopplas till EU:s bredare system. En pilot i en huvudstad är begränsad i sig. Som del av en plan med 27 medlemsländer får den större betydelse.

En ljusbaserad försegling som visar intrång

Kvantnyckeldistribution, QKD, är enklare än begreppet antyder. Tekniken skapar krypteringsnycklar med hjälp av enskilda ljuspartiklar och lämnar sedan över nycklarna till vanlig kryptering, som skyddar själva datatrafiken (ITU). Poängen ligger i fysiken: om någon fångar upp ljuspartiklarna för att kopiera nyckeln störs deras kvanttillstånd på ett sätt som sändare och mottagare kan upptäcka. Det fungerar ungefär som en försegling som visar om någon har brutit den.

Skyddet gäller ett särskilt steg: utbytet av nycklar. Kapade enheter, dålig programvara, insiderhot och läckande metadata finns kvar som problem (Fraunhofer IPMS). Kvantsignaler är dessutom känsliga. De kan inte förstärkas som vanlig internettrafik, vilket begränsar räckvidden utan betrodda relänoder eller satellitlänkar.

Det europeiska pusslet

Den EU-ram som ger Kroatiens pilot strategisk tyngd heter EuroQCI. Programmet startades 2019 och omfattar alla 27 medlemsländer samt Europeiska rymdorganisationen (European Commission). Syftet är att skydda myndighetsdata, kritisk infrastruktur och känslig forskning mot framtida dekryptering med kvantdatorer (HADEA).

Arkitekturen har två nivåer. Nationella fibernät, som Kroatiens, utgör markdelen. Satelliter ska på sikt koppla samman länder där fiber inte räcker. Fonden för ett sammanlänkat Europa har finansierat 19 gränsöverskridande projekt med 193 miljoner euro i total investering och 96 miljoner euro i EU-bidrag, fördelat över 25 medlemsländer (HADEA). Projektet TransEuroOGS bygger optiska markstationer i Tyskland, Grekland, Irland och Luxemburg för att ta emot kvantnycklar från satelliter (FAU, HellasQCI). Ett annat ryggradsprojekt, QUANT-GPICz, ska länka Frankfurt, Berlin, Warszawa och Prag via kvantsäkrad fiber.

Satellitdelen har en tydlig tidsrisk. Prototypen Eagle-1 skulle enligt den officiella planen skjutas upp i slutet av 2026, men rapportering pekar på att förseningar kan flytta uppskjutningen till slutet av 2027 eller början av 2028 (Space Intel Report).

Två skydd, inte ett

QKD är bara en del av Europas försvar mot kvanthotet. Det bredare skyddet är postkvantkryptografi: nya matematiska algoritmer som ska stå emot attacker från kvantdatorer. Den amerikanska standardiseringsmyndigheten NIST fastställde sina tre första sådana standarder i augusti 2024 (NIST). Frankrikes cybersäkerhetsmyndighet ANSSI planerar att från 2027 sluta certifiera produkter som saknar kvantsäker kryptering (MarketScreener). Det påverkar alla mjukvaruprodukter som används av myndigheter och operatörer av kritisk infrastruktur.

De två metoderna löser olika delar av problemet. Postkvantalgoritmer är en mjukvaruuppgradering för den digitala världen i stort: VPN-tjänster, certifikat och meddelandeappar. QKD lägger till ett fysikbaserat skydd för de mest känsliga förbindelserna, där även matematiska antaganden anses innebära för mycket tillit (NIST, ITU). EU driver båda spåren. Kommissionen har också öppnat ett offentligt samråd, som pågår till den 24 juni 2026, om hur EuroQCI ska utformas från 2027 och framåt (Quantum Flagship).

Kroatiens åtta kvantlänkade platser i Zagreb skyddar inte europeiska hemligheter på egen hand. Värdet uppstår när nationella piloter, gränsöverskridande fiber, certifieringssystem och satelliter blir ett interoperabelt nät. Den rimliga tidplanen är en infrastrukturell utbyggnad under slutet av 2020-talet, samtidigt som den bredare övergången till kvantsäker kryptering rör sig mot omkring 2030. Kapplöpningen behöver inte beskrivas med stora ord för att vara verklig: krypterad trafik som fångas upp i dag har inget bäst före-datum, och datorerna som kan läsa den kommer närmare.