Google Cloud har nyligen släppt en omfattande roadmap för övergången till post-kvant kryptografi (PQC), med målet att vara fullt redo och implementerad senast år 2029. Denna strategi bygger på en innovativ metod: Merkle Tree Certificates (MTCs).

Roadmapen är centrerad kring tre viktiga områden: att skydda dagens krypterade data mot de som väntar på att 'plocka' data och sedan dekryptera den, att skapa säkra digitala signaturer mot falsifierad data och identiteter samt att bygga system som kan anpassa sig till nya kryptografiska standarder med minimal påverkan.

En av de mest centrala aspekterna är Googles samarbete med Cloudflare kring Merkle Tree Certificates. Istället för att tvinga in stora post-kvant signaturer i befintliga X.509-certifikat, undersöks en helt ny approach.

Som Jason Soroko, Senior Fellow på Sectigo, påpekar, "Cryptographers, including teams at Google and Cloudflare, have been developing a new approach. Merkle Tree Certificates (MTCs) do not force large post-quantum signatures into an infrastructure that wasn't designed for them. Instead, they rethink how certificates are built and delivered for the post-quantum era."

Public Key Infrastructure (PKI) är en grundläggande del av den moderna teknologin – allt från molnapplikationer till AI-drivna arbetsbelastningar och miljarder anslutna enheter förlitar sig på snabba, ständiga TLS-handskakningar. Om post-kvant autentisering försenar dessa handskakningar, kommer det att märkas av alla.

MTCs är viktiga eftersom de eliminerar denna utmaning på två viktiga sätt. För det första, hjälper MTCs till att hålla internet snabbt. Att tvinga traditionella post-kvant signaturer på offentliga webbplatser skulle öka handshake-storlekarna och försämra användarupplevelsen, särskilt på mobila och hög-latensförbindelser. MTCs undviker detta genom att ersätta flera stora signaturer med ett kompakt inkluderingsbevis, vilket håller overhead nära vad användare upplever idag. Som ett resultat kan vi fortsätta använda internet precis som vi gör nu – snabbt och ostört, med kvantresistens under.

För det andra, gör MTCs transparens en integrerad del av designen. I dagens PKI är Certificate Transparency (CT) loggning något som tillfogas utfärdandet som ett separat steg. När loggningen misslyckas kan ett certifikat ligga ute i 'vildmarken' utan att märkas, vilket skapar en säkerhetsblind punkt. MTCs inverterar detta förhållande. Själva skapandet av ett certifikat är också handlingen att logga det. Om ett certifikat inte finns i trädet, existerar det helt enkelt inte. Detta är viktigt eftersom autentisering i en post-kvant värld inte kan vara verkligt säker utan total siktlighet. MTCs gör de två oskiljaktiga.

Momentum kring denna övergång är verkligt och mätbart. Webbflöden signalerar att MTCs är deras föredragna väg för att ta post-kvant certifikat till den offentliga webben, och genomförandeexperiment körs redan mot live internettrafik. Sectigo tror att MTCs representerar den mest lovande vägen till post-kvant autentisering som bevarar organisationernas nuvarande prestanda och skalbarhet.

Samtidigt fortsätter vi att följa det bredare post-kvant ekosystemet, från NIST-standardiserade algoritmer som ML-DSA, till utvecklande IETF-specifikationer, webbläsarmapningsbeslut och företagsadoptionskrav. Det fulla omfånget av vad MTCs kan göra är fortfarande i fokus. Vad som är tydligt är att organisationer måste ha siktlighet, automatisering och kryptografisk smidighet för att anpassa sig när standarder mognar.