RSA vs. Kyber: Varför dagens kryptografi faller inför postkvant-standarder
Säkerhetsläget 2026: Varför vi lämnar RSA bakom oss
Vi har nu nått 2026, och det som för fem år sedan betraktades som teoretiska framtidsscenarier är idag en realitet för säkerhetsansvariga världen över. Övergången till postkvant-kryptografi (PQC) är inte längre ett val, utan en nödvändighet driven av behovet att skydda data mot framtida dekryptering av kvantdatorer – det vi kallar 'Harvest Now, Decrypt Later'-hotet.
RSA:s svanesång och Shors algoritm
RSA (Rivest-Shamir-Adleman) har varit ryggraden i digital säkerhet sedan 1970-talet. Dess säkerhet vilar på svårigheten att faktorisera stora heltal. Men i en värld där kvantdatorer med tillräckligt antal logiska qubits närmar sig, blir RSA sårbar. Shors algoritm kan teoretiskt knäcka RSA-nycklar på en bråkdel av den tid det tar för en klassisk superdator.
Även om vi 2026 använder RSA-4096 som standard i äldre system, ger det inget skydd mot en kvantkapabel angripare. Det är här Kyber kommer in i bilden som den nya guldstandarden.
Kyber: Framtidens gallerbaserade kryptografi
CRYSTALS-Kyber (nu formellt standardiserad av NIST som ML-KEM) representerar ett paradigmskifte. Till skillnad från RSA:s talteori bygger Kyber på svårigheten i matematiska problem relaterade till 'Lattices' (gallerstrukturer), specifikt Module Learning with Errors (MLWE).
Teknisk jämförelse: RSA vs. Kyber
- Matematisk grund: RSA bygger på primtalsfaktorisering; Kyber bygger på felbaserade problem i högdimensionella galler.
- Nyckelstorlek och prestanda: Kyber-nycklar är betydligt mindre än RSA-nycklar för motsvarande säkerhetsnivå. Vidare är Kyber-operationer (kryptering och dekryptering) ofta flera storleksordningar snabbare än RSA på modern hårdvara.
- Säkerhetsparametrar: Medan RSA-2048 anses osäkert mot kvantattacker, är Kyber-512, 768 och 1024 designade för att motstå även de mest kraftfulla kvantprocessorer vi förutser.
Varför svenska organisationer måste agera nu
Här i Sverige har vi sett Myndigheten för samhällsskydd och beredskap (MSB) och nationella säkerhetscenter trycka hårt på implementeringen av hybrida protokoll under 2025 och 2026. Att använda en hybridlösning där man kombinerar en klassisk algoritm (som ECDH) med Kyber säkerställer att man är skyddad mot dagens hot samtidigt som man framtidssäkrar för morgondagens kvantattacker.
Slutsats
RSA har tjänat oss väl, men dess matematiska begränsningar i förhållande till kvantmekaniska beräkningar gör den föråldrad. Kyber erbjuder inte bara överlägsen säkerhet, utan även den effektivitet som krävs för moderna molntjänster och IoT-enheter. Under 2026 förväntar vi oss att se en nästan total utfasning av RSA i nya system till förmån för de nya PQC-standarderna.
