Διάταγμα Trump για ταχεία μετάβαση σε post-quantum cryptography

Η post-quantum cryptography (PQC) βρίσκεται πλέον στο επίκεντρο της αμερικανικής εθνικής ασφάλειας, καθώς ο Πρόεδρος Donald Trump υπέγραψε στις 22 Ιουνίου 2026 το Εκτελεστικό Διάταγμα 14409 με τίτλο «Securing the Nation Against Advanced Cryptographic Attacks». Το διάταγμα επιτάσσει τη μετάβαση ολόκληρης της ομοσπονδιακής κυβέρνησης σε αλγόριθμους post-quantum cryptography έως το 2030–2031, αντιμετωπίζοντας την αυξανόμενη απειλή των κβαντικών υπολογιστών. Πρόκειται για μία από τις πιο φιλόδοξες πρωτοβουλίες κυβερνοασφάλειας των τελευταίων ετών, με άμεσες συνέπειες τόσο για τον δημόσιο όσο και για τον ιδιωτικό τομέα παγκοσμίως.

Το κεντρικό ζήτημα που καλείται να αντιμετωπίσει η post-quantum cryptography είναι η στρατηγική γνωστή ως «harvest now, decrypt later»: κακόβουλοι παράγοντες — κυρίως κρατικοί φορείς όπως η κινεζική ομάδα Volt Typhoon — εξάγουν ήδη κρυπτογραφημένα δεδομένα από κρίσιμες υποδομές, τα αποθηκεύουν και σχεδιάζουν να τα αποκρυπτογραφήσουν μόλις οι κβαντικοί υπολογιστές γίνουν λειτουργικοί. Σύμφωνα με εκτιμήσεις της CISA, μόνο το 2025 εκλάπησαν terabytes κρυπτογραφημένων δεδομένων από τομείς ενέργειας, ύδρευσης και υγείας. Η NSA εξέδωσε τον Μάρτιο του 2026 ειδική προειδοποίηση, καλώντας τους φορείς να ξεκινήσουν άμεσα τη μετάβαση σε PQC.

Δείτε επίσης: Η MITRE δημοσιεύει χάρτη Post-Quantum Cryptography

Η επιστημονική κοινότητα εκτιμά ότι οι ΗΠΑ — αλλά και αντίπαλοι όπως η Κίνα — θα μπορούν να αναπτύξουν κβαντικούς υπολογιστές μεγάλης κλίμακας μεταξύ 2028 και 2030, ικανούς να σπάσουν τους σημερινούς αλγόριθμους δημόσιου κλειδιού, όπως RSA-2048 και ECC (Elliptic Curve Cryptography). Ο Dr. Lidar, κορυφαίος ερευνητής κβαντικής πληροφορικής, τονίζει ότι «οι κβαντικοί υπολογιστές εκτελούν ταυτόχρονα πολλαπλούς υπολογισμούς, καθιστώντας τους μοναδικά ικανούς να σπάσουν την υπάρχουσα κρυπτογράφηση».

Post-Quantum Cryptography: Τι προβλέπει το Εκτελεστικό Διάταγμα 14409

Το διάταγμα αναθέτει στους οργανισμούς OMB, NIST, NSA, DHS και CISA την από κοινού ανάπτυξη και εποπτεία ολοκληρωμένων τεχνικών οδηγιών για τη μετάβαση των ομοσπονδιακών υπηρεσιών σε PQC. Οι υπηρεσίες υποχρεούνται να καταγράψουν τα «high-value assets» και τα «high-impact systems» τους και να τα μεταφέρουν σε post-quantum cryptography για key establishment έως τις 31 Δεκεμβρίου 2030 και για ψηφιακές υπογραφές έως τις 31 Δεκεμβρίου 2031. Κάθε υπηρεσία θα πρέπει επίσης να ορίσει έναν υπεύθυνο μετάβασης PQC (PQC migration lead).

Δείτε επίσης: Το Trump Mobile T1 υποτίθεται ότι κατασκευάζεται στην Αμερική

Το Υπουργείο Εμπορίου θα διαχειριστεί ένα πιλοτικό πρόγραμμα έως το τέλος του 2027, το οποίο θα αποτελέσει πρότυπο επιτυχούς μετάβασης για τις υπόλοιπες υπηρεσίες. Το Υπουργείο Εξωτερικών έχει αναλάβει να ενθαρρύνει και να υποστηρίξει χειριστές κρίσιμων υποδομών και ξένες κυβερνήσεις στη δική τους μετάβαση σε PQC. Παράλληλα, το Πεντάγωνο, η NASA και η General Services Administration έχουν λάβει εντολή να εντοπίσουν ευκαιρίες εξοικονόμησης κόστους κατά τη διαδικασία μετάβασης. Οι ομοσπονδιακοί εργολάβοι θα πρέπει επίσης να συμμορφωθούν με τα πρότυπα NIST για αλγόριθμους PQC έως το τέλος του 2030.

Εταιρείες όπως η Google, η Dell και η HP έχουν ήδη κάνει σημαντικά βήματα: η Google ανακοίνωσε ενσωμάτωση PQC στο TLS 1.3 από το 2025. Ωστόσο, η πλειονότητα των οργανισμών — δημόσιων και ιδιωτικών — βρίσκεται ακόμα στα πρώτα στάδια αξιολόγησης της κρυπτογραφικής τους υποδομής.

Ο Garfield Jones, EVP Strategy and Research στην QuSecure, προειδοποιεί: «Αυτό το εκτελεστικό διάταγμα στέλνει ένα ξεκάθαρο μήνυμα σε κάθε οργανισμό που συνεργάζεται με την ομοσπονδιακή κυβέρνηση: το ρολόι χτυπά. Η προθεσμία του 2030 για το key establishment είναι μια απτή συμμόρφωση, και το χάσμα μεταξύ του σημείου που βρίσκονται σήμερα οι περισσότεροι οργανισμοί και του σημείου που πρέπει να φτάσουν είναι τεράστιο. Οι οργανισμοί που δεν έχουν ξεκινήσει κρυπτογραφική απογραφή είναι ήδη πίσω». Ο Michael Kratsios από το White House OSTP συμπληρώνει: «Αυτή η εντολή διασφαλίζει ότι η αμερικανική κυβερνοασφάλεια συμβαδίζει με την αναδυόμενη τεχνολογία και αναγνωρίζει την επείγουσα ανάγκη αντιμετώπισης των κβαντικών απειλών».

Δείτε επίσης: Η BYD απειλεί να μηνύσει την κυβέρνηση Trump για τη λίστα στρατιωτικών εταιρειών του Πενταγώνου

Το διάταγμα συνδέεται επίσης με παράλληλη εκτελεστική εντολή (EO 14411) για την ανάπτυξη αμερικανικού κβαντικού υπολογιστή για επιστημονική έρευνα έως το 2028. Σύμφωνα με το SecurityWeek, το διάταγμα αποτελεί προληπτικό μέτρο εθνικής άμυνας — όχι απόκριση σε ενεργή κβαντική παραβίαση — αλλά η καθυστέρηση ισοδυναμεί με αδυναμία.