Inzicht in Google's kwantumtijdlijn voor 2029

Voordat we ingaan op de deadline van 2029, is het belangrijk te begrijpen wat er op het spel staat. Kwantumcomputers ontwikkelen zich snel en hun groeiende kracht zou op een dag de encryptie kunnen kraken die onze online gegevens, berichten en betalingen beschermt. Een systeem kwantumveilig maken betekent dat het geüpgraded moet worden naar een nieuwe encryptie die zelfs een kwantumcomputer niet kan kraken.

Sommige deadlines gaan niet over een enkele gebeurtenis op een vaste dag. Ze gaan over de tijd die nodig is om je voor te bereiden voordat die dag aanbreekt, en Google's doelstelling van kwantumveilige oplossingen in 2029 is daar een voorbeeld van. Google presenteerde deze doelstelling in een blogpost in maart 2026. De boodschap was duidelijk. Google zei dat het Chrome, Android en Google Cloud tegen 2029 zal migreren naar post-kwantumcryptografie (PQC) , zodat ze beschermd blijven tegen toekomstige kwantumcomputers.

De voor de hand liggende vraag is waarom nu actie ondernemen, terwijl dergelijke computers nog niet bestaan. Het antwoord is dat voorbereiding jaren duurt, en Google is van mening dat de tijd al begint te dringen. Google heeft daarmee een duidelijke maatstaf gezet voor de gehele technologiesector.

In deze blog bespreken we Google's doelstelling voor kwantumveilige systemen in 2029, leggen we uit waarom organisaties zich nu al moeten voorbereiden op post-kwantumcryptografie, onderzoeken we de risico's van 'harvest now, decrypt later' (HNDL), begrijpen we de rol van NIST's nieuwe PQC-standaarden en bespreken we de praktische stappen die bedrijven kunnen nemen om hun migratietraject te plannen.

Wat kwantumcomputers kunnen doorbreken

Vrijwel alles wat je online doet, is beveiligd met encryptie. Zie het als een digitaal slot. De sloten van tegenwoordig zijn sterk, omdat zelfs de snelste computers duizenden jaren nodig zouden hebben om ze te kraken.

Een kwantumcomputer is een fundamenteel ander soort machine. Hij werkt niet alleen sneller; hij lost bepaalde problemen op een compleet nieuwe manier op. Met behulp van Shor's algoritme kan hij de problemen met het ontbinden van gehele getallen in factoren en het oplossen van discrete logaritmen oplossen, die ten grondslag liggen aan RSA en elliptische-curve-cryptografie (ECC) . RSA en ECC zijn de publieke-sleutelsystemen die aan de basis liggen van de meeste hedendaagse encryptie. Een voldoende krachtige kwantumcomputer zou ze in dagen in plaats van eeuwen kunnen kraken.

Die machine bestaat nog niet. Maar misschien is hij wel dichterbij dan mensen denken.

Waarom Google de deadline heeft vervroegd naar 2029

Wat betekent "de deadline verleggen" nu eigenlijk? Google heeft zijn eigen streefdatum aangepast en besloten om eerder dan gepland kwantumveilig te zijn. Er werd niets aangevallen en er verscheen plotseling geen kwantumcomputer. Uit hun onderzoek bleek alleen dat de dreiging sneller opdoemde dan verwacht, dus hebben ze de deadline vervroegd. Zie het als het vroegtijdig signaleren van naderende onweerswolken en besluiten om het dak nu te repareren in plaats van te wachten tot volgend jaar.

Een paar jaar geleden dachten experts dat je een kwantumcomputer met ongeveer 20 miljoen 'qubits' (de bouwstenen ervan) nodig zou hebben om gangbare encryptie te kraken. In mei 2025 schatte een onderzoek dat er minder dan een miljoen qubits nodig zouden zijn en dat een 2048-bits RSA- integer in minder dan een week ontbonden zou kunnen worden. Dat is een reductie van ongeveer 20 keer, bereikt zonder enige verandering aan de onderliggende hardware. Men heeft simpelweg slimmere manieren gevonden om het te doen. Wanneer het bedrijf dat deze kwantumcomputers bouwt stelt dat de dreiging dichterbij is dan verwacht, verdient dat serieuze aandacht.

Deze verschuiving is opvallend omdat de dreiging dichterbij is gekomen zonder nieuwe hardware, alleen met betere algoritmes. En omdat dergelijke doorbraken op elkaar voortbouwen, geeft Google er de voorkeur aan zich voor te bereiden op een eerder tijdsverloop in plaats van het risico te lopen onvoorbereid te zijn.

Volgens het officiële standpunt adviseert NIST, het Amerikaanse standaardisatiebureau, om RSA en ECC in 2030 uit te faseren en in 2035 volledig te verbieden. Deze richtlijn, IR 8547, is nog een concept. Google heeft bewust voor 2029 gekozen om deze standaarden een stap voor te blijven.

Twee bedreigingen op twee verschillende tijdlijnen.

Dit is het meest inzichtelijke deel van Googles bericht, en een punt dat door de meeste nieuwsmedia over het hoofd is gezien. Kwantumcomputers vormen een bedreiging voor twee dingen, maar niet tegelijkertijd.

Uw gegevens lopen vandaag risico.

Een van die aanvallen staat bekend als 'nu oogsten, later decoderen' . Iemand kopieert vandaag nog uw versleutelde gegevens, ook al kunnen ze die nog niet lezen, en wacht. Wanneer kwantumcomputers arriveren, kunnen ze de gegevens ontsleutelen. Alles wat jarenlang geheim moet blijven, zoals medische dossiers of bedrijfsgeheimen, loopt dus al risico als het alleen nog maar beveiligd is met de huidige beveiligingsmaatregelen. Kortom, gegevens die jarenlang privé moeten blijven, zijn het meest kwetsbaar en zouden als eerste moeten worden beveiligd met kwantumcomputers.

Vervalsde handtekeningen vormen een toekomstige bedreiging.

Een digitale handtekening is de manier waarop uw apparaat controleert of iets authentiek is, bijvoorbeeld om te verifiëren of een app-update daadwerkelijk van het bedrijf afkomstig is en niet van een hacker. Wat dit tot een toekomstige bedreiging maakt en geen direct gevaar, is het volgende: in tegenstelling tot verzamelde data, kan een handtekening niet van tevoren worden vervalst. Een aanvaller zou op het moment van vervalsing een werkende kwantumcomputer nodig hebben, dus er is vandaag de dag niets om van tevoren vast te leggen of op te slaan, en het risico blijft sluimerend totdat zo'n machine daadwerkelijk bestaat.

Maar digitale handtekeningen zijn diep verankerd in appwinkels, websites en de software op je apparaten, en het veranderen daarvan duurt jaren. Je moet er dus vroeg mee beginnen. Daarom geeft Google nu prioriteit aan digitale handtekeningen.

Wat Google er al aan doet

Wat maakt de belofte van Google geloofwaardig? Het begint niet helemaal vanaf nul. Google is al een tijdje bezig met het toevoegen van deze kwantumveilige bescherming, en deze is al ingeschakeld op plekken die je dagelijks gebruikt.

Product	Wat het beveiligt	Algoritme (NIST-standaard)	Status
Chroom	Webverbindingen	Hybride X25519 + ML-KEM-768 (FIPS 203)	Live
Android	Softwareauthenticiteit	ML-DSA (FIPS 204)	Live (Android 17)
Google Cloud	Ondertekening en sleutelinkapseling	ML-DSA / SLH-DSA (FIPS 204/205) + ML-KEM (FIPS 203)	Live (GA)

Het lastige punt is de grootte. De nieuwe kwantumveilige componenten zijn groter dan de oude, waardoor ze meer ruimte innemen bij elke verbinding. Dit is beheersbaar voor het dagelijkse verkeer, maar het vormt een aanzienlijke belasting voor digitale handtekeningen. Een post-kwantumhandtekening zoals ML-DSA is ongeveer 3.3 KB groot op het ML-DSA-65-niveau, tegenover ongeveer 70 bytes voor de huidige ECDSA, en hash-gebaseerde SLH-DSA-handtekeningen kunnen meer dan 17 KB groot zijn. Deze grotere handtekeningen moeten nog steeds certificaatketens, TLS-handshakes en firmware- en codeondertekeningsprocessen doorlopen, waardoor elke controle en elk apparaat extra gewicht met zich meedraagt. Daarom wordt de overstap naar kwantumveilige handtekeningen algemeen beschouwd als het moeilijkste onderdeel van de transitie.

Wat dit betekent voor uw organisatie

Google kan zijn doelstelling voor 2029 halen dankzij zijn schaal, de controle over de meeste eigen systemen en jarenlange voorbereiding. De meeste bedrijven hebben die voorsprong niet. De migratieaanpak van Google biedt een praktisch voorbeeld voor elke organisatie die aan een eigen transitie begint.

In 2024 keurde NIST de nieuwe kwantumveilige standaarden goed: ML-KEM (FIPS 203) voor beveiligde verbindingen en ML-DSA (FIPS 204) voor digitale handtekeningen. Beide zijn gebaseerd op roosters, wat betekent dat ze gebouwd zijn op de complexe geometrie van hoogdimensionale roosters die kwantumcomputers niet efficiënt kunnen oplossen. Daarnaast is er de hash-gebaseerde SLH-DSA (FIPS 205) als alternatief handtekeningschema. Voor nationale veiligheidssystemen stelt de NSA's CNSA 2.0- suite nog strakkere deadlines, van 2025 tot 2035. Desondanks kan de transitie niet van de ene op de andere dag worden voltooid vanwege de hierboven beschreven beperkingen. En het is niet alleen Google die dit zegt. Gartner stelde dat "tegen 2029 de vooruitgang in kwantumcomputing het gebruik van conventionele asymmetrische cryptografie onveilig zal maken", wat hetzelfde jaar is dat Google voor zijn deadline heeft gekozen.

Wil je beginnen? Hier is een korte lijst:

• Begin met te achterhalen waar u versleuteling gebruikt, want u kunt niet beschermen wat u niet kunt zien. Bouw een inventaris Breng de cryptografie in kaart die in al uw applicaties, servers en apparaten wordt gebruikt, en markeer de systemen die nog steeds afhankelijk zijn van RSA en ECC. Deze inventarisatie vormt de basis voor alles wat volgt.
• Bescherm uw meest gevoelige gegevens eerst, want lang bewaarde geheimen zoals medische dossiers, financiële gegevens en bedrijfsgeheimen zijn het meest kwetsbaar voor HNDL (High-Number Detection and Low-Level). Een aanvaller kan deze gegevens nu al kopiëren en decoderen zodra kwantumcomputers beschikbaar zijn. Daarom is het van groot belang om ze te beschermen met kwantumveilige beveiligingsmaatregelen, voordat u iets beschermt met een kortere bewaartijd.
• Enable hybride encryptie waar mogelijk. Een hybride schema voert een klassiek algoritme en een post-kwantumalgoritme tegelijkertijd uit in dezelfde uitwisseling, zodat de verbinding veilig blijft zolang een van beide algoritmen geldig is.
• Blijf wendbaar op het gebied van cryptovaluta. Crypto-behendigheid Dit betekent dat je systemen bouwt waarmee je via configuratie kunt overschakelen van het ene algoritme naar het andere, zonder de applicatie opnieuw te hoeven bouwen, zodat toekomstige wijzigingen weinig moeite kosten.

Het NCCoE van NIST heeft ook een concept-praktijkhandleiding gepubliceerd, SP 1800-38 , Migratie naar post-kwantumcryptografie, waarin het migratieproces stap voor stap wordt beschreven. Zelfs in conceptvorm is het een nuttig uitgangspunt.

Hoe encryptieconsultancy kan helpen

Als u zich afvraagt ​​waar en hoe u uw reis na het kwantumtijdperk kunt beginnen , staat Encryption Consulting voor u klaar. U kunt op ons rekenen als uw betrouwbare partner en wij begeleiden u bij elke stap met duidelijkheid, vertrouwen en praktijkervaring.

We beginnen met een cryptografische ontdekking en inventarisatie, waarbij we uw volledige omgeving scannen om certificaten, sleutels, algoritmen en protocollen te identificeren in alle eindpunten, applicaties, API's en infrastructuur. Dit vormt de basis die u nodig hebt voordat een migratie kan beginnen.

Vervolgens voeren we een PQC-beoordeling uit om uw blootstelling aan kwantumdreigingen te evalueren, RSA- en ECC-afhankelijke systemen te identificeren en een rapport met prioriteiten en risico-ernstclassificaties op te stellen.

Met die duidelijkheid ontwikkelen we een PQC-strategie en -roadmap, een gefaseerd migratieplan dat is afgestemd op uw risicobereidheid, wettelijke vereisten en langetermijnbeveiligingsdoelen, inclusief cryptografische flexibiliteit zodat uw systemen zich kunnen aanpassen naarmate standaarden evolueren.

Vervolgens ondersteunen we de leveranciersevaluatie en pilottests, waarbij we u helpen de juiste tools te selecteren, proof-of-concept-tests uit te voeren en de interoperabiliteit te valideren vóór een grootschalige uitrol.

Ten slotte verzorgen we de volledige implementatie, waarbij we hybride klassieke en kwantumveilige modellen inzetten, PQC uitrollen over uw PKI en infrastructuur en monitoring instellen voor cryptografische gezondheid op de lange termijn.

Al deze stappen samen zorgen ervoor dat de deadline van 2029 een goed geplande en beheersbare overgang wordt in plaats van een ernstig risico, en door vroeg te beginnen is het eenvoudiger om het af te ronden.

Conclusie

De deadline van Google voor 2029 is geen voorspelling van wanneer kwantumcomputers er zullen zijn. Het is een eerlijke schatting van hoe lang de opruimwerkzaamheden zullen duren, afkomstig van een bedrijf dat de dreiging goed begrijpt. De echte boodschap voor bedrijven is dat het tijd is om actie te ondernemen in de periode vóór 2029, zolang de verandering nog op een geplande en ordelijke manier kan worden doorgevoerd. Drie dingen om te onthouden:

• Google handelde vroegtijdig omdat uit eigen onderzoek bleek hoeveel qubits er nodig waren om de breuk te doorbreken. RSA Het aantal versleutelde transacties was ongeveer twintig keer lager dan eerdere schattingen.
• Er zijn twee afzonderlijke tijdlijnen om rekening mee te houden. Uw gegevens lopen nu risico, terwijl vervalste handtekeningen later aan de orde komen, maar ook daarvoor is een vroege start nodig.
• De overgang is al gaande. Quantum-veilig De beveiliging is vandaag beschikbaar in Chrome, Android en Google Cloud.

De belangrijkste boodschap van Google is duidelijk: begin nu. Zoek de juiste encryptieoplossing, maak een eenvoudig plan en migreer vóór 2029.