Post-kwantumcryptografie (PQC) krijgt in 2026 veel aandacht, en terecht. De kwantumdreiging voor veelgebruikte cryptografische systemen is reëel, wettelijke deadlines zijn van kracht en organisaties die nog niet met de migratieplanning zijn begonnen, werken al tegen een strakke deadline.
Maar niet elke bewering over kwantumrisico's geeft een volledig technisch beeld weer. Binnen de groeiende PQC-markt is een specifiek patroon ontstaan ​​waarbij gedegen onderzoek wordt ontdaan van de technische context, tijdlijnen worden opgeblazen en de druk om aan de regelgeving te voldoen wordt gebruikt om producten te verkopen die het werkelijke infrastructuurprobleem niet aanpakken.
Dit patroon wordt in de industrie FUD genoemd, een afkorting voor Fear, Uncertainty, and Doubt (angst, onzekerheid en twijfel), specifiek toegepast op kwantumcomputing. Wij noemen het Q-FUD. Organisaties die handelen op basis van Q-FUD geven uiteindelijk geld uit aan de verkeerde dingen: eigen algoritmes zonder bewezen beveiligingsbasis, losse producten die de echte cryptografische lacune ongemoeid laten, en aankoopbeslissingen die worden gedreven door gecreëerde druk in plaats van geverifieerde deadlines.
Deze blog scheidt de feiten van de ruis. Het legt uit hoe Q-FUD eruitziet, waarom het zich in 2026 verspreidt, wat het werkelijke dreigingsbeeld is (gebaseerd op geverifieerde bronnen) en welke praktische stappen beveiligingsteams kunnen nemen om ervoor te zorgen dat hun migratieprogramma's op de juiste doelen gericht zijn.
Q-FUD identificeren
Q-FUD manifesteert zich in drie consistente patronen. Als je ze eenmaal kent, zijn ze niet moeilijk te herkennen. En die patronen zijn:
Naamloze autoriteit
Dit probleem doet zich voor wanneer een leverancier verwijst naar niet nader genoemde inlichtingenbronnen, vertrouwelijke overheidsbriefings of contacten binnen de organisatie, waarvan de adviezen nooit in een openbaar document van een overheidsinstantie verschijnen. NIST, NSA en CISA publiceren hun aanbevelingen allemaal openbaar. Als een leverancier beweert toegang te hebben tot niet-openbare dreigingsinformatie die in tegenspraak is met of verder gaat dan wat deze instanties publiekelijk zeggen, is het raadzaam om de primaire bron op te vragen voordat er een beslissing wordt genomen.
Onderzoek aangehaald zonder context
Echte, door vakgenoten beoordeelde artikelen worden gebruikt als verkoopmateriaal, waarbij de technische beperkingen worden weggelaten. Een artikel dat aantoont dat een kwantumcircuit minder qubits vereist dan eerder werd geschat, betekent niet dat RSA -2048 vandaag de dag te kraken is. Toen Google bijvoorbeeld eind 2024 zijn Willow-chip uitbracht, kopten kranten in de hele sector dat Bitcoin ten einde was. Google verklaarde publiekelijk dat de chip niet in staat is om moderne cryptografie te kraken. Het onderzoek was correct. De conclusies die in de markt circuleerden, waren dat niet.
Eigendomsalgoritmen
Voor de meeste bedrijven biedt het NIST-standaardisatieproces momenteel de sterkste, publiekelijk getoetste basis voor implementatiebeslissingen. NIST organiseerde een acht jaar durende wereldwijde competitie, evalueerde tientallen kandidaten onder intensief cryptanalytisch toezicht en finaliseerde in augustus 2024 drie primaire standaarden: ML-KEM (FIPS 203) voor sleutelinkapseling, ML-DSA (FIPS 204) voor digitale handtekeningen en SLH-DSA (FIPS 205), een stateless hash-gebaseerd handtekeningsschema dat ML-DSA aanvult met specifieke beveiligingsveronderstellingen.
Een vierde standaard, FN-DSA ( FIPS 206 ), gebaseerd op het Falcon-algoritme, is door NIST ingediend als een eerste openbaar ontwerp (IPD) en wordt momenteel actief publiekelijk beoordeeld. De definitieve standaard wordt naar verwachting eind 2026 of begin 2027 gepubliceerd. Deze standaard is bedoeld voor gebruikssituaties die compacte handtekeningen vereisen.
HQC werd in maart 2025 bovendien geselecteerd als back-up KEM naast ML-KEM, waarbij een conceptstandaard binnen een jaar ter openbare raadpleging werd verwacht en de definitieve versie in 2027 zou worden vastgesteld (deze is nog niet definitief). Een proprietair algoritme dat niet het openbare standaardisatieproces van NIST heeft doorlopen, dat meerjarige cryptanalyse en collegiale toetsing omvat, heeft geen bewezen veiligheidsbasis. De implementatie ervan vermindert het kwantumrisico niet. Het voegt er juist een ander, moeilijker te kwantificeren risico aan toe.
Door deze patronen te begrijpen, kunt u beter inschatten wat u wordt aangeboden. Laten we nu eens kijken naar de oorzaken ervan.
Waarom Q-FUD steeds luider wordt
In 2026 duiken er constant krantenkoppen op over kwantumdreigingen, en niet alle berichten zijn gebaseerd op wat het onderzoek daadwerkelijk aantoont. Sommige berichten negeren de technische beperkingen van echte publicaties en presenteren worstcasescenario's alsof die de huidige realiteit beschrijven. Andere zijn persberichten van leveranciers die eruitzien als wetenschappelijke bevindingen.
Het risico dat dit voor beveiligingsmanagers met zich meebrengt, is niet dat de dreiging overdreven wordt. De dreiging is reëel, het onderzoek is geloofwaardig en de wettelijke deadlines zijn bindend. Het risico is dat door ruis gedreven urgentie de gestructureerde planning vervangt. Organisaties haasten zich om tools aan te schaffen voordat ze een basis cryptografische inventarisatie hebben voltooid , terwijl dit juist de eerste stap is die moet worden gezet, ongeacht wat de krantenkoppen beweren.
Het praktische antwoord is eenvoudig. Weet wat het onderzoek daadwerkelijk zegt. Weet welke deadlines voor uw organisatie gelden. Baseer uw migratieplan op uw werkelijke cryptografische risico's, niet op het meest alarmerende cijfer dat u deze week in een willekeurig, onbetrouwbaar artikel leest. Die aanpak is op de lange termijn sneller, omdat hij voortbouwt op een solide fundament.
Hoe de echte kwantumdreiging eruitziet
Wanneer Q-FUD is gefilterd, blijven er specifieke, meetbare en makkelijker te bestrijden bedreigingen over.
| Bedreiging | Status | Urgentie | Standaardalgoritmen om te gebruiken |
|---|---|---|---|
| Het algoritme van Shor kraakt RSA en ECC. | Echte tijdlijnen comprimeren | Hoog: begin nu met de migratie | ML-KEM (FIPS 203), ML-DSA (FIPS 204) |
| Nu oogsten, later ontcijferen (HNDL) | Actief, volgens een werkdocument van de Federal Reserve Finance and Economics Discussion Series (FEDS 2025-093, september 2025) | Directe toegang voor langdurig bewaard gebleven gegevens | ML-KEM (FIPS 203) voor sleuteluitwisseling |
| Grovers algoritme beïnvloedt AES | Theoretisch reëel, door technische beperkingen beperkt | Ondergrens: AES-128 praktisch veilig, korte termijn | Organisaties die hun cryptografische infrastructuur al aan het vernieuwen zijn, zouden voor langetermijnimplementaties over het algemeen de voorkeur moeten geven aan AES-256. |
| Eigen, kwantumveilige algoritmen | Een risico van de leverancier, geen kwantumoplossing. | Vermijd volledig | Alleen NIST-gestandaardiseerde algoritmen |
Het algoritme van Shor is de echte zorg op korte termijn. Het lost efficiënt de complexe wiskundige problemen op waar RSA, ECDH en ECDSA op gebaseerd zijn. Een kwantumcomputer die het algoritme van Shor uitvoert, verzwakt deze systemen niet. Het maakt ze volledig onbruikbaar. Recente ontwikkelingen in kwantumfoutcorrectie en -hardware hebben het vertrouwen vergroot dat cryptografisch relevante kwantumcomputers haalbaar zijn, hoewel betrouwbare voorspellingen nog steeds sterk uiteenlopen.
HNDL is wat die gecomprimeerde tijdlijn nu relevant maakt, niet in een toekomstig scenario. Tegenstanders verzamelen nu al versleuteld verkeer met het plan om het te decoderen zodra kwantumtechnologie beschikbaar is. Als uw organisatie gegevens bewaart die tien jaar of langer vertrouwelijk moeten blijven, is deze dreiging vandaag de dag relevant.
Grover's algoritme en AES krijgen veel meer aandacht dan de bewijzen rechtvaardigen. De kwadratische snelheidsverbetering die Grover biedt, is wiskundig gezien reëel. Maar om er een praktische aanval van te maken, is enorme fouttolerante kwantumhardware nodig, profiteert het minder van parallelisatie dan klassieke brute force-aanvallen en is het afhankelijk van een volledig omkeerbare kwantumimplementatie van AES die zeer kostbaar is om uit te voeren. AES-256 is een verstandige upgrade wanneer de kosten van het schakelen laag zijn, maar het is niet de cruciale prioriteit na het kwantumtijdperk.
CNSA 2.0 stelt gefaseerde deadlines vast per productcategorie. Vanaf 1 januari 2027 moeten alle nieuwe NSS-aankopen de CNSA 2.0-algoritmen ondersteunen. Uiterlijk 31 december 2030 moeten alle apparatuur en diensten die CNSA 2.0 niet ondersteunen, worden uitgefaseerd, inclusief VPN's, routers en netwerkinfrastructuur. Vanaf 31 december 2031 is het gebruik van CNSA 2.0-algoritmen verplicht voor alle systemen die onder de regelgeving vallen, tenzij een specifieke uitzondering van toepassing is. Besturingssystemen, clouddiensten en maatwerkapplicaties volgen met een exclusieve gebruiksdeadline van 2033.
Alle Amerikaanse nationale veiligheidssystemen moeten uiterlijk in 2035 volledig kwantumresistent zijn, conform NSM-10.
Het werk dat daadwerkelijk risico's vermindert, bestaat uit het migreren van kwantumgevoelige algoritmen naar NIST-gestandaardiseerde algoritmen, het opbouwen van cryptografische flexibiliteit zodat toekomstige algoritmeaanpassingen geplande gebeurtenissen zijn in plaats van noodmaatregelen, en het beginnen met een cryptografische inventarisatie zodat je precies weet waarmee je werkt. Met die basis op zijn plaats wordt het opzetten van een nauwkeurig en uitvoerbaar migratieprogramma een gedefinieerd, stapsgewijs proces.
Drie praktische stappen om op koers te blijven.
De gezamenlijke richtlijn Quantum-Readiness: Migration to Post-Quantum Cryptography van CISA, NIST en NSA , ontwikkeld in samenwerking met het NIST NCCoE , structureert de migratiewerkzaamheden rondom cryptografische ontdekking, risicogebaseerde prioritering en de adoptie van algoritmen. Deze structuur biedt een nuttige en praktische basis. Zo ziet het eruit:
1. Weet wat je hebt : Begin met een complete cryptografische inventaris . Breng elk certificaat, elke sleutel, elk algoritme en elk protocol dat in je omgeving wordt gebruikt in kaart. Dit vormt de basis van elk geloofwaardig migratieprogramma. Zonder deze inventarisatie baseer je je budget en inspanningen op aannames in plaats van feiten. Je kunt geen prioriteit geven aan iets wat je niet in kaart hebt gebracht.
2. Migratievolgorde bepalen op basis van het werkelijke risico : RSA- en ECC-afhankelijke systemen die gegevens met lange vertrouwelijkheidsvereisten verwerken, lopen het grootste risico op HNDL-aanvallen en worden het meest direct bedreigd door het algoritme van Shor. Certificeringsinstanties, sleuteluitwisselingsinfrastructuren en codeondertekeningssystemen hebben de grootste gevolgen als ze worden gecompromitteerd. Geef hier prioriteit aan. Symmetrische encryptie op basis van AES is van secundair belang en zou geen prioriteit moeten krijgen voor migratie naar de publieke-sleutelinfrastructuur.
3. Gebruik uitsluitend door NIST gestandaardiseerde algoritmen : ML-KEM (FIPS 203), ML-DSA (FIPS 204) en SLH-DSA (FIPS 205) hebben acht jaar lang een wereldwijde cryptanalytische beoordeling ondergaan. Geen enkel proprietair algoritme heeft dat proces doorlopen. Baseer uw migratie op deze standaarden. Tijdens de overgangsperiode bevelen de NSA, NIST, het Duitse BSI en het Franse ANSSI hybride implementaties aan, waarbij een klassiek algoritme gelijktijdig met ML-KEM of ML-DSA wordt gebruikt.
Een hybride schema houdt de klassieke beveiliging in stand terwijl PQC-algoritmen operationele ervaring opdoen. De klassieke component kan worden uitgefaseerd zodra het PQC-algoritme voldoende operationele ervaring heeft en de nalevingstermijnen dit vereisen. Zorg ervoor dat crypto-flexibiliteit vanaf het begin in elk nieuw systeem is ingebouwd, zodat het verwijderen van de klassieke componenten of het volledig vervangen van algoritmen mogelijk is zonder de architectuur van het platform te hoeven aanpassen.
Inzicht in wat er moet gebeuren is slechts de eerste stap. De grotere uitdaging is om dat inzicht te vertalen naar een gestructureerd migratieprogramma dat technische prioriteiten, wettelijke termijnen en operationele beperkingen binnen de hele organisatie op elkaar afstemt.
Hoe encryptieconsultancy kan helpen
Als u zich afvraagt ​​waar en hoe u uw reis na de kwantumtechnologie kunt beginnen, staat Encryption Consulting voor u klaar met onze PQC-adviesdiensten . U kunt op ons rekenen als uw betrouwbare partner en wij begeleiden u bij elke stap met duidelijkheid, vertrouwen en praktijkervaring.
We beginnen met een cryptografische ontdekking en inventarisatie , waarbij we uw volledige omgeving scannen om certificaten, sleutels, algoritmen en protocollen te identificeren in alle eindpunten, applicaties, API's en infrastructuur. Dit vormt de basis die u nodig hebt voordat een migratie kan beginnen.
Vervolgens voeren we een PQC-beoordeling uit om uw blootstelling aan kwantumdreigingen te evalueren, RSA- en ECC-afhankelijke systemen te identificeren en een rapport met prioriteiten en risico-ernstclassificaties op te stellen.
Met die duidelijkheid ontwikkelen we een PQC-strategie en -roadmap , een gefaseerd migratieplan dat is afgestemd op uw risicobereidheid, wettelijke vereisten en langetermijnbeveiligingsdoelen, inclusief cryptografische flexibiliteit zodat uw systemen zich kunnen aanpassen naarmate standaarden evolueren.
Vervolgens ondersteunen we de leveranciersevaluatie en pilottests , waarbij we u helpen bij het selecteren van de juiste tools, het uitvoeren van proof-of-concept-tests en het valideren van de interoperabiliteit vóór een volledige uitrol.
Ten slotte verzorgen we de volledige implementatie , waarbij we hybride klassieke en kwantumveilige modellen inzetten, PQC uitrollen over uw PKI en infrastructuur en monitoring instellen voor cryptografische gezondheid op de lange termijn.
CBOM Secure
CBOM Secure van CBOM Secure Encryption Consulting biedt beveiligingsteams een gecentraliseerd, continu bijgewerkt overzicht van elk cryptografisch algoritme, elke bibliotheekversie en elk certificaat binnen de organisatie. Het identificeert welke systemen kwantumkwetsbare algoritmen bevatten, volgt de voortgang van migraties in realtime en brengt discrepanties aan het licht voordat ze leiden tot complianceproblemen. Voor organisaties die willen onderscheiden wat daadwerkelijk gemigreerd moet worden van wat een leverancier beweert dat gemigreerd moet worden, biedt CBOM Secure de feitelijke basis om dat onderscheid duidelijk te maken.
Als uw organisatie klaar is om een ​​PQC-migratieprogramma op te bouwen dat gebaseerd is op feiten in plaats van ruis, kunt u contact met ons opnemen.
Conclusie
De kwantumdreiging is reëel, de wettelijke deadlines zijn bindend en de migratieperiode is korter dan de meeste organisaties hadden ingeschat. NIST, NSA en CISA hebben duidelijke richtlijnen gepubliceerd: inventariseer uw cryptografische activa, geef prioriteit aan RSA- en ECC-systemen die langlevende data verwerken, implementeer ML-KEM voor sleutelversleuteling en ML-DSA voor digitale handtekeningen, en bouw vanaf het begin crypto-flexibiliteit in. Gebruik hybride implementaties tijdens de transitie. Meet de voortgang aan de hand van CNSA 2.0 en NIST IR 8547 Initial draft, niet aan de hand van door leveranciers gedefinieerde mijlpalen.
Wat Q-FUD toevoegt, zijn kosten zonder bescherming. Eigen algoritmes, opgeblazen tijdlijnen en verkeerd voorgestelde onderzoeksresultaten leiden tot uitgaven die de onderliggende risico's niet dichten. Organisaties die handelen op basis van bewijs in plaats van ruis, werken sneller, geven minder uit en bereiken compliance met een infrastructuur die standhoudt. Dat is het werk waarvoor Encryption Consulting is opgericht.
