Waarom PQC, en niet QKD, de aangewezen route is voor bedrijfsmigratie.

Kort antwoord: Voor de planning van een bedrijfsmigratie is PQC de praktische weg en QKD niet, en de reden hiervoor ligt in de implementeerbaarheid in plaats van theoretische beveiliging. PQC is een software- en firmware-upgrade die draait op bestaande computers en netwerkapparatuur; QKD vereist dedicated glasvezelverbindingen of directe zichtlijnen en gespecialiseerde kwantumhardware die niet als cloudservice kan worden ingezet of via de standaard internetinfrastructuur kan worden gebruikt. De NSA heeft verklaard QKD niet aan te bevelen voor nationale veiligheidssystemen, vanwege de kosten, de infrastructuurvereisten en onopgeloste technische beperkingen, en het Britse National Cyber ​​Security Centre heeft een vergelijkbaar standpunt ingenomen. Deze gids vergelijkt de twee rechtstreeks op de aspecten die er echt toe doen voor een bedrijfsbeslissing.

QKD krijgt aandacht omdat de onderliggende fysica werkelijk elegant is: een communicatiekanaal waar afluisteren detecteerbaar is door de wetten van de kwantummechanica in plaats van door computationele aannames. Voor de planning van bedrijfsinfrastructuren vertaalt die elegantie zich echter niet in implementeerbaarheid, en het verwarren van "theoretisch interessant" met "praktisch migratiepad" is een reëel risico voor een PQC-roadmap die daardoor afgeleid raakt door het najagen van QKD-pilots.

Key Takeaways

• PQC wordt geïmplementeerd als een software- en firmware-update op bestaande infrastructuur; QKD vereist dedicated glasvezel- of zichtlijnverbindingen en gespecialiseerde kwantumhardware die niet als cloudservice kan worden uitgevoerd.
• De NSA heeft verklaard dat ze QKD niet aanbeveelt voor nationale veiligheidssystemen, en de Britse NCSC heeft een soortgelijk publiek standpunt ingenomen door het gebruik ervan door de overheid en het leger af te raden.
• QKD distribueert alleen sleutelmateriaal, niet de data zelf, en biedt van nature geen authenticatie. Klassieke of post-kwantumcryptografie is daarom hoe dan ook noodzakelijk.
• Het praktische bereik van QKD is beperkt tot enkele tientallen kilometers over glasvezel, waarna "vertrouwde knooppunten" nodig zijn, die elk hun eigen kosten met zich meebrengen op het gebied van beveiliging en infrastructuur.
• PQC is gestandaardiseerd volgens de definitieve NIST FIPS-documenten en wordt al breed ondersteund door platformen en leveranciers; QKD heeft geen vergelijkbare bedrijfsstandaardisatie of een even volwassen ecosysteem van leveranciers.

De vergelijking, dimensie voor dimensie.

Afmeting	PQC	QKD
Inzetbaarheid	Software-/firmware-update voor bestaande hardware	Vereist speciale glasvezel- of zichtlijnverbindingen plus gespecialiseerde kwantumhardware.
Infrastructuur	Werkt via standaard internet en bestaande netwerkapparatuur.	Kan niet als cloudservice worden uitgevoerd; vereist speciaal aangelegde fysieke verbindingen.
authenticatie	Biedt zowel vertrouwelijkheid als authenticatie van nature.	Verspreidt alleen sleutelmateriaal; vereist een apart authenticatiemechanisme.
Afstand	Geen inherente afstandslimiet	Tientallen kilometers over glasvezel voordat vertrouwde knooppunten nodig zijn.
zekerheidsgrondslag	Aannames over computationele complexiteit, die al jaren publiekelijk worden geanalyseerd.	Fysische principes, maar praktische implementaties kennen technische kwetsbaarheden.
Kosten	Kosten voor algoritme- en software-updates	Aanzienlijke investeringskosten voor speciale verbindingen en gespecialiseerde hardware.
normalisering	Definitieve NIST FIPS 203-, 204- en 205-normen	Geen gelijkwaardige bedrijfsstandaardisatie; grotendeels onderzoek en niche-implementatie.
Gebruiksscenario's voor bedrijven	Algemeen gebruik: TLS, VPN, PKI, codeondertekening, alle gangbare cryptografische toepassingen.	Smal: punt-naar-puntverbindingen tussen vaste, waardevolle locaties

Waar staan ​​de nationale veiligheidsdiensten werkelijk?

De NSA heeft publiekelijk verklaard dat zij QKD, oftewel kwantumcryptografie, niet aanbeveelt voor de beveiliging van nationale veiligheidssystemen. Zij noemt kwantumresistente cryptografie een kosteneffectievere en gemakkelijker te onderhouden oplossing gezien de huidige beperkingen van QKD. CNSA 2.0 sluit QKD expliciet volledig uit voor nationale veiligheidssystemen. Het Britse National Cyber ​​Security Centre heeft een vergelijkbaar standpunt ingenomen en stelt dat het QKD niet zal ondersteunen voor overheids- of militaire toepassingen. Het beveelt PQC aan als de primaire verdediging tegen toekomstige kwantumdreigingen, maar merkt daarbij op dat voor civiel gebruik QKD nooit alleen gebruikt mag worden en altijd gecombineerd moet worden met sterke klassieke authenticatie. Het is belangrijk om te benadrukken dat dit geen universele wereldwijde consensus is. Het EuroQCI-initiatief van de EU en de investeringen van China in kwantumcommunicatie-infrastructuur weerspiegelen een andere aanpak. Maar voor bedrijfsplanning die specifiek is afgestemd op de richtlijnen van de VS en het VK, is de richting ondubbelzinnig.

Waarom authenticatie en afstand voor de meeste zakelijke toepassingen ongeschikt zijn.

Twee beperkingen zijn het belangrijkst voor een praktische vergelijking binnen een bedrijf. Ten eerste distribueert QKD cryptografisch sleutelmateriaal via kwantumkanalen, maar het authenticeert de bron van die transmissie niet; bronauthenticatie vereist nog steeds klassieke of post-kwantum asymmetrische cryptografie, of vooraf geplaatste sleutels, die ernaast worden toegepast. Dit betekent dat QKD PQC of klassieke cryptografie niet vervangt, zelfs niet waar het wordt ingezet; het voegt een parallel, kostbaar sleuteldistributiemechanisme toe bovenop de infrastructuur die je sowieso al nodig hebt. Ten tweede is het praktische bereik van QKD op glasvezel slechts tientallen kilometers, waarna vertrouwde tussenliggende knooppunten nodig zijn. Elk vertrouwd knooppunt is een fysieke locatie die zelf volledig beveiligd moet zijn, wat precies het soort infrastructuur en kosten voor interne dreigingen met zich meebrengt dat QKD onpraktisch maakt voor alles behalve een klein aantal vaste, waardevolle point-to-point-verbindingen.

Wat we daadwerkelijk zouden aanbevelen

Bouw uw roadmap voor kwantumgereedheid binnen uw organisatie rond PQC, uitsluitend voor de algemene cryptografische infrastructuur – TLS, VPN, PKI, codeondertekening – die het overgrote deel van de cryptografische infrastructuur van elke organisatie vormt. Als uw organisatie een echt specifieke, waardevolle use case op een vaste locatie heeft waar de specifieke eigenschappen van QKD van toepassing kunnen zijn, beschouw dit dan als een gespecialiseerde, aanvullende investering bovenop PQC en klassieke authenticatie, en niet als een vervanging voor de PQC-migratie die uw bredere infrastructuur sowieso vereist.

Hoe encryptieconsultancy kan helpen

Onze PQC Advisory Services ontwikkelen migratieplannen op basis van het gestandaardiseerde, breed inzetbare traject dat in deze handleiding wordt beschreven. Zo zorgen we ervoor dat budget en technische inspanningen worden ingezet voor de infrastructuur die uw volledige cryptografische infrastructuur daadwerkelijk beschermt, in plaats van een smal, kostbaar QKD-pilotproject met beperkte toepasbaarheid.

CBOM Secure brengt die volledige cryptografische voetafdruk in kaart, zodat uw migratie-investering wordt afgestemd op de algemene infrastructuur waarop PQC daadwerkelijk is gericht.

De inzetbaarheid bepaalt dit, niet de theorie.

De natuurkundige principes van QKD zijn reëel en de theoretische beveiligingseigenschappen zijn werkelijk interessant, maar bij de planning van een bedrijfsmigratie moet een andere vraag worden beantwoord: wat kan er daadwerkelijk breed worden ingezet op de bestaande infrastructuur, tegen kosten die passen bij de werkelijke omgeving? PQC beantwoordt die vraag direct, als een software- en firmware-update ondersteund door definitieve standaarden en een volwassen ecosysteem van leveranciers. QKD, dat dedicated fysieke verbindingen, gespecialiseerde hardware en aparte authenticatie vereist, biedt op zijn best een oplossing voor een beperkt aantal vaste, waardevolle point-to-point-toepassingen. Voor de algemene cryptografische infrastructuur die elk bedrijf daadwerkelijk gebruikt, is PQC de aangewezen migratieroute, en het behandelen van QKD als een alternatief in plaats van een gespecialiseerde niche is waar roadmaps de mist in gaan.

Veelgestelde Vragen / FAQ

Beveelt de NSA QKD aan voor gebruik door bedrijven of overheidsinstellingen?

Nee. De NSA heeft verklaard dat ze QKD niet aanbeveelt voor de beveiliging van nationale veiligheidssystemen, omdat kwantumresistente cryptografie kosteneffectiever en gemakkelijker te onderhouden is gezien de huidige beperkingen van QKD. Bovendien sluit CNSA 2.0 QKD expliciet uit voor nationale veiligheidssystemen.

Kan QKD PQC of klassieke cryptografie volledig vervangen?

Nee. QKD distribueert alleen sleutelmateriaal en biedt van nature geen authenticatie. Bronauthenticatie vereist nog steeds klassieke of post-kwantum asymmetrische cryptografie, dus QKD voegt infrastructuur toe in plaats van de cryptografie die je nog steeds nodig hebt te vervangen.

Waarom kan QKD niet als cloudservice worden ingezet, zoals PQC dat wel kan?

QKD is afhankelijk van speciale glasvezelverbindingen of directe zichtlijnen en gespecialiseerde kwantumhardware zoals enkel-fotonendetectoren, die niet gevirtualiseerd kunnen worden of via de standaard internetinfrastructuur kunnen draaien zoals een softwarematig PQC-algoritme dat wel kan.

Wat is de praktische beperking van het bereik van QKD?

Tientallen kilometers glasvezel zijn nodig voordat er betrouwbare tussenliggende knooppunten nodig zijn, die elk fysiek beveiligd moeten zijn. Dit brengt extra infrastructuurkosten en risico's op interne dreigingen met zich mee, waardoor QKD alleen praktisch toepasbaar is voor een klein aantal vaste, waardevolle verbindingen.

Is er wereldwijd consensus tegen QKD?

Nee. De VS en het VK hebben zich duidelijk uitgesproken tegen het gebruik ervan door overheden en het leger, maar het EuroQCI-initiatief van de EU en de investeringen van China in kwantumcommunicatie-infrastructuur weerspiegelen aanzienlijke en voortdurende investeringen in QKD elders. Het beeld verschilt dus per regio en beleidsomgeving.