De NIST PQC-normen decoderen: wat ze zijn, wat definitief is en wat de volgende stap is

Post-kwantumcryptografie (PQC) is de manier waarop we de gegevens van vandaag beveiligen tegen de dreiging van toekomstige kwantumcomputers. Het Amerikaanse National Institute of Standards and Technology (NIST) leidt deze inspanning door de NIST PQC-standaarden te definiëren. Het heeft algoritmen en richtlijnen gepubliceerd die leveranciers en instanties met vertrouwen kunnen implementeren.

Op 13 en 14 augustus 2024 publiceerde NIST de eerste drie definitieve PQC-normen, wat een belangrijke mijlpaal markeert in de wereldwijde migratie naar kwantumresistente cryptografie.

De eerste drie definitieve NIST PQC-normen (2024)

NIST heeft drie Federal Information Processing Standards (FIPS) gepubliceerd die u vandaag nog kunt implementeren: 

1. FIPS 203: ML-KEM (gebaseerd op CRYSTALS-Kyber)

   Het is een sleutelinkapselingsmechanisme (KEM) dat wordt gebruikt voor het vastleggen van gedeelde geheimen (bijvoorbeeld in TLS-handshakes en VPN's). Het biedt drie parametersets (ML-KEM-512, -768 en -1024) om prestaties en beveiliging in balans te brengen.

2. FIPS 204: ML-DSA (gebaseerd op CRYSTALS-Dilithium)

   Het is een op roosters gebaseerd digitaal handtekeningenschema dat geschikt is voor algemene codeondertekening, documentondertekening en protocolauthenticatie. Het biedt drie parametersets (ML-DSA-44, -65 en -87).

3. FIPS 205 – SLH-DSA (gebaseerd op SPHINCS+)

   Een stateless hash-gebaseerd handtekeningenschema dat conservatieve, hash-gebaseerde beveiliging biedt met grotere handtekeningen. Het is nuttig wanneer robuustheid op lange termijn van cruciaal belang is. SLH-DSA ondersteunt 12 parametersets en biedt flexibele keuzes in drie beveiligingscategorieën:

   • Categorie 1 – Vergelijkbaar met het kraken van AES-128 of SHA-256 met brute kracht. Biedt krachtige bescherming voor algemene toepassingen.
   • Categorie 3 – Gelijk aan breken AES-192. Bedoeld voor omgevingen die een sterkere weerstand tegen zowel klassieke als kwantumtegenstanders vereisen.
   • Categorie 5 – Gelijkwaardig aan het breken van AES-256. Biedt het hoogste niveau van langetermijnbeveiliging, geschikt voor kritieke infrastructuur, verdediging en gegevens die tientallen jaren vertrouwelijk moeten blijven.

Alle drie de FIPS-richtlijnen zijn op 14 augustus 2024 van kracht geworden, volgens de kennisgeving in het Federal Register. Dit betekent dat ze zijn goedgekeurd voor gebruik door de federale overheid in de VS en een duidelijk signaal vormen voor de industrie om met de implementatie te beginnen.  

Nieuwere NIST-normen: FN-DSA (FALCON) en HQC

• FALCON (te standaardiseren als FN-DSA / FIPS 206 – ontwerp)

  NIST heeft aangegeven dat een vierde digitale handtekeningstandaard, gebaseerd op FALCON, in conceptvorm zal worden gepubliceerd als FIPS 206. FALCON is een compacte, snelle, op roosters gebaseerde handtekening, nuttig in situaties waar kleine handtekeningen en een hoge doorvoer belangrijk zijn. De standaardisatieprocedure voor FALCON loopt nog steeds.

• HQC geselecteerd voor standaardisatie (KEM)

  In maart 2025 selecteerde NIST HQC als een extra KEM uit de kandidaten van de "vierde ronde" om te standaardiseren. Na de selectie volgt een conceptstandaardiseringstraject. Organisaties die zich richten op crypto-agility zouden de voortgang van HQC moeten volgen, zodat ze deze naast ML-KEM kunnen evalueren.

Hoe je over algoritmen moet denken

1. KEM's voor sleutelinstellingen
   • ML-KEM (FIPS 203): Primaire, krachtige standaard voor de meeste applicaties vandaag de dag.
   • HQC (geselecteerd 2025): Er komt nog meer codegebaseerde KEM op de markt voor standaardisatie. Organisaties moeten concepten bekijken om de prestaties en implementatie-afwegingen te vergelijken.
2. Digitale handtekeningen
   • ML-DSA (FIPS 204): Het is de meest veelzijdige keuze. Het combineert veiligheid en efficiëntie, waardoor het een sterke standaard is voor taken zoals code ondertekening, documentondertekening en authenticatieprotocollen.
   • SLH-DSA (FIPS 205): Het hanteert een conservatievere aanpak. Het is hash-gebaseerd, wat resulteert in grotere signatures, maar de beveiligingsuitgangspunten zijn eenvoudig en goed begrepen, waardoor het vooral aantrekkelijk is voor robuustheid op de lange termijn.
   • FN-DSA / FALCON (concept FIPS 206): Het bevindt zich nog in de ontwerpfase. Het biedt compacte handtekeningen en zeer hoge prestaties, wat het aantrekkelijk maakt in scenario's waar de bandbreedte beperkt is of snelheid cruciaal is. Organisaties moeten de voortgang naar definitieve goedkeuring nauwlettend in de gaten houden.

Waarom NIST PQC-normen nu belangrijk zijn

• Ze zijn afgerond en van kracht: De eerste drie FIPS zijn niet experimenteel, ze zijn goedgekeurd en klaar voor federale en commerciële acceptatie.  
• Kwantumtijdlijnen zijn onzeker, maar gegevens hebben een lange houdbaarheid: Hoewel grote, codekrakende quantumcomputers er nog niet zijn, kunnen tegenstanders nu data verzamelen en later decoderen. De overstap naar door NIST goedgekeurde PQC vermindert dat risico.  
• Ze maken crypto-flexibiliteit mogelijk: Door systemen te ontwerpen die algoritmen kunnen verwisselen (bijvoorbeeld ML-KEM nu, HQC later indien nodig) weet u zeker dat u niet aan een vaste regel vastzit. 
• Cryptografische transitie kost tijd: De overstap naar nieuwe cryptografische standaarden is een langzaam en complex proces. Het vereist het updaten van hardware, software en protocollen in complete systemen. Het is een meerjarenproject dat uitgebreide planning, testen en implementatie vereist. 

Belangrijkste veelgestelde vragen over NIST PQC-normen

Zijn de door NIST goedgekeurde PQC-algoritmen directe vervangers? 
Vaak wel voor KEM's en signaturen, maar verwacht grotere sleutels/signaturen en verschillende prestatieprofielen. Benchmark in uw omgeving. 

Heb ik zowel ML-DSA als SLH-DSA nodig? 
Niet per se. De meeste mensen gebruiken ML-DSA voor algemene toepassingen. SLH-DSA is gereserveerd voor situaties die het allerhoogste niveau van langetermijnbeveiliging vereisen.

• ML-DSA is snel en efficiënt, waardoor het ideaal is voor de meeste use cases, zoals code ondertekening, firmware-updates en veilige communicatieprotocollen. 
• De beveiliging van SLH-DSA is gebaseerd op goed begrepen hashfuncties, die een zeer sterke zekerheid op de lange termijn bieden. U gebruikt dit voor gegevens die decennialang verifieerbaar beveiligd moeten blijven, zoals overheidsarchieven, juridische documenten en gegevens over kritieke infrastructuur. 

Wat dacht je van Classic McEliece of BIKE? 
NIST heeft meerdere KEM's uit de vierde ronde geëvalueerd en HQC geselecteerd voor standaardisatie in 2025. Anderen zullen wellicht in verschillende fora verdergaan, maar NIST's pad voorwaarts is ML-KEM plus HQC.  

Wanneer wordt FALCON afgerond? 
NIST heeft FIPS 206 (FN-DSA/FALCON) gemarkeerd voor conceptpublicatie en daaropvolgende finalisatie. Houd de aankondigingen van NIST in de gaten om de implementatieplannen te timen. 

Hoe kan Encryption Consulting u helpen?

Weet u nog steeds niet waar u moet beginnen met uw post-quantumreis? Dan is Encryption Consulting er om u te begeleiden. Als uw vertrouwde partner ondersteunen we u in elke fase en bieden we duidelijkheid, vertrouwen en bewezen expertise. 

PQC-beoordeling

We beginnen met het in kaart brengen van uw huidige cryptografische omgeving. Dit houdt in dat we alle cryptografische activa, zoals certificaten , sleutels en bijbehorende afhankelijkheden, ontdekken en inventariseren. Vervolgens evalueren we welke systemen kwetsbaar zijn voor kwantumdreigingen en beoordelen we de paraatheid van uw PKI , HSM's en applicaties. Dit leidt tot een gedetailleerde cryptografische inventarisatie, een analyse van de impact van kwantumrisico's en een duidelijk, geprioriteerd actieplan.

PQC-strategie en routekaart

Vervolgens ontwerpen we een migratiestrategie op maat, afgestemd op uw bedrijfsdoelen. Dit omvat het updaten van cryptografische beleidsregels volgens de richtlijnen van NIST en NSA, het creëren van governance-kaders en het implementeren van crypto-flexibiliteitsprincipes, zodat uw systemen aanpasbaar blijven. Dit resulteert in een uitgebreide PQC-strategie, een crypto-flexibiliteitskader en een gefaseerde migratieroadmap, afgestemd op uw prioriteiten en tijdlijnen.  

Leveranciersevaluatie en proof of concept

Het selecteren van de juiste oplossingen is cruciaal. We helpen u bij het definiëren van RFP/RFI-vereisten, het selecteren van de meest geschikte leveranciers voor PQC-algoritmen, sleutelbeheer en PKI, en het uitvoeren van proof-of-concept-tests in uw omgeving. Dit levert u een leveranciersvergelijkingsrapport en aanbevelingen op maat op ter ondersteuning van weloverwogen besluitvorming. 

PQC-implementatie

Met het plan op orde helpen we bij de implementatie van post-quantumalgoritmen binnen uw infrastructuur: PKI, bedrijfsapplicaties of bredere ecosystemen. We maken ook hybride cryptografiemodellen mogelijk, wat zorgt voor naadloze integratie in cloud-, on-premises en hybride omgevingen. Dit draagt ​​bij aan gevalideerde interoperabiliteit, sterke documentatie en praktische training, zodat uw team het systeem vol vertrouwen kan beheren en onderhouden. 

Pilottesten en opschaling

Voordat we de implementatie bedrijfsbreed uitvoeren, voeren we gecontroleerde pilottests uit om de prestaties te valideren en integratieproblemen op te lossen. Na optimalisatie ondersteunen we een gefaseerde uitrol om verouderde algoritmen te vervangen, verstoringen te minimaliseren en compliance te handhaven. Dit zorgt voor een soepele, schaalbare implementatie met continue monitoring en optimalisatie om uw systemen veilig en toekomstbestendig te houden. 

Conclusie

De publicatie van de eerste definitieve NIST PQC-standaarden markeert een keerpunt in de manier waarop organisaties gegevens beveiligen. Met de reeds gestandaardiseerde ML-KEM, ML-DSA en SLH-DSA hebben we nu een duidelijke routekaart voor het bouwen van systemen die bestand zijn tegen het tijdperk van kwantumcomputers. De aankomende FIPS 206-standaard zal onze digitale handtekeningbeveiliging verder versterken. Door deze standaarden vroegtijdig te implementeren en tegelijkertijd te ontwerpen met cryptografische flexibiliteit in gedachten, verkleint u niet alleen het risico op "harvest-now, decrypt-later"-aanvallen, maar zorgt u er ook voor dat uw infrastructuur de komende decennia veilig blijft. Hoe eerder organisaties de NIST PQC-standaarden omarmen, hoe beter ze voorbereid zullen zijn op een kwantumtoekomst.

Of u nu nog maar net aan het ontdekken bent waar u moet beginnen of al klaar bent om met de implementatie te beginnen, het belangrijkste is om die eerste stap te zetten en momentum te blijven opbouwen. En als u op zoek bent naar een betrouwbare partner die u hierbij kan begeleiden, dan staan ​​wij voor u klaar.

Bij Encryption Consulting zetten we ons in om u te helpen vooruit te komen met duidelijkheid, vertrouwen en een strategie die is afgestemd op uw doelen. Laten we aan de slag gaan en ervoor zorgen dat uw organisatie beschermd is, niet alleen vandaag, maar ook in de toekomst.