Oogst nu, decodeer later (HNDL): Voorbereiding op de kwantumdreiging

Kort antwoord: Harvest Now, Decrypt Later (HNDL) is een strategie waarbij tegenstanders vandaag versleutelde data verzamelen met de bedoeling deze te decoderen zodra kwantumcomputers krachtig genoeg zijn om RSA en ECC te kraken met behulp van Shor's algoritme. Dit is belangrijk omdat data met langdurige gevoeligheid, staatsgeheimen, medische dossiers en financiële gegevens al blootgesteld zijn, ook al lijkt er vandaag nog geen inbreuk te hebben plaatsgevonden. De aanbevolen actie is om nu al over te stappen op de door NIST voltooide post-kwantumalgoritmen, ML-KEM en ML-DSA, voor langdurig gevoelig verkeer, in plaats van te wachten tot er daadwerkelijk een cryptografisch relevante kwantumcomputer beschikbaar is.

Key Takeaways

• HNDL-aanvallen stelen tegenwoordig versleutelde gegevens zonder zichtbare inbreuk, in de hoop dat kwantumcomputers de huidige encryptie uiteindelijk onkraakbaar zullen maken.
• Het algoritme van Shor vormt een directe bedreiging voor RSA, DSA en ECC; het algoritme van Grover halveert slechts de effectieve sterkte van symmetrische algoritmen zoals AES, een verschil dat de migratieprioriteiten beïnvloedt.
• NIST heeft ML-KEM (FIPS 203), ML-DSA (FIPS 204) en SLH-DSA (FIPS 205) in augustus 2024 afgerond; FN-DSA (FIPS 206) bevindt zich nog in de conceptfase en HQC werd in maart 2025 geselecteerd als reserve-KEM.
• Langdurig en zeer gevoelig verkeer, overheidscommunicatie, medische dossiers en VPN-tunnels met bedrijfsgeheimen moeten als eerste worden gemigreerd.
• Crypto-flexibiliteit en verbeterd sleutelbeheer zijn essentiële voorwaarden voor een soepele overgang, geen optionele extra's.

Naarmate cyberbeveiliging zich verder ontwikkelt, ontstaat er ook een nieuwe en belangrijke uitdaging: kwantumcomputing . Hoewel kwantumcomputers aanzienlijke vooruitgang beloven op diverse gebieden, vormen ze ook een aanzienlijk risico voor de huidige cryptografische systemen. Een van de meest dringende zorgen is de strategie die bekend staat als "Nu oogsten, later decoderen" (HNDL), waarbij tegenstanders vandaag versleutelde gegevens verzamelen met de bedoeling deze te decoderen zodra de mogelijkheden van kwantumcomputers volledig ontwikkeld zijn.

In deze blog duiken we in de complexiteit van HNDL-aanvallen, de gevolgen ervan en de stappen die organisaties kunnen nemen om deze nieuwe dreiging het hoofd te bieden.

Wat is HNDL?

HNDL is een cyberaanvalsstrategie waarbij kwaadwillenden vandaag nog versleutelde gegevens onderscheppen, kopiëren of exfiltreren, zonder direct te proberen deze te kraken. In plaats van te streven naar onmiddellijke exploitatie zoals bij traditionele aanvallen , richten de aanvallers zich op de waarde van de gegevens op de lange termijn. De aanname achter deze methode is dat de vooruitgang in kwantumcomputers de huidige encryptiestandaarden, zoals RSA en ECC, uiteindelijk overbodig zal maken.

Zodra kwantumcomputers krachtig genoeg zijn, zouden hackers oude, gestolen gegevens kunnen ontsleutelen om gevoelige informatie te vinden die nog steeds nuttig of waardevol kan zijn, zoals nationale veiligheidsgeheimen, intellectueel eigendom, persoonlijke medische dossiers of financiële gegevens. Deze strategie is bijzonder zorgwekkend omdat organisaties hierdoor een vals gevoel van veiligheid krijgen. Op het eerste gezicht lijkt er geen inbreuk te hebben plaatsgevonden, zijn er geen gegevens ontsleuteld, is het systeemgedrag niet veranderd en zijn er geen alarmen afgegaan.

De versleuteling doet voorlopig zijn werk, maar de diefstal ondermijnt stilletjes de toekomstige vertrouwelijkheid. Zo kunnen medische gegevens die vandaag worden gestolen, decennia later nog steeds schadelijk zijn, omdat medische dossiers zelden hun gevoeligheid verliezen. Ook bedrijfsgeheimen of vertrouwelijke overheidsdocumenten kunnen tot ver in de toekomst waardevol blijven.

Waarom is HNDL nu een zorg?

Hoewel kwantumcomputers die de huidige encryptiestandaarden kunnen kraken nog niet operationeel zijn, neemt het tempo van onderzoek en ontwikkeling op dit gebied toe. Het National Institute of Standards and Technology (NIST) is proactief bezig met de ontwikkeling van post-kwantum cryptografische algoritmen om zich op deze mogelijkheid voor te bereiden. De overstap van de huidige encryptiemethoden naar kwantumresistente encryptie is echter niet eenvoudig.

Het omvat het herontwerpen van cryptografische systemen, het updaten van software en hardware in talloze organisaties en het garanderen dat alles compatibel en veilig blijft tijdens de overgang. Deze overgang vereist aanzienlijke tijd, middelen en coördinatie. Tijdens dit langdurige proces kunnen aanvallers een HNDL-aanval uitvoeren om de versleutelde gegevens te stelen. 

Het gevaar van HNDL is niet alleen theoretisch. Er wordt aangenomen dat ook natiestaten, cybercrimegroepen en actoren die zich bezighouden met advanced persistent threat (APT) actief betrokken zijn bij dit soort langetermijnspionage.

Naarmate de kosten van dataopslag dalen en de efficiëntie van afluistertools toeneemt, worden de drempels voor het lanceren van HNDL-campagnes steeds kleiner. Organisaties die de voorbereiding op quantumgegevens uitstellen, lopen het risico dat ze op een dag wakker worden en ontdekken dat hun historische data is gecompromitteerd, niet door een nieuwe inbreuk, maar door het niet vooruit plannen.

De mechanica van HNDL-aanvallen

Gegevensverzameling

Kwaadwillenden richten zich vaak op versleutelde gegevensoverdrachten zoals e-mails, financiële transacties en vertrouwelijke communicatie, met name berichten met informatie die niet vaak verandert, zoals burgerservicenummers, bankrekeninggegevens of overheidsgeheimen. Dit soort gegevens blijft waardevol, waardoor ze ideaal zijn voor misbruik op de lange termijn. Informatie zoals creditcardnummers, die snel kunnen worden geannuleerd of bijgewerkt, is echter minder aantrekkelijk voor HNDL-aanvallen, omdat deze hun waarde op lange termijn niet behouden.

Deze gegevens worden onopvallend onderschept tijdens hun reis over het internet of privénetwerken door middel van technieken zoals het afluisteren van netwerkverkeer, het misbruiken van onbeveiligde communicatiekanalen of het hacken van servers waar de gegevens tijdelijk worden opgeslagen. In plaats van te proberen de encryptie direct te kraken, slaan aanvallers deze versleutelde informatie op in grote archieven, vaak zonder medeweten van de eigenaar van de gegevens. Hun doel is om de informatie te bewaren totdat toekomstige technologieën, zoals quantum computing, hen in staat stellen de inhoud ervan te ontsleutelen en te ontsluiten.

Opslag en geduld

Zodra aanvallers versleutelde gegevens onderscheppen en verzamelen, proberen ze die niet altijd meteen te kraken. In plaats daarvan slaan ze de gegevens op in beveiligde, vaak goed georganiseerde archieven, soms jaren of zelfs decennia lang. Deze strategie is gebaseerd op de overtuiging dat toekomstige ontwikkelingen, met name op het gebied van kwantumcomputers, de huidige encryptiealgoritmen uiteindelijk overbodig zullen maken.

Deze aanvallers spelen een langetermijnstrategie, omdat ze nu investeren in grootschalige dataverzameling. Dit is vooral zorgwekkend wanneer de gestolen gegevens gevoelige, langdurige gegevens bevatten, zoals persoonlijke identificatiegegevens, overheidsgegevens of bedrijfsgeheimen, die lang na de eerste inbreuk nog waardevol kunnen zijn. In sommige gevallen bouwen natiestaten en geavanceerde cybercriminele groepen enorme databanken met versleutelde gegevens op ter voorbereiding op deze komende verschuiving in cryptografische macht.

Toekomstige decodering

Zodra quantumcomputers krachtig en stabiel genoeg zijn om deze problemen efficiënt op te lossen, zullen aanvallers de enorme hoeveelheid versleutelde data die ze in stilte hebben verzameld, kunnen ontcijferen. Dit betekent dat informatie die ooit als veilig werd beschouwd, variërend van persoonlijke identiteitsgegevens en geheime overheidsbestanden tot intellectueel eigendom van bedrijven, plotseling blootgelegd kan worden, zelfs jaren of decennia nadat deze voor het eerst werd onderschept. De impact van een dergelijke doorbraak zou verreikend en ingrijpend zijn:

Het blootleggen van tientallen jaren oude geheime overheidsdossiers, vertrouwelijke bedrijfsgegevens en gevoelige persoonlijke gegevens kan verwoestende gevolgen hebben. Inlichtingenoperaties, militaire strategieën, handelsgeheimen en privécommunicatie, waarvan ooit werd gedacht dat ze veilig versleuteld waren, kunnen worden ontsleuteld en misbruikt.

Dit bedreigt niet alleen de nationale veiligheid en het concurrentievermogen van bedrijven, maar brengt ook het risico op identiteitsdiefstal, fraude en reputatieschade voor individuen met zich mee. Naarmate het vertrouwen in digitale systemen afbrokkelt, kunnen de domino-effecten kritieke infrastructuur in sectoren zoals financiën, gezondheidszorg en defensie ondermijnen.

Potentiële doelen van HNDL-aanvallen

1. Overheids- en militaire communicatie:Geheime informatie, diplomatieke communicatie en defensiestrategieën zijn belangrijke doelen, omdat deze gedurende langere tijd zeer gevoelig blijven.
2. Financiële InstellingenBanktransacties, beleggingsgegevens en persoonlijke financiële gegevens zijn waardevolle bezittingen die kunnen worden misbruikt voor fraude of economische verstoring.
3. GezondheidszorggegevensMedische dossiers bevatten persoonlijke en gevoelige informatie die gebruikt kan worden voor identiteitsdiefstal, verzekeringsfraude of chantage.
4. Intellectueel eigendom:Beschermd onderzoek, bedrijfsgeheimen en technologische innovaties lopen risico, vooral in sectoren als farmacie, technologie en productie.

Waarom quantum computing een sleutelrol speelt bij HNDL-aanvallen

Quantum computing vormt de basis van het Harvest Now, Decrypt Later-risicomodel. Het biedt een toekomst waarin de fundamentele aannames van moderne cryptografie niet langer gelden, waardoor data die vandaag wordt verzameld, morgen kwetsbaar zijn voor decodering. Twee belangrijke quantumalgoritmen illustreren precies hoe deze dreiging zich ontvouwt:

Het algoritme van Shor

In 1994 introduceerde wiskundige Peter Shor een algoritme dat de manier waarop cryptografen naar de toekomst keken, veranderde. Shors algoritme stelt een quantumcomputer in staat om grote gehele getallen exponentieel sneller te ontbinden dan enig ander klassiek algoritme, een directe aanval op de beveiliging van RSA, DSA en ECC, die allemaal afhankelijk zijn van de moeilijkheidsgraad van dergelijke problemen.

In de praktijk betekent dit dat zodra kwantumcomputers een voldoende grote schaal en stabiliteit bereiken, ze in staat zullen zijn om de cryptografische systemen met publieke sleutels te kraken die alles beschermen, van HTTPS- verbindingen en digitale handtekeningen tot beveiligde e-mail en VPN's.

Grover's algoritme

Hoewel symmetrische encryptiealgoritmen zoals AES beter bestand zijn tegen kwantumaanvallen, zijn ze er niet immuun voor. Het algoritme van Grover stelt kwantumcomputers in staat om een ​​ongesorteerde database te doorzoeken, of in cryptografische termen, een sleutel te kraken met een brute-force-aanval, en dat kwadratisch sneller dan klassieke computers.

Dit halveert effectief de sterkte van symmetrische sleutels ( AES -256 zou bijvoorbeeld een beveiliging bieden die gelijkwaardig is aan 128 bits tegen een kwantumtegenstander). Hoewel dit kan worden verzacht door grotere sleutels te gebruiken, onderstreept het wel de brede impact die kwantumcomputing kan hebben op diverse cryptografische methoden.

Het beperken van HNDL-risico's

Overgang naar post-kwantumcryptografie (PQC)

Naarmate de kwantumdreiging blijft toenemen, wordt de noodzaak om over te stappen van klassieke cryptografische algoritmen naar kwantumbestendige algoritmen urgent. Post-kwantumcryptografie (PQC) verwijst naar een nieuwe generatie encryptiemethoden die bestand zijn tegen aanvallen van zowel klassieke als kwantumcomputers. In tegenstelling tot RSA of ECC zijn PQC-algoritmen gebaseerd op wiskundige problemen die, voor zover de huidige kennis suggereert, zelfs voor kwantumsystemen moeilijk te doorstaan ​​zijn.

Maak gebruik van de post-kwantumcryptografiediensten van Encryption Consulting om de overgang effectief te laten verlopen. Onze Quantum Threat Assessment identificeert en beperkt risico's die verband houden met kwantumdreigingen, waardoor proactieve beveiligingsmaatregelen worden gewaarborgd. We bieden ook strategische ondersteuning bij het erkennen van uitdagingen en het afstemmen van transitiestrategieën.

Crypto-Agility implementeren

Crypto-agility verwijst naar het vermogen van een systeem om snel en naadloos te schakelen tussen cryptografische algoritmen, protocollen of configuraties zonder ingrijpende aanpassingen of downtime. Deze mogelijkheid is essentieel voor het waarborgen van de beveiliging op lange termijn en het handhaven van de operationele continuïteit in reactie op nieuwe kwetsbaarheden, nieuwe standaarden of wijzigingen in de regelgeving. Systemen moeten zo ontworpen zijn dat ze flexibel kunnen schakelen tussen cryptografische algoritmen wanneer dat nodig is. Deze agility maakt een soepelere overgang naar PQC mogelijk en biedt ruimte voor aanpassing aan toekomstige bedreigingen.

Focus op het beschermen van gevoelig verkeer op de lange termijn

In de context van de HNDL-dreiging vormt langdurig, zeer gevoelig verkeer een kritieke kwetsbaarheid die aanvallers waarschijnlijk als eerste zullen aanvallen. Deze vormen van communicatie en gegevensoverdracht bevatten vaak waardevolle, gevoelige informatie die jarenlang relevant kan blijven, waardoor ze in de toekomst zeer geschikt zijn voor decryptie zodra quantumcomputers de mogelijkheden ervan bereiken. 

VPN-tunnels worden bijvoorbeeld gebruikt om de communicatie tussen externe medewerkers of systemen en organisatienetwerken te beveiligen. Omdat ze vaak zeer gevoelig intern verkeer transporteren, waaronder persoonlijke informatie, bedrijfsgeheimen of intellectueel eigendom, vormen ze een waardevol doelwit voor aanvallers die versleutelde gegevens willen opslaan voor toekomstige ontsleuteling.

Verbeterd sleutelbeheer

Veilige opslag en rotatie van sleutels zijn cruciaal. Het gebruik van hardwarebeveiligingsmodules (HSM's) en het implementeren van strikte toegangscontroles kan ongeautoriseerde toegang tot sleutels voorkomen. Nu de dreiging van kwantumdecryptie steeds groter wordt, zouden organisaties hun langetermijnsleutels moeten vervangen door sleutels die zijn gegenereerd met behulp van PQC-algoritmen.

Deze proactieve stap zorgt ervoor dat versleutelde data veilig blijft tegen toekomstige quantumaanvallen, aangezien traditionele algoritmen zoals RSA en ECC kwetsbaar kunnen zijn voor quantumgebaseerde decryptiemethoden. Door nu PQC-gebaseerde sleutels te implementeren, kunnen organisaties hun cryptografische infrastructuur toekomstbestendig maken en gevoelige data voor de komende jaren beschermen.

Bewaking en detectie

Omdat het HNDL-dreigingsmodel afhankelijk is van heimelijke data-onderschepping en langetermijnexploitatie, wordt vroege detectie een belangrijke verdedigingsstrategie. Organisaties moeten geavanceerde monitoringtools implementeren om hun netwerkverkeer, versleutelde communicatie en datatoegangspatronen continu te volgen en analyseren.

Deze hulpmiddelen moeten zo zijn ontworpen dat ze ongebruikelijk of afwijkend gedrag kunnen identificeren, zoals onverwachte gegevensoverdrachten, onverklaarbare toegang tot versleutelde bestanden of patronen die erop wijzen dat een aanvaller gegevens verzamelt en opslaat voor toekomstige ontsleuteling. 

Regelgevende en industriële reacties

De rol van NIST

NIST heeft op 13 augustus 2024 de eerste drie standaarden voor post-kwantumcryptografie afgerond, en een vierde kandidaat bevindt zich nog in de ontwerpfase. Hieronder vindt u de huidige standaarden en hun status:

• ML-KEM (FIPS 203): Afgerond in augustus 2024. Een op roosters gebaseerd algoritme, gestandaardiseerd vanuit CRYSTALS-Kyber, gebruikt voor veilige sleuteluitwisseling. Het biedt sterke beveiliging en efficiënte prestaties, waardoor het ideaal is voor algemene encryptie. 
• ML-DSA (FIPS 204): Afgerond in augustus 2024. Een op roosters gebaseerd algoritme, gestandaardiseerd vanuit CRYSTALS-Dilithium, dat veilige en efficiënte digitale handtekeningen levert, geschikt voor het verifiëren van identiteiten en berichten. 
• SLH-DSA (FIPS 205): Afgerond in augustus 2024. Een stateless, hash-gebaseerd digitaal handtekeningschema, gestandaardiseerd vanuit SPHINCS+, bekend om zijn conservatieve beveiligingsbasis, waardoor het een robuuste fallback-optie is.
• FN-DSA (FIPS 206)Nog in conceptfase, gebaseerd op FALCON, een compact en efficiënt op roosters gebaseerd signatuuralgoritme, met name bruikbaar in omgevingen waar kleinere signatuurgroottes nodig zijn. De definitieve publicatie wordt eind 2026 of begin 2027 verwacht. 

NIST selecteerde HQC in maart 2025 ook als een vijfde, back-upalgoritme voor sleutelinkapseling. Dit biedt naast ML-KEM algoritmische diversiteit voor het geval toekomstige cryptanalyse de op roosters gebaseerde benaderingen verzwakt. Organisaties zouden migratieplannen moeten opstellen rond de definitieve standaarden, met name ML-KEM en ML-DSA, aangezien deze vandaag al klaar zijn voor implementatie in productieomgevingen, in plaats van te wachten tot FN-DSA of HQC volledig gestandaardiseerd zijn.

Internationale samenwerking

Wereldwijde samenwerking is essentieel om de HNDL-dreiging aan te pakken. Het delen van informatie, best practices en onderzoeksresultaten kan de ontwikkeling en implementatie van effectieve tegenmaatregelen versnellen. Overheden, academische instellingen en organisaties uit de private sector moeten samenwerken om uniforme standaarden voor kwantumbestendige encryptie te creëren, de respons op nieuwe kwetsbaarheden te coördineren en gezamenlijk te investeren in R&D.

Initiatieven uit de sector

Verschillende industrieën investeren in onderzoek en ontwikkeling om kwantumbestendige oplossingen te creëren. De financiële sector onderzoekt bijvoorbeeld PQC om transacties te beveiligen en klantgegevens te beschermen. Ook de gezondheidszorgsector begint te evalueren hoe kwantumdreigingen patiëntendossiers en medische apparatuur in gevaar kunnen brengen, wat leidt tot een vroege invoering van kwantumveilige protocollen.

Hoe kan PQC Advisory van Encryption Consulting u helpen?

Quantum Bedreigingsbeoordeling

• Onze gedetailleerde Quantum Threat Assessment-service maakt gebruik van geavanceerde cryptografische detectie om uw cryptografische infrastructuur te analyseren en te beveiligen. 
• Evalueer de huidige staat van de cryptografische omgeving, identificeer eventuele hiaten in de huidige normen en controles voor cryptografie (zoals beheer van de levenscyclus van sleutels en versleutelingsmethoden) en voer een grondige analyse uit van mogelijke bedreigingen voor het cryptografische ecosysteem. 
• Wij beoordelen de effectiviteit van bestaande governanceprotocollen en -kaders en doen aanbevelingen voor het optimaliseren van operationele processen met betrekking tot cryptografische praktijken. 
• Identificeer en prioriteer de cryptoactiva en -gegevens op basis van hun gevoeligheid en criticaliteit voor de PQC-migratie.

Strategie en routekaart voor kwantumgereedheid

• Identificeer PQC-gebruiksscenario's die binnen het netwerk van de organisatie kunnen worden geïmplementeerd om gevoelige informatie te beschermen 
• Definieer en een strategie en implementatieplan ontwikkelen voor PQC-proces- en technologische uitdagingen.

Implementatieondersteuning en validatie na implementatie

• Van het maken van schattingen voor programmamanagement tot interne teamtrainingen: wij bieden de expertise die nodig is om een ​​soepele en efficiënte overgang naar kwantumbestendige algoritmen te garanderen. 
• Wij helpen organisaties hun PQC-implementatie af te stemmen op opkomende regelgevende normen en voeren strenge validaties na implementatie uit om de effectiviteit van de implementatie te bevestigen.

Conclusie

De strategie "Nu oogsten, later decoderen" vormt een aanzienlijke en steeds veranderende bedreiging in het cybersecuritylandschap. Naarmate kwantumcomputers zich verder ontwikkelen, neemt het risico toe dat voorheen beveiligde gegevens kwetsbaar worden. Organisaties moeten proactieve stappen ondernemen om over te stappen op kwantumresistente encryptie, robuuste procedures voor gegevensbeheer implementeren en op de hoogte blijven van opkomende bedreigingen. Op die manier kunnen ze hun gegevens beschermen tegen toekomstige decryptiepogingen en het vertrouwen in hun beveiligingsmaatregelen behouden.

Veelgestelde Vragen / FAQ

Wat is een Harvest Now, Decrypt Later (HNDL)-aanval?

Een HNDL-aanval is een aanval waarbij tegenstanders vandaag versleutelde gegevens onderscheppen en opslaan zonder direct te proberen deze te kraken. Ze gokken erop dat toekomstige kwantumcomputers de gegevens uiteindelijk wel kunnen decoderen. Omdat er op het moment van diefstal geen gegevens worden gedecodeerd, is er doorgaans geen zichtbare inbreuk of alarm.

Waarom is het algoritme van Shor gevaarlijker voor encryptie dan het algoritme van Grover?

Het algoritme van Shor kan grote gehele getallen exponentieel sneller ontbinden dan klassieke computers, waardoor de wiskundige problemen waarop RSA, DSA en ECC gebaseerd zijn, direct worden doorbroken. Het algoritme van Grover biedt slechts een kwadratische snelheidsverbetering ten opzichte van symmetrische algoritmen zoals AES, wat kan worden gecompenseerd door grotere sleutelgroottes te gebruiken in plaats van het algoritme volledig te vervangen.

Welke post-kwantumalgoritmen van NIST zijn afgerond en klaar voor gebruik?

ML-KEM (FIPS 203), ML-DSA (FIPS 204) en SLH-DSA (FIPS 205) werden alle drie op 13 augustus 2024 afgerond en zijn klaar voor implementatie in productieomgevingen. FN-DSA (FIPS 206) bevindt zich nog in de conceptfase en HQC werd in maart 2025 geselecteerd als back-upmechanisme voor sleutelversleuteling.

Welke soorten gegevens lopen het meeste risico bij HNDL-aanvallen?

Gegevens die jaren of zelfs decennia lang gevoelig blijven: overheids- en militaire communicatie, medische dossiers, financiële gegevens en intellectueel eigendom. Gegevens die snel in waarde dalen, zoals creditcardnummers die kunnen worden geblokkeerd en opnieuw uitgegeven, zijn een veel minder aantrekkelijk doelwit voor HNDL (High Net Data Loans).

Waar moeten organisaties prioriteit aan geven bij de verdediging tegen HNDL?

Langdurig en zeer gevoelig verkeer, zoals VPN-tunnels die interne bedrijfsgegevens transporteren, en systemen die informatie beschermen met geheimhoudingsverplichtingen van tientallen jaren, vormen de meest waardevolle doelwitten voor een aanvaller die bereid is jaren te wachten op de mogelijkheid tot decryptie.

Wat is crypto-agility en waarom is het belangrijk voor de verdediging tegen HNDL-aanvallen?

Cryptografische flexibiliteit is het vermogen van een systeem om te schakelen tussen cryptografische algoritmen zonder grote aanpassingen of downtime. Dit is belangrijk omdat het een soepelere en snellere overgang naar post-kwantumalgoritmen mogelijk maakt naarmate de standaarden worden afgerond, in plaats van dat een volledige systeemherziening onder tijdsdruk nodig is.