Inleiding tot post-kwantumcryptografie

Post-kwantumcryptografie (PQC) is cryptografie die is ontworpen om aanvallen van zowel klassieke als kwantumcomputers te weerstaan. Het vervangt algoritmen zoals RSA en ECC, die door een toekomstige kwantumcomputer gekraakt zouden kunnen worden, door nieuwe kwantumresistente standaarden: ML-KEM (FIPS 203), ML-DSA (FIPS 204) en SLH-DSA (FIPS 205).

Post-kwantumcryptografie (PQC) is een nieuwe generatie cryptografische algoritmen die zijn ontworpen om aanvallen van kwantumcomputers te weerstaan. De huidige publieke-sleutelalgoritmen, zoals RSA en elliptische-curvecryptografie, zouden kunnen worden gekraakt door een krachtige kwantumcomputer die het algoritme van Shor uitvoert. In 2024 heeft NIST de eerste PQC-standaarden, ML-KEM, ML-DSA en SLH-DSA, afgerond en organisaties migreren er nu naar.

Key Takeaways

• Post-kwantumcryptografie (PQC) is cryptografie die is ontworpen om aanvallen van kwantumcomputers te weerstaan ​​en vervangt kwantumkwetsbare algoritmen zoals RSA en ECC.
• Kwantumcomputers gebruiken qubits en zouden met het algoritme van Shor de publieke-sleutelcryptografie kunnen kraken die het grootste deel van het internet tegenwoordig beveiligt.
• In augustus 2024 heeft NIST de eerste drie PQC-standaarden afgerond: ML-KEM (FIPS 203) voor sleutelinkapseling, ML-DSA (FIPS 204) voor digitale handtekeningen en SLH-DSA (FIPS 205) voor hash-gebaseerde handtekeningen.
• De dreiging is niet alleen toekomstig, maar ook nu al aanwezig: versleutelde gegevens die vandaag worden vastgelegd, kunnen later worden gedecodeerd zodra kwantumcomputers volwassen zijn, een 'nu gegevens verzamelen, later decoderen'-aanval.
• Symmetrische cryptografie (AES-256) en hashing (SHA-384 en hoger) blijven veilig; de migratie betreft voornamelijk het vervangen van algoritmen die gebruikmaken van publieke sleutels.

Waarom kwantumcomputers een bedreiging vormen voor de hedendaagse cryptografie

Moderne digitale beveiliging berust op een kleine set publieke-sleutelalgoritmen, voornamelijk RSA en elliptische-curve-cryptografie ( ECC ). Hun veiligheid is afhankelijk van wiskundige problemen, zoals het ontbinden van zeer grote getallen in factoren, die klassieke computers niet binnen een redelijke tijd kunnen oplossen. Een klassieke computer zou langer dan de leeftijd van het universum nodig hebben om een ​​2048-bits RSA-sleutel te ontbinden in factoren.

Kwantumcomputers veranderen dit. Een voldoende krachtige, fouttolerante kwantumcomputer die het algoritme van Shor uitvoert, zou diezelfde problemen efficiënt kunnen oplossen en RSA en ECC kraken. Dat zou de vertrouwelijkheid en authenticatie ondermijnen die webverkeer, financiële transacties, digitale handtekeningen en opgeslagen gegevens beschermen. Het punt is niet dat de wiskunde van vandaag onjuist is, maar dat een fundamenteel ander type computer verandert wat haalbaar is om te berekenen.

Een korte inleiding over qubits

Klassieke computers slaan informatie op in bits, die elk 0 of 1 zijn. Kwantumcomputers gebruiken kwantumbits, of qubits, die tegelijkertijd in een superpositie van beide toestanden kunnen bestaan. Qubits kunnen ook verstrengeld raken, waardoor hun toestanden op een manier gecorreleerd zijn die bij klassieke bits niet mogelijk is. Superpositie en verstrengeling stellen een kwantumcomputer in staat om gelijktijdig vele mogelijkheden te onderzoeken, waardoor bepaalde problemen, waaronder die ten grondslag liggen aan RSA en ECC, die voorheen onoplosbaar leken, nu wel oplosbaar worden. Het concept is afkomstig van Richard Feynman, die in 1981 voorstelde om kwantumsystemen te gebruiken om natuurkundige processen te simuleren die klassieke computers moeilijk kunnen nabootsen.

Wat is post-kwantumcryptografie?

Post-kwantumcryptografie (PQC), ook wel kwantumresistente of kwantumveilige cryptografie genoemd, is een familie van cryptografische algoritmen die ontworpen zijn om veilig te blijven tegen zowel klassieke als kwantumcomputers. Cruciaal is dat PQC werkt op de gewone computers, servers en apparaten die we al gebruiken; het vereist geen kwantumcomputer. Het is simpelweg gebaseerd op andere onderliggende wiskundige problemen, problemen waarvan niet bekend is dat ze efficiënt opgelost kunnen worden door klassieke noch kwantumcomputers.

Dit onderscheidt PQC van kwantumcryptografie (zoals kwantumsleuteldistributie), die kwantumfysica zelf gebruikt om gegevens te beschermen en gespecialiseerde hardware vereist. PQC is de praktische, implementeerbare manier om bestaande systemen te beschermen, en daarom staat het centraal in de wereldwijde standaardisatie.

De NIST PQC-normen (definitief vastgesteld in 2024)

Na een acht jaar durende wereldwijde competitie die in 2016 van start ging, heeft het National Institute of Standards and Technology ( NIST ) in augustus 2024 de eerste post-kwantumcryptografiestandaarden afgerond. Dit zijn geen onderzoeksvoorstellen meer, maar gepubliceerde federale standaarden die actief door organisaties worden overgenomen. De eerste drie zijn:

Standaard	Algoritme	Doel	Gebaseerd op
FIPS203	ML-KEM (voorheen Kyber)	Sleutelinkapseling en sleuteluitwisseling	Rooster (moduleleren met fouten)
FIPS204	ML-DSA (voorheen Dilithium)	Digitale handtekeningen voor algemeen gebruik	Traliewerk
FIPS205	SLH-DSA (voorheen SPHINCS+)	Hash-gebaseerde digitale handtekeningen	Hash-functies

ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism) is de belangrijkste vervanging voor RSA- en ECC-sleuteluitwisseling. ML-DSA (Module-Lattice-Based Digital Signature Algorithm) is de belangrijkste vervanging voor RSA- en ECDSA- handtekeningen. SLH-DSA (Stateless Hash-Based Digital Signature Algorithm) biedt een handtekeningoptie gebaseerd op een volledig andere wiskundige basis, die wordt gewaardeerd als een conservatieve back-up. Een vierde standaard, FN-DSA (FIPS 206), gebaseerd op het FALCON-algoritme, zal naar verwachting volgen. Voor een diepere analyse kunt u de speciale toelichtingen van EC over ML-KEM, ML-DSA en SLH-DSA raadplegen.

De families van post-kwantumcryptografie

PQC-algoritmen ontlenen hun veiligheid aan verschillende families van complexe wiskundige problemen. Deze diversiteit is bewust gekozen: als één familie later verzwakt raakt, blijven de andere families overeind. De belangrijkste families zijn:

• Op roosters gebaseerde cryptografie: Gebouwd op de complexiteit van problemen in hoogdimensionale roosters. Het biedt een goede balans tussen beveiliging en prestaties, en daarom zijn ML-KEM en ML-DSA, de belangrijkste NIST-standaarden, gebaseerd op roosters.
• Hash-gebaseerde cryptografie: Bouwt handtekeningen puur op basis van de beveiliging van hashfuncties, een van de meest conservatieve en goed begrepen fundamenten. SLH-DSA is hash-gebaseerd, net als de stateful schema's LMS en XMSS die worden gebruikt voor het ondertekenen van firmware.
• Codegebaseerde cryptografie: Het is gebaseerd op de moeilijkheid om algemene foutcorrectiecodes te decoderen, een probleem dat al sinds de jaren 1970 wordt bestudeerd. Het maakt doorgaans gebruik van grote sleutels, maar heeft een lange geschiedenis.
• Multivariabele cryptografie: Gebaseerd op de moeilijkheid van het oplossen van stelsels van multivariate polynomiale vergelijkingen. Een actief onderzoeksgebied, hoewel verschillende schema's inmiddels zijn doorbroken.

De dreiging is er al: oogst nu, decodeer later.

Een veelvoorkomende misvatting is dat de kwantumdreiging kan wachten tot kwantumcomputers er zijn. Dat is echter niet het geval, omdat gegevens nu al worden verzameld en latere aanvallen daardoor niet kunnen worden ontsleuteld. Een aanvaller kan vandaag al versleutelde gegevens onderscheppen, opslaan en simpelweg wachten tot er een kwantumcomputer bestaat die de versleuteling kan kraken, om de gegevens vervolgens te ontsleutelen. Alle gegevens waarvan de gevoeligheid de komst van kwantumcomputers overstijgt, zoals medische dossiers, financiële gegevens, staatsgeheimen en intellectueel eigendom, lopen nu al risico. Daarom worden organisaties aangeraden om al ruim vóór de bouw van een cryptografisch relevante kwantumcomputer te beginnen met de migratie.

Wat blijft veilig?

Niet alle cryptografie wordt in gelijke mate bedreigd. De impact van kwantumtechnologie verschilt sterk per type cryptografie:

• Cryptografie met publieke sleutels (in gevaar): RSA, ECC, Diffie-Hellman en ECDSA worden allemaal door het algoritme van Shor niet meer ondersteund en moeten worden vervangen. Dit is de kern van de PQC-migratie.
• Symmetrische encryptie (grotendeels veilig): AES wordt slechts in geringe mate beïnvloed. Grovers algoritme halveert de effectieve sleutelsterkte, waardoor AES-256 ongeveer 128 bits aan beveiliging behoudt en veilig blijft.
• Hashfuncties (grotendeels veilig): SHA-256, SHA-384 en SHA-3 blijven veilig bij geschikte uitvoergroottes, waarbij SHA-384 en hoger worden aanbevolen voor de hoogste mate van zekerheid.

Uitdagingen bij de overgang naar PQC

De overstap naar post-kwantumcryptografie is een aanzienlijke onderneming, die verschillende uitdagingen met zich meebrengt:

• Grotere toonsoorten en handtekeningen: PQC-algoritmen hebben over het algemeen grotere sleutels en handtekeningen dan RSA of ECC, wat gevolgen kan hebben voor de bandbreedte, opslagruimte en prestaties in omgevingen met beperkte middelen.
• prestaties: Sommige PQC-bewerkingen vergen meer rekenkracht en vereisen daarom testen met echte workloads voordat ze worden geïmplementeerd.
• Ontdekking en inventarisatie: De meeste organisaties weten niet waar ze allemaal gebruikmaken van kwetsbare cryptografie. Je kunt niet migreren wat je niet kunt zien, dus een cryptografische inventarisatie is de essentiële eerste stap.
• Crypto-behendigheid: Systemen moeten zo worden gebouwd dat algoritmen kunnen worden uitgewisseld zonder dat er nieuwe ontwerpen nodig zijn, omdat standaarden zich blijven ontwikkelen. Hybride modi die een klassiek en een post-kwantumalgoritme combineren, komen vaak voor tijdens de overgangsperiode.
• Migratiecomplexiteit: De bestaande infrastructuur is sterk verbonden met klassieke algoritmen, waardoor de overgang zorgvuldige, geprioriteerde planning over veel systemen vereist.

Hoe encryptieconsultancy kan helpen

De overstap naar post-kwantumcryptografie is een van de grootste cryptografische transities in decennia, en met een duidelijke routekaart verloopt deze soepeler. De adviesdiensten van Encryption Consulting op het gebied van post-kwantumcryptografie bieden risicobeoordeling, cryptografische analyse en een migratiestrategie met prioriteiten, afgestemd op de definitieve NIST-standaarden. Zo helpen we u te bepalen waar RSA en ECC worden gebruikt, prioriteiten te stellen op basis van risico en datalevensduur, en ML-KEM, ML-DSA en SLH-DSA te implementeren met de cryptografische flexibiliteit die nodig is om te blijven innoveren. Raadpleeg onze handleiding voor post-kwantummigratie voor een stapsgewijs overzicht. Ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde praktijken.

Veelgestelde Vragen / FAQ

Wat is post-kwantumcryptografie in eenvoudige bewoordingen?

Post-kwantumcryptografie (PQC) is een nieuwe reeks versleutelings- en ondertekeningsmethoden die ontworpen zijn om zelfs tegen kwantumcomputers veilig te blijven. De huidige beveiligingsmethoden, zoals RSA, zouden door een krachtige kwantumcomputer kunnen worden gekraakt. PQC vervangt deze door algoritmen die gebaseerd zijn op wiskundige problemen die kwantumcomputers naar verluidt niet kunnen oplossen. Belangrijk is dat PQC werkt op de gewone computers en apparaten die we al gebruiken; er is geen kwantumhardware voor nodig.

Wat zijn de NIST-standaarden voor post-kwantumcryptografie?

In augustus 2024 heeft NIST de eerste drie PQC-standaarden afgerond. FIPS 203 is ML-KEM (voorheen Kyber), gebruikt voor sleutelinkapseling en sleuteluitwisseling. FIPS 204 is ML-DSA (voorheen Dilithium), gebruikt voor algemene digitale handtekeningen. FIPS 205 is SLH-DSA (voorheen SPHINCS+), een hash-gebaseerd handtekeningschema. ML-KEM en ML-DSA zijn gebaseerd op een raster en zijn de belangrijkste vervangers voor RSA en ECC. Een vierde standaard, FN-DSA (FIPS 206), gebaseerd op FALCON, zal naar verwachting volgen.

Waarom is post-kwantumcryptografie nu nodig als kwantumcomputers nog geen encryptie kunnen kraken?

Vanwege aanvallen waarbij gegevens nu worden verzameld en later worden gedecodeerd. Een aanvaller kan vandaag versleutelde gegevens onderscheppen en opslaan totdat er een kwantumcomputer bestaat die ze kan decoderen, om ze vervolgens met terugwerkende kracht te kraken. Alle gegevens die jarenlang vertrouwelijk moeten blijven, zoals medische, financiële of overheidsgegevens, lopen nu al risico. Migratie duurt bovendien jaren binnen grote organisaties, dus vroegtijdig beginnen is essentieel om voorbereid te zijn voordat een cryptografisch relevante kwantumcomputer beschikbaar komt.

Kan kwantumcomputers alle versleuteling kraken?

Nee. Kwantumcomputing vormt vooral een bedreiging voor cryptografie met publieke sleutels, zoals RSA, ECC en Diffie-Hellman, die door het algoritme van Shor kunnen worden gekraakt. Symmetrische encryptie zoals AES is veel resistenter: het algoritme van Grover halveert slechts de effectieve sleutelsterkte, waardoor AES-256 veilig blijft. Hashfuncties zoals SHA-256 en SHA-384 blijven ook veilig bij de juiste groottes. De migratie na het kwantumtijdperk is daarom vooral gericht op het vervangen van algoritmen met publieke sleutels, niet op symmetrische encryptie of hashing.

Wat is het verschil tussen post-kwantumcryptografie en kwantumcryptografie?

Post-kwantumcryptografie (PQC) maakt gebruik van nieuwe wiskundige algoritmen die op gewone klassieke computers draaien en bestand zijn tegen kwantumaanvallen; het is de praktische manier om de systemen van vandaag te beschermen. Kwantumcryptografie, zoals kwantumsleuteldistributie (QKD), gebruikt de principes van de kwantumfysica zelf om gegevens te beveiligen en vereist gespecialiseerde kwantumhardware. PQC is softwaregebaseerd en breed inzetbaar, terwijl kwantumcryptografie hardware-afhankelijk is en wordt gebruikt in nicheomgevingen met hoge beveiligingseisen.

Hoe kunnen organisaties de overstap maken naar post-kwantumcryptografie?

De eerste stap is een cryptografische inventarisatie: het in kaart brengen van alle systemen, applicaties en apparaten waar RSA, ECC en andere kwetsbare algoritmen worden gebruikt. Vervolgens geven organisaties prioriteit aan de migratie op basis van risico en de levensduur van de gegevens, nemen ze de NIST-standaarden (ML-KEM, ML-DSA, SLH-DSA) over, gebruiken ze vaak hybride klassieke-plus-kwantummodi tijdens de overgang en bouwen ze crypto-flexibiliteit op zodat algoritmen later kunnen worden bijgewerkt. Een gestructureerde beoordeling en routekaart, zoals de PQC Advisory Services van EC, maakt het proces beheersbaar.

Begin je reis na het kwantumtijdperk.

De NIST-normen zijn definitief, de dreiging is aanwezig en de migratie kost tijd. Ontdek de PQC-adviesdiensten van Encryption Consulting voor een risicoanalyse en een migratieplan afgestemd op ML-KEM, ML-DSA en SLH-DSA, of lees onze handleiding voor migratie na quantumcryptografie om uw eerste stappen te plannen.