NIST IR 8547 en SP 800-131A: De tijdlijn voor de algoritmetransitie

NIST IR 8547 is een conceptrapport van NIST waarin de verwachte tijdlijn voor het uitfaseren van kwantumkwetsbare publieke-sleutelalgoritmen wordt uiteengezet, waarbij ze na 2030 worden afgekeurd en na 2035 niet meer zijn toegestaan. SP 800-131A is de bijbehorende NIST-publicatie die de formele goedkeuringsstatus van specifieke algoritmen en sleutellengtes definieert.

NIST IR 8547 en SP 800-131A beantwoorden samen een praktische vraag: wanneer moeten federale systemen stoppen met het gebruik van RSA, ECDSA en andere klassieke publieke-sleutelalgoritmen? IR 8547 geeft de richting aan, waarbij kwantumkwetsbare publieke-sleutelalgoritmen na 2030 worden afgekeurd en na 2035 niet meer zijn toegestaan. SP 800-131A definieert de goedkeuringsstatus van algoritmen en sleutellengtes in detail. Beide documenten vertalen de abstracte kwantumdreiging naar concrete nalevingsdata.

Key Takeaways

• NIST IR 8547, 'Transition to Post-Quantum Cryptography Standards', is een eerste openbaar ontwerp dat op 12 november 2024 is gepubliceerd. Het schetst de verwachte overgangstijdlijn van NIST, maar is een richtlijn en geen bindende federale standaard, en was medio 2026 nog niet definitief.
• Het voorgestelde tijdschema van IR 8547: kwantumkwetsbare publieke-sleutelalgoritmen (RSA, ECDSA, ECDH, eindige-veld DH) worden na 2030 afgekeurd en na 2035 niet meer toegestaan.
• Hybride modi die een goedgekeurd post-kwantumalgoritme combineren met een klassiek algoritme vallen niet onder het verbod van 2035, wat een gefaseerde migratie ondersteunt.
• SP 800-131A definieert de formele goedkeuringsstatus van algoritmen en sleutellengtes. De huidige definitieve versie is Revisie 2 (2019); Revisie 3 is een eerste openbaar ontwerp (oktober 2024) dat de minimale beveiligingssterkte verhoogt van 112 naar 128 bits en de asymmetrische transitie integreert in de post-kwantumtransitie.
• AES-256 en de hashfamilies SHA-2 en SHA-3 staan ​​niet op de lijst van IR 8547 met afschaffingscriteria voor publieke sleutels. Het risico is geconcentreerd in cryptografie met publieke sleutels, die door het algoritme van Shor wordt doorbroken.

Wat is NIST IR 8547?

NIST IR 8547, getiteld 'Transition to Post-Quantum Cryptography Standards', is een intern (interdepartementaal) rapport van NIST waarin de verwachte aanpak van NIST wordt beschreven om federale systemen over te zetten van kwantumkwetsbare cryptografie naar de postkwantumstandaarden die in 2024 worden afgerond. NIST publiceerde het rapport als een eerste openbare conceptversie op 12 november 2024, en de periode voor openbare reacties is inmiddels afgesloten.

Het is belangrijk om de status ervan nauwkeurig te beschrijven. Als intern rapport en, medio 2026, nog steeds een conceptversie, is IR 8547 eerder een richtlijn dan een bindend mandaat. De voorgestelde data kunnen in de definitieve versie nog wijzigen. Desondanks is het het duidelijkste signaal dat NIST tot nu toe heeft afgegeven over wanneer klassieke publieke-sleutelcryptografie moet worden uitgefaseerd, en het sluit aan bij de bredere Amerikaanse federale doelstelling om tegen 2035 een kwantumresistente strategie te hebben. Organisaties die migraties plannen, beschouwen de tijdlijn als uitgangspunt.

De overgangstijdlijn voor IR 8547

IR 8547 stelt een tweestaps uitfasering voor van kwantumgevoelige publieke-sleutelalgoritmen. Het begrijpen van het verschil tussen deze twee stappen is de kern van dit document.

Stadium	Datum	Wat het betekent
Verouderd	Na 2030	Het algoritme is nog steeds toegestaan, maar het gebruik ervan wordt afgeraden. In de praktijk is het niet langer acceptabel voor nieuwe implementaties op federale systemen.
Verworpen	Na 2035	Het algoritme mag niet langer voor het beoogde doel worden gebruikt. Een niet-toegestaan ​​ondertekeningsschema wordt beschouwd als vervalsbaar; een niet-toegestaan ​​sleuteluitwisselingsschema wordt beschouwd als kwetsbaar voor sleutelherstel.

De algoritmen op dit schema zijn de belangrijkste publieke-sleutelalgoritmen van het huidige internet: RSA en elliptische-curve-signaturen ( ECDSA , EdDSA, RSA-PSS, RSA PKCS#1 v1.5), en sleuteluitwisselingsschema's zoals RSA-sleuteltransport, elliptische-curve Diffie-Hellman (ECDH) en eindige-veld Diffie-Hellman. Al deze algoritmen worden gekraakt door Shors algoritme op een voldoende krachtige kwantumcomputer. Daarom lost de overstap van RSA naar ECC hier niets op: beide zijn vatbaar voor dezelfde aanval.

Verouderd is niet hetzelfde als niet toegestaan.
Praktische uitleg: na 2030 zijn RSA en ECDH niet langer acceptabel voor nieuwe implementaties op Amerikaanse federale systemen, maar bestaande systemen hebben tot 2035 de tijd om de migratie te voltooien. De periode tussen deze twee data is de migratie-uitloopbaan. 2035 als enige deadline beschouwen is niet de kern van de zaak, omdat de procedures voor inkoop, audits en cyberverzekeringen doorgaans worden aangescherpt rond de datum van afschrijving in 2030, en niet rond de datum van uitsluiting in 2035.

Hoe passen hybride vervoerswijzen hierin?

IR 8547 ondersteunt expliciet hybride cryptografie tijdens de transitie. Een hybride schema combineert een klassiek algoritme met een post-kwantumalgoritme, zodat het resultaat veilig blijft, tenzij beide worden gekraakt. NIST heeft verduidelijkt dat het verbod op kwantumkwetsbare algoritmen in 2035 niet bedoeld is om hybride modi te verbieden die een goedgekeurd post-kwantumalgoritme naast een klassiek algoritme in een samengesteld schema bevatten.

Dit is belangrijk omdat het organisaties een conforme manier biedt om nu al bescherming tegen post-quantumaanvallen te implementeren, terwijl ze klassieke algoritmen behouden voor interoperabiliteit, zonder in strijd te komen met de datum waarop dit niet meer is toegestaan.

Wat SP 800-131A toevoegt

Als IR 8547 de strategische tijdlijn is, dan is SP 800-131A het operationele reglement. Het definieert de formele goedkeuringsstatus (goedgekeurd, acceptabel, verouderd, beperkt, niet toegestaan ​​of verouderd gebruik) van specifieke algoritmen en sleutellengtes, en het is het document waaraan een FIPS-gevalideerde implementatie wordt getoetst.

De huidige definitieve versie is SP 800-131A Revisie 2, gepubliceerd in maart 2019. NIST publiceerde in oktober 2024 een eerste openbaar ontwerp van Revisie 3. Revisie 3 stelt voor om de minimale klassieke beveiligingssterkte eind 2030 te verhogen van 112 bits naar 128 bits, de ECB-vertrouwelijkheidsmodus en DSA-handtekeninggeneratie uit te faseren, en de uitfasering van SHA-1 en 224-bits hashfuncties te plannen.

Om te voorkomen dat organisaties twee aparte transities moeten doorlopen, is NIST van plan de transitie naar asymmetrische algoritmen te integreren in de post-kwantumtransitie, in plaats van een aparte 128-bits stap voor publieke-sleutelalgoritmen af ​​te dwingen. Medio 2026 is Revisie 3 nog steeds een conceptversie, dus Revisie 2 is de versie die momenteel van kracht is.

Wat staat er niet op het programma?

Een veelvoorkomende misvatting is dat alles wat met cryptografie te maken heeft, moet veranderen. Dat is niet het geval. De afschaffing en uitfasering zijn specifiek gericht op publieke-sleutelcryptografie.

AES-256 staat niet op de planning: Grovers algoritme biedt slechts een kwadratische snelheidsverbetering ten opzichte van symmetrische versleuteling, waardoor AES-256 een effectieve kwantumbeveiliging van ongeveer 128 bits behoudt, wat voor de nabije toekomst acceptabel is.

SHA-2 en SHA-3 staan ​​niet op de lijst met openbare sleutels: deze hashfamilies blijven veilig tegen kwantumaanvallen bij geschikte uitvoergroottes. (SHA-1 en 224-bits hashes worden uitgefaseerd om redenen die niets met klassieke beveiliging te maken hebben.)

Het risico zit hem in de publieke sleutels: de sleutelgeneratie en ondertekening via RSA , ECC en Diffie-Hellman vormen de kern van het kwantumrisico en de overgangstermijnen.

Waarom dit lastig na te leven is: je moet het eerst vinden.

De deadlines vormen slechts de helft van het probleem. De lastigere helft is weten waar kwantumkwetsbare algoritmen daadwerkelijk binnen een organisatie worden gebruikt. RSA en ECDSA zijn ingebed in TLS-configuraties, VPN's, codeondertekeningssystemen, certificeringsinstanties , databases, applicatiebibliotheken en hardware. De meeste organisaties beschikken niet over een actuele en nauwkeurige inventarisatie van waar elk algoritme en elke sleutellengte in gebruik is.

Hier begint de praktische naleving van IR 8547 en SP 800-131A. Je kunt niet afschaffen wat je niet kunt zien, en je kunt geen voortgang rapporteren ten opzichte van een datum in 2030 of 2035 zonder een cryptografische inventaris om die te meten. Een cryptografische materiaallijst ( CBOM ) die algoritmen, sleutelgroottes, certificaten en protocollen catalogiseert, vormt de basis die de rest van de transitie controleerbaar maakt.

Hoe encryptieconsultancy kan helpen

De CBOM Secure-service van Encryption Consulting sluit direct aan op het complianceprobleem dat IR 8547 en SP 800-131A creëren. De service scant uw omgeving en stelt een cryptografische materiaallijst samen van elk algoritme, sleutellengte, certificaat en protocol dat in gebruik is. Vervolgens worden de kwantumkwetsbare publieke-sleutelalgoritmen gemarkeerd die onder de afschrijvingstermijn van 2030 en de verbodstermijn van 2035 vallen.

Die inventarisatie zet een abstracte deadline om in een concrete, geprioriteerde takenlijst: welke systemen gebruiken RSA-2048 of ECDSA, waar bevinden ze zich en welke moeten als eerste worden gemigreerd. Het is de meetlaag die transitieplanning, voortgangsrapportage en auditreacties mogelijk maakt. Ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.

Veelgestelde Vragen / FAQ

Wat is NIST IR 8547?

NIST IR 8547, 'Transition to Post-Quantum Cryptography Standards', is een intern rapport van NIST waarin de verwachte tijdlijn van NIST wordt uiteengezet voor het uitfaseren van kwantumgevoelige publieke-sleutelalgoritmen zoals RSA en ECDSA en de overstap naar post-kwantumstandaarden. Het rapport werd op 12 november 2024 als eerste openbare conceptversie gepubliceerd. Het betreft een richtlijn en geen bindend mandaat, en medio 2026 was het nog niet definitief, hoewel organisaties de data van 2030 en 2035 algemeen beschouwen als de basis voor de planning.

Wat is het verschil tussen 'deprecated' en 'disallowed' in de NIST-richtlijnen?

Volgens NIST-richtlijnen is een verouderd algoritme nog steeds toegestaan, maar het gebruik ervan wordt afgeraden. In de praktijk is het dus niet langer acceptabel voor nieuwe implementaties. Een niet-toegestaan ​​algoritme mag helemaal niet meer voor het beoogde doel worden gebruikt: een niet-toegestaan ​​ondertekeningsschema wordt beschouwd als vervalsbaar en een niet-toegestaan ​​sleuteluitwisselingsschema wordt beschouwd als kwetsbaar voor sleutelherstel. Volgens NIST IR 8547 worden kwantumkwetsbare publieke-sleutelalgoritmen na 2030 als verouderd beschouwd en na 2035 niet meer toegestaan.

Wat zijn de deadlines van NIST voor 2030 en 2035?

Volgens het concept-tijdschema van NIST IR 8547 zullen kwantumkwetsbare publieke-sleutelalgoritmen (RSA, ECDSA, ECDH, eindige-veld Diffie-Hellman) na 2030 worden afgekeurd, wat betekent dat ze niet langer acceptabel zijn voor nieuwe federale implementaties, en na 2035 niet meer toegestaan ​​zijn, wat betekent dat ze niet langer voor het beoogde doel kunnen worden gebruikt. De periode tussen deze twee data is de beoogde overgangsperiode. Deze data zijn opgenomen in een concept en kunnen in de definitieve versie nog wijzigen.

Is SP 800-131A Revisie 3 van kracht?

Nog niet. De huidige definitieve versie is SP 800-131A Revisie 2, gepubliceerd in maart 2019. Revisie 3 werd in oktober 2024 als eerste openbare conceptversie uitgebracht en is medio 2026 nog steeds een conceptversie. Revisie 3 stelt voor om de minimale klassieke beveiligingssterkte eind 2030 te verhogen van 112 naar 128 bits en integreert de overgang naar asymmetrische algoritmen in de post-kwantumovergang. Totdat Revisie 3 definitief is, is Revisie 2 de geldende versie.

Moet ik AES en SHA-256 vervangen om aan de vereisten te voldoen?

Nee. De afschaffing en uitsluiting van IR 8547 is gericht op cryptografie met publieke sleutels (RSA, ECC, Diffie-Hellman), niet op symmetrische encryptie of de belangrijkste hash-families. AES-256 blijft veilig tegen kwantumaanvallen omdat het Grover-algoritme de effectieve beveiliging slechts halveert. SHA-2 en SHA-3 blijven acceptabel bij de juiste groottes. SHA-1 en 224-bits hashes worden uitgefaseerd, maar om redenen die te maken hebben met de klassieke beveiliging en niet met de overgang naar kwantumcryptografie met publieke sleutels.

Hoe begin ik te voldoen aan NIST IR 8547 en SP 800-131A?

Begin met een cryptografische inventarisatie. Je kunt algoritmen niet afkeuren of verbieden als je ze niet kunt zien, en je kunt de voortgang ten opzichte van de deadlines van 2030 en 2035 niet meten zonder te weten waar RSA, ECDSA en andere kwantumgevoelige algoritmen worden gebruikt. Stel een cryptografische materiaallijst (CBOM) op die algoritmen, sleutellengtes, certificaten en protocollen catalogiseert, en geef vervolgens prioriteit aan de migratie op basis van de levensduur van de gegevens en de kritische aard van de systemen. De inventarisatie maakt de transitie traceerbaar.

Zet de deadlines voor 2030 en 2035 om in een takenlijst.

Naleving van NIST IR 8547 en SP 800-131A begint met inzicht in waar uw cryptografie met kwantumkwetsbaarheden zich bevindt. Ontdek hoe CBOM Secure uw cryptografische inventaris opstelt en de transitietijdlijn omzet in een geprioriteerd, controleerbaar migratieplan.