PQC-standaardisatie is het proces waarbij standaardisatie-instanties, onder leiding van NIST, cryptografische algoritmen selecteren en publiceren die bestand zijn tegen kwantumaanvallen. NIST voerde vanaf 2016 een evaluatie in meerdere rondes uit, maakte in 2022 de eerste winnaars bekend en finaliseerde de standaarden op 13 augustus 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA).
Post-quantum cryptografie (PQC) standaardisatie is de manier waarop de wereld overeenstemming bereikt over kwantumresistente algoritmen, zodat verschillende systemen deze interoperabel en veilig kunnen gebruiken. Onder leiding van NIST begon het proces in 2016, werden de eerste geselecteerde algoritmen in 2022 bekendgemaakt en werden op 13 augustus 2024 de definitieve standaarden vastgesteld: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA), met nog meer standaarden in het vooruitzicht.
Key Takeaways
- Standaardisatie is belangrijk omdat interoperabiliteit en beveiliging ervan afhangen dat iedereen het eens is over dezelfde, gevalideerde algoritmen.
- NIST startte in 2016 met het PQC-standaardisatieproces en maakte in juli 2022, na een meerjarige evaluatie in meerdere rondes, de eerste geselecteerde algoritmen bekend.
- De definitieve standaarden werden gepubliceerd op 13 augustus 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA).
- ML-KEM (van Kyber) verzorgt de sleuteluitwisseling; ML-DSA (van Dilithium) is de primaire ondertekeningsstandaard; SLH-DSA (van SPHINCS+) is een hash-gebaseerde back-up. FN-DSA (van Falcon) wordt naar verwachting onderdeel van FIPS 206.
- NIST IR 8547 stelt de tijdlijn vast voor de uitfasering: verouderde publieke-sleutelalgoritmen zoals RSA en ECC worden na 2030 uitgefaseerd en na 2035 niet meer toegestaan.
Waarom standaardisatie belangrijk is
Standaardisatie is essentieel voor zowel interoperabiliteit als beveiliging. Om apparaten van verschillende fabrikanten, bediend door verschillende mensen, veilig met elkaar te laten communiceren, moeten ze dezelfde cryptografische methoden gebruiken; zonder die overeenstemming valt veilige communicatie weg, net zoals in een stad waar iedereen zijn eigen verkeersregels heeft bedacht. De fundamentele bouwstenen die deze overeenstemming vereisen, zijn cryptografische primitieven zoals AES , SHA, RSA en ECDSA . Omdat kwantumcomputers een bedreiging vormen voor een aantal van deze gevestigde publieke-sleutelstandaarden, moesten er nieuwe kwantumresistente standaarden worden geselecteerd en gestandaardiseerd.
Organisaties zoals NIST in de Verenigde Staten en BSI in Duitsland lopen voorop in dit werk. Ze wegen gebruiksscenario's, de te beschermen activa, ontwikkelingen in wiskundige aanvallen en de verwachte groei van rekenkracht af, en bevelen vervolgens algoritmen aan die geschikt zijn voor de komende 10, 15 en 20 jaar. Een belangrijke uitdaging is het kiezen van de juiste sleutelgrootte: grotere sleutels verhogen de beveiliging, maar gaan ten koste van de prestaties en bandbreedte, terwijl kleinere sleutels sneller maar zwakker zijn. Het vinden van de juiste balans, onder publieke controle, is precies wat een standaardisatieproces mogelijk maakt.
De tijdlijn voor standaardisatie
De weg naar gestandaardiseerde post-kwantumcryptografie strekte zich uit over bijna twee decennia van onderzoek en evaluatie:
| . | Milestone |
|---|---|
| 2006 | PQCrypto 2006 in Leuven, België, was de eerste conferentie die volledig gewijd was aan post-kwantumcryptografie, toen de academische wereld de kwantumdreiging erkende. |
| 2016th Feb XNUMX | Dustin Moody van NIST presenteert 'Post-kwantumcryptografie: het plan van NIST voor de toekomst', waarin hij het standaardisatieproces schetst. |
| december 2016 | NIST heeft een formele oproep gedaan voor voorstellen voor kwantumresistente publieke-sleutelversleuteling, KEM's en digitale handtekeningen. |
| 2017 | 69 inzendingen worden als compleet en correct beschouwd en komen in aanmerking voor beoordeling. |
| Juli 2022 | Na bijna zes jaar en meerdere rondes maakt NIST de eerste geselecteerde algoritmes bekend (Kyber, Dilithium, Falcon, SPHINCS+). |
| augustus 2023 | NIST publiceert eerste openbare concepten (IPD's) van de drie belangrijkste standaarden voor feedback. |
| Augustus 13, 2024 | NIST publiceert de definitieve standaarden: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA). |
De definitieve normen
De definitieve algoritmen werden gekozen vanwege hun hoge beveiliging, beheersbare sleutelgroottes en het vertrouwen in hun duurzaamheid op de lange termijn. Hun oorspronkelijke namen uit de competitie werden aangepast na standaardisatie:
| Standaard | Naam (van) | Type | Doel |
|---|---|---|---|
| FIPS203 | ML-KEM (CRYSTALS-Kyber) | Op rooster gebaseerd | Sleutelversleuteling / sleuteluitwisseling |
| FIPS204 | ML-DSA (KRISTALLEN-Dilithium) | Op rooster gebaseerd | Digitale handtekeningen (primair) |
| FIPS205 | SLH-DSA (SPHINCS+) | Hash-gebaseerd | Digitale handtekeningen (back-up) |
| FIPS 206 (in behandeling) | FN-DSA (Falcon) | Op rooster gebaseerd | Compacte digitale handtekeningen |
FIPS 203: ML-KEM (van CRYSTALS-Kyber)
ML-KEM (Module-Lattice Key Encapsulation Mechanism) beveiligt de uitwisseling van geheime sleutels. Het biedt drie parameterreeksen, ML-KEM-512, ML-KEM-768 en ML-KEM-1024, die een afweging maken tussen beveiliging en sleutel- en ciphertextgrootte: 512 is een basisconfiguratie, 768 biedt sterkere bescherming voor gevoelige toepassingen en 1024 is gericht op de hoogste beveiligingsbehoeften voor de lange termijn. ML-KEM zal naar verwachting een belangrijke rol spelen in TLS, VPN's en versleutelde berichtenuitwisseling.
FIPS 204: ML-DSA (van CRYSTALS-Dilithium)
ML-DSA (Module-Lattice Digital Signature Algorithm) is de belangrijkste digitale handtekeningstandaard van na het kwantumtijdperk, een opvolger van RSA en ECDSA voor identiteitsverificatie en gegevensintegriteit. Het relatief eenvoudige ontwerp ondersteunt een veilige implementatie en is zeer geschikt voor digitale certificaten, softwareondertekening, beveiligde e-mail en authenticatie.
FIPS 205: SLH-DSA (van SPHINCS+)
SLH-DSA (Stateless Hash-Based Digital Signature Algorithm) biedt digitale handtekeningen waarvan de veiligheid uitsluitend gebaseerd is op hashfuncties. Dit maakt het een conservatieve, wiskundig andere back-up dan de op roosters gebaseerde schema's. Doordat het stateless is, worden de operationele risico's van het bijhouden van de ondertekeningsstatus vermeden. Voor deze hoge mate van zekerheid levert het wel wat prestatieverlies en een grotere handtekeninggrootte in, waardoor het aantrekkelijk is voor firmware-updates, blockchain en langdurig gebruik in kritieke infrastructuur.
Een vierde algoritme, FN-DSA (van Falcon), zal naar verwachting volgen als FIPS 206. Falcon wordt gewaardeerd om zijn zeer compacte handtekeningen en publieke sleutels, wat nuttig is in situaties met beperkte bandbreedte, hoewel de implementatie ervan complexer is. Het bevindt zich in 2026 nog in de conceptfase.
Algoritme-uitfasering: De NIST IR 8547-tijdlijn
Het standaardiseren van de nieuwe algoritmen is slechts de helft van het verhaal; de oude moeten worden uitgefaseerd. Het conceptrapport IR 8547 van NIST schetst een gefaseerde overgang en somt de verouderde publieke-sleutelalgoritmen op die eerst zullen worden uitgefaseerd en vervolgens niet meer toegestaan. De belangrijkste data zijn:
| Algoritmefamilie | Beveiligingskracht | Overgang |
|---|---|---|
| RSA (handtekeningen en sleutelvaststelling) | 112-bit | Verouderd na 2030, niet toegestaan ​​na 2035 |
| 128-bit en hoger | Niet meer toegestaan ​​na 2035 | |
| ECDSA / EdDSA | 112 tot 128 bits en hoger | Verouderd na 2030 (112-bit); niet toegestaan ​​na 2035 |
| Eindig veld en elliptische kromme DH / MQV | 112-bit | Verouderd na 2030, niet toegestaan ​​na 2035 |
| 128-bit en hoger | Niet meer toegestaan ​​na 2035 |
Symmetrische algoritmen worden heel anders behandeld: AES-128, AES-192 en AES-256 blijven allemaal goedgekeurd (beveiligingscategorieën 1, 3 en 5), omdat symmetrische cryptografie slechts in beperkte mate wordt beïnvloed door kwantumaanvallen. De duidelijke boodschap van IR 8547 is dat cryptografie met publieke sleutels moet overstappen op ML-KEM en ML-DSA, en NIST moedigt vroege adoptie in hybride modus (het combineren van een post-kwantumalgoritme met een klassiek algoritme) aan voor een soepele en veilige overgang naar een kwantumveilige toekomst in 2035.
Hoe encryptieconsultancy kan helpen
Het begrijpen van de standaarden is de eerste stap; de uitdaging ligt in het toepassen ervan in een reële omgeving. De PQC Advisory Services van Encryption Consulting bieden een door experts geleide cryptografische beoordeling, een migratiestrategie die is afgestemd op de definitieve NIST-standaarden (ML-KEM, ML-DSA, SLH-DSA) en de IR 8547-tijdlijn, en praktische implementatie, inclusief hybride implementaties. In combinatie met cryptografische ontdekking en inventarisatie ( CBOM ) helpen we u te achterhalen waar verouderde algoritmen zich bevinden en om volgens planning over te stappen op kwantumveilige cryptografie. Ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.
Veelgestelde Vragen / FAQ
Wat is PQC-standaardisatie?
PQC-standaardisatie is het proces waarbij standaardisatie-instanties, onder leiding van NIST, cryptografische algoritmen evalueren, selecteren en publiceren die bestand zijn tegen aanvallen van kwantumcomputers. Standaardisatie zorgt ervoor dat verschillende systemen en fabrikanten dezelfde gevalideerde algoritmen gebruiken, wat essentieel is voor zowel interoperabiliteit als beveiliging. Het NIST-proces begon in 2016, kondigde de eerste geselecteerde algoritmen aan in juli 2022 en produceerde de definitieve standaarden, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA), op 13 augustus 2024.
Wanneer heeft NIST de standaarden voor post-kwantumcryptografie definitief vastgesteld?
NIST publiceerde op 13 augustus 2024 de eerste definitieve post-kwantumcryptografiestandaarden. Dit zijn FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). Dit volgde op de eerste selectie van winnende algoritmen in juli 2022 en de publicatie van de eerste openbare concepten in augustus 2023. Het proces zelf begon in 2016 met een oproep tot het indienen van voorstellen en omvatte meerdere rondes van openbare evaluatie gedurende een aantal jaren. Een vierde algoritme, FN-DSA (Falcon), zal naar verwachting volgen als FIPS 206.
Wat zijn FIPS 203, 204 en 205?
Dit zijn de definitieve post-kwantumcryptografiestandaarden van NIST. FIPS 203 is ML-KEM (van CRYSTALS-Kyber), een op roosters gebaseerd sleutelinkapselingsmechanisme voor sleuteluitwisseling. FIPS 204 is ML-DSA (van CRYSTALS-Dilithium), een op roosters gebaseerd algoritme en de primaire standaard voor digitale handtekeningen. FIPS 205 is SLH-DSA (van SPHINCS+), een op hash-algoritmen gebaseerd handtekeningschema dat als een conservatieve back-up fungeert. ML-KEM biedt drie parameterreeksen (512, 768, 1024) die een balans bieden tussen beveiliging en grootte. Een vierde standaard, FN-DSA (van Falcon), wordt verwacht als FIPS 206.
Waarom heeft de PQC-standaardisatie zo lang geduurd?
Cryptografische standaardisatie verloopt bewust traag, omdat de risico's enorm zijn: een algoritme dat na wereldwijde implementatie zwak blijkt te zijn, zou catastrofaal zijn. NIST heeft vanaf 2016 een meerjarig proces in meerdere rondes uitgevoerd, met openbare analyses waarbij veel kandidaten werden gekraakt of afgewezen – precies de kritische blik die vertrouwen wekt. Het vinden van een balans tussen beveiliging, prestaties en sleutelgroottes voegde nog meer complexiteit toe. Het resultaat, dat in augustus 2024 werd afgerond, is een reeks algoritmen die jarenlange deskundige cryptanalyse hebben doorstaan ​​voordat ze werden aanbevolen voor wereldwijd gebruik.
Wanneer worden verouderde algoritmen zoals RSA uitgefaseerd?
Volgens het concept-IR 8547 van NIST worden traditionele publieke-sleutelalgoritmen gefaseerd uitgefaseerd: RSA, ECDSA en Diffie-Hellman-varianten met een sterkte van 112 bits worden na 2030 afgekeurd en na 2035 niet meer toegestaan, met als doel de overgang naar post-kwantumcryptografie in 2035 te voltooien. Symmetrische algoritmen zoals AES-128, AES-192 en AES-256 blijven goedgekeurd, omdat symmetrische cryptografie slechts in beperkte mate wordt beïnvloed door kwantumcomputers. Organisaties zouden nu al moeten beginnen met de migratie van publieke-sleutelcryptografie naar ML-KEM en ML-DSA.
Wat houdt de hybride modus in bij de implementatie van PQC?
De hybride modus houdt in dat een post-kwantumalgoritme wordt gecombineerd met een klassiek algoritme (bijvoorbeeld een combinatie van ML-KEM met een bestaande sleuteluitwisseling op basis van elliptische krommen), zodat de verbinding veilig blijft, zelfs als een van de twee algoritmen tijdens de overgang een onverwachte zwakte vertoont. NIST moedigt deze aanpak aan voor vroege implementatie, omdat het een vangnet biedt terwijl de nieuwe algoritmen in de praktijk worden getest. Het stelt organisaties in staat om nu al kwantumresistentie te bereiken zonder alles op één nieuw algoritme in te zetten, wat een soepele en veilige migratie mogelijk maakt.
Bereid je voor op het gestandaardiseerde post-kwantumtijdperk.
De standaarden zijn definitief en de deadline voor uitfasering is vastgesteld. Ontdek de PQC-adviesdiensten van Encryption Consulting om uw cryptografie te beoordelen en een migratieplan op te stellen dat is afgestemd op de definitieve NIST-standaarden en de IR 8547-tijdlijn.