Van kwantumlandschap naar post-kwantumcryptografie

Post-kwantumcryptografie (PQC) is een nieuwe generatie encryptie- en handtekeningalgoritmen die ontworpen zijn om aanvallen van kwantumcomputers te weerstaan. Een toekomstige grote kwantumcomputer die het algoritme van Shor uitvoert, zou de huidige publieke-sleutelcryptografie (RSA, ECC, Diffie-Hellman) kunnen kraken. In augustus 2024 heeft NIST de eerste PQC-standaarden afgerond: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA).

Post-kwantumcryptografie (PQC) is een nieuwe generatie cryptografische algoritmen die ontworpen zijn om aanvallen van kwantumcomputers te weerstaan. Een krachtige toekomstige kwantumcomputer zou de publieke-sleutelcryptografie die het internet momenteel beveiligt, kunnen kraken. Daarom heeft NIST kwantumresistente alternatieven gestandaardiseerd: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA), die in augustus 2024 definitief zijn vastgesteld. De overstap naar deze standaarden is momenteel gaande.

Key Takeaways

• Kwantumcomputers vormen een bedreiging voor de huidige publieke-sleutelcryptografie: het algoritme van Shor (1994) kan RSA, ECC en Diffie-Hellman kraken zodra er een voldoende krachtige kwantumcomputer bestaat.
• Post-kwantumcryptografie (PQC) maakt gebruik van nieuwe algoritmen, die draaien op gewone computers, en die gebaseerd zijn op wiskundige problemen waarvan men denkt dat ze moeilijk op te lossen zijn voor zowel klassieke als kwantumcomputers.
• NIST heeft in augustus 2024 de eerste PQC-standaarden afgerond: FIPS 203 = ML-KEM (sleuteluitwisseling), FIPS 204 = ML-DSA (handtekeningen), FIPS 205 = SLH-DSA (hash-gebaseerde handtekeningen).
• De dreiging van 'nu oogsten, later decoderen' betekent dat versleutelde gegevens die vandaag worden gestolen, kunnen worden gedecodeerd zodra kwantumcomputers volwassen zijn. Lang bewaard gebleven geheimen lopen dus nu al gevaar.
• Het conceptrapport IR 8547 van NIST geeft aan dat RSA en ECC na 2030 zullen worden uitgefaseerd en na 2035 niet meer zijn toegestaan. Organisaties zouden daarom nu al moeten beginnen met de migratie.

De relatie tussen kwantumcomputers en cryptografie

Toen Richard Feynman voor het eerst kwantumcomputers voorstelde, leken ze sciencefiction: fascinerend, maar moeilijk te bouwen. In 1994 veranderde wiskundige Peter Shor echter het beveiligingslandschap. Hij bedacht een manier waarop een voldoende krachtige kwantumcomputer twee fundamentele cryptografische algoritmen, RSA en Diffie-Hellman (en, met dezelfde onderliggende wiskunde, elliptische curvecryptografie ), efficiënt kon kraken. Deze algoritmen beschermen onze online geheimen en vormen de basis voor veilige communicatie en digitale handtekeningen.

De ontdekking van Shor betekende dat zodra er een grote, fouttolerante kwantumcomputer bestaat, een groot deel van de huidige publieke-sleutelcryptografie gekraakt zou kunnen worden. Kwantumcomputers bestaan ​​nu al en kunnen voor bepaalde taken gehuurd worden, maar ze zijn nog steeds veel te klein om een ​​bedreiging te vormen voor cryptografie in de praktijk . De zorg is de toekomst. Daarom hebben we post-kwantumcryptografie nodig: nieuwe algoritmen die op gewone computers draaien, maar gebaseerd zijn op wiskundige problemen waarvan men denkt dat ze moeilijk op te lossen zijn voor zowel klassieke als kwantumcomputers. Zie het als het ontwerpen van nieuwe sloten die noch ouderwetse, noch supergeavanceerde computers kunnen openen.

Waarom zouden gewone mensen zich hierom moeten bekommeren?

Cryptografie is verweven met het dagelijks leven. Wanneer u online een creditcardnummer invoert, bevestigen digitale handtekeningen dat u met de juiste website communiceert, en via de uitwisseling van publieke sleutels worden de geheime sleutels vastgesteld die de verbinding beschermen, het slotje in uw browser. Als er een krachtige kwantumcomputer zou verschijnen, zouden die garanties kunnen verzwakken: de beveiliging van online transacties, wachtwoordherstelsystemen en talloze andere diensten is afhankelijk van precies de algoritmen waarop Shors methode zich richt. Voor bedrijven zijn de risico's nog groter, omdat zoveel systemen en zoveel gevoelige gegevens afhankelijk zijn van deze cryptografie. Weten welke van uw systemen risico lopen, is de eerste stap.

De dreiging van 'Nu oogsten, later decoderen'

Een van de redenen waarom kwantumrisico's urgent zijn, ook al bestaan ​​er nog geen grote kwantumcomputers, is dat aanvallers vandaag al versleutelde gegevens kunnen vastleggen en opslaan, in afwachting van het moment dat kwantumcomputers volledig ontwikkeld zijn. Dit wordt 'oogst nu, ontsleutel laterDit betekent dat alle gegevens die jarenlang vertrouwelijk moeten blijven, zoals medische dossiers, staatsgeheimen, financiële en juridische gegevens, nu al gevaar lopen als ze alleen worden beschermd door kwantumkwetsbare algoritmen. Voor geheimen die langdurig bewaard moeten blijven, is de kwantumdreiging geen probleem voor de toekomst, maar een probleem van nu.

Kunnen kwantumcomputers uw bedrijf beïnvloeden? De stelling van Mosca

Een handige manier om de urgentie te beoordelen is de stelling van Mosca. Deze weegt drie tijdsduren af:

• x = houdbaarheid van het geheim. Hoe lang uw gegevens geheim moeten blijven (bijvoorbeeld een paar jaar voor een creditcardnummer, of tientallen jaren voor medische dossiers).
• y = migratietijd. Hoe lang het duurt voordat uw organisatie overstapt op kwantumveilige cryptografie (vaak een langdurig proces dat standaarden, planning en implementatie omvat).
• z = tijd tot een cryptografisch relevante kwantumcomputer. Hoe lang het nog duurt voordat er een kwantumcomputer bestaat die de huidige publieke-sleutelalgoritmes kan kraken, is de meest onzekere factor van allemaal.

De waarschuwing van de stelling is eenvoudig: als x + y > z, lopen uw gegevens risico voordat de geheimhouding ervan verloopt . Met andere woorden, als de tijd die u nodig hebt om gegevens geheim te houden plus de tijd die u nodig hebt om te migreren groter is dan de tijd die kwantumcomputers nodig hebben om uw cryptografie te kraken, loopt u al achter. Omdat migratie (y) jaren kan duren en onder uw controle staat, terwijl de kwantumtijdlijn (z) onzeker is, is het verstandig om nu al te beginnen met plannen. Eerdere publieke schattingen van z, zoals die van Michael Mosca rond 2015-2017, gaven een aanzienlijke (zij het geringe) kans dat RSA-2048 binnen ongeveer tien jaar gekraakt zou worden; dit waren voorspellingen, geen zekerheden, maar ze onderstrepen de onzekerheid die wachten riskant maakt.

De standaarden zijn er: de definitieve PQC-algoritmes van NIST.

Jarenlang was het eerlijke antwoord op de vraag 'waarom zijn post-kwantumalgoritmen nog niet ingezet?' dat ze nog in de standaardisatiefase zaten. Dat is veranderd. NIST startte in 2016 met het standaardisatieproces voor post-kwantumcryptografie en ontving 82 inzendingen. Na verschillende rondes van intensieve openbare analyse werden veel kandidaten gekraakt of afgewezen (het beruchte gekraakte SIKE was er één van), en dat is precies hoe een rigoureus beoordelingsproces hoort te werken. In augustus 2024 publiceerde NIST de eerste definitieve standaarden:

Standaard	Algoritme (voormalige naam)	Doel
FIPS203	ML-KEM (Kyber)	Sleutelversleuteling / sleuteluitwisseling
FIPS204	ML-DSA (Dilithium)	Digitale handtekeningen (primair)
FIPS205	SLH-DSA (SPHINCS+)	Hash-gebaseerde digitale handtekeningen (back-up)

ML-KEM (Module-Lattice Key Encapsulation Mechanism) vervangt kwantumkwetsbare sleuteluitwisseling, terwijl ML-DSA (Module-Lattice Digital Signature Algorithm) de primaire ondertekeningsstandaard is, beide gebaseerd op gestructureerde-roosterproblemen. SLH-DSA (Stateless Hash-Based Digital Signature Algorithm) biedt een ondertekeningsschema gebaseerd op hashfuncties, wat een wiskundig andere back-up biedt voor het geval roostermethoden ooit verzwakt worden. Een vierde algoritme, FN-DSA (FALCON), wordt verwacht als onderdeel van FIPS 206. Samen bieden deze algoritmen organisaties gestandaardiseerde, gevalideerde en kwantumresistente tools die ze vandaag nog kunnen inzetten.

De migratieklok: NIST IR 8547

Standaardisatie was het startschot, niet de finish. Het conceptrapport IR 8547 van NIST schetst een tijdlijn voor de overgang van kwantumkwetsbare cryptografie: de traditionele publieke-sleutelalgoritmen (RSA, ECDSAML-KEM en ML-DSA (zoals ECDH en vergelijkbare algoritmen) zullen naar verwachting na 2030 worden uitgefaseerd en na 2035 niet meer worden gebruikt. Gezien het feit dat grote migraties jaren duren en gezien het risico van 'nu oogsten en later decoderen' voor lang bewaarde data, zouden organisaties nu al een routekaart moeten opstellen: ontdekken waar kwetsbare cryptografie wordt gebruikt, prioriteit geven aan waardevolle en lang bewaarde data, en een gefaseerde overstap naar ML-KEM en ML-DSA plannen, vaak via hybride schema's die klassieke en post-kwantumalgoritmen combineren tijdens de overgang.

Waarom de overgang zorgvuldige behandeling vereist

De overstap van de wereldwijde cryptografie naar nieuwe algoritmen is een enorme onderneming. Veel veelbelovende post-kwantumkandidaten kampten met praktische problemen zoals grote sleutelgroottes of grote handtekeningen, die soms onpraktische proporties aannamen. Daarom richtte het onderzoek zich tien jaar lang op het vinden van schema's met beheersbare groottes en een sterke beveiliging. Het meerstappenproces van NIST, waarbij een aantal kandidaten gaandeweg werden gekraakt, weerspiegelt een weloverwogen voorzichtigheid: het is veel beter om zwakke punten tijdens de evaluatie te ontdekken dan na wereldwijde implementatie. Dat afgemeten tempo is een pluspunt, geen minpunt, en het verklaart waarom de uiteindelijke standaarden betrouwbaar zijn.

Een veel geciteerde analyse van Deloitte suggereert dat een aanzienlijk deel van de grote ondernemingen binnen enkele jaren een concurrentiële of operationele impact van kwantumcomputing verwacht. Hoewel de exacte cijfers per bron en datum verschillen, is de richting duidelijk en versterkt dit de argumentatie voor organisaties om kwantumrisico's te beoordelen en proactief te plannen in plaats van af te wachten.

Hoe encryptieconsultancy kan helpen

Het begeleiden van de overstap naar post-kwantumcryptografie, van ontdekking tot strategie en implementatie, is precies waarvoor de PQC-adviesdiensten van Encryption Consulting zijn ontwikkeld. Wij bieden deskundige cryptografische assessments, stellen een migratiestrategie op met prioriteiten die zijn afgestemd op de definitieve NIST-standaarden (ML-KEM, ML-DSA, SLH-DSA) en de IR 8547-tijdlijn, en ondersteunen praktische implementatie, inclusief hybride implementaties tijdens de transitie. In combinatie met cryptografische ontdekking en inventarisatie ( CBOM ) helpen we u te achterhalen waar kwantumkwetsbare algoritmen zich bevinden en vol vertrouwen over te stappen op kwantumveilige cryptografie. Ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.

Veelgestelde Vragen / FAQ

Wat is post-kwantumcryptografie?

Post-kwantumcryptografie (PQC) is een verzameling cryptografische algoritmen die ontworpen zijn om aanvallen van kwantumcomputers te weerstaan. In tegenstelling tot kwantumcryptografie draait PQC op gewone klassieke computers, maar is het gebaseerd op wiskundige problemen waarvan wordt aangenomen dat ze moeilijk zijn voor zowel klassieke als kwantumcomputers. Het bestaat omdat een krachtige toekomstige kwantumcomputer de huidige publieke-sleutelalgoritmen zoals RSA en ECC zou kunnen kraken. In augustus 2024 heeft NIST de eerste PQC-standaarden afgerond: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA).

Welke bedreiging vormen kwantumcomputers voor de huidige cryptografie?

In 1994 toonde Peter Shor aan dat een voldoende krachtige kwantumcomputer de wiskunde achter veelgebruikte publieke-sleutelalgoritmen zoals RSA, Diffie-Hellman en elliptische-curvecryptografie, die de meeste online communicatie en digitale handtekeningen beveiligen, efficiënt kon kraken. Symmetrische algoritmen zoals AES en hashfuncties zoals SHA-256 worden veel minder beïnvloed (een kwantumalgoritme genaamd Grover verzwakt ze slechts in geringe mate). De grootste kwantumdreiging betreft publieke-sleutelcryptografie, en daarom richten de definitieve PQC-standaarden zich op kwantumresistente sleuteluitwisseling en handtekeningen.

Wat zijn FIPS 203, 204 en 205?

Dit zijn de eerste definitieve NIST-standaarden voor post-kwantumcryptografie, gepubliceerd in augustus 2024. FIPS 203 is ML-KEM (voorheen Kyber), gebruikt voor sleutelinkapseling en sleuteluitwisseling. FIPS 204 is ML-DSA (voorheen Dilithium), de primaire standaard voor digitale handtekeningen. FIPS 205 is SLH-DSA (voorheen SPHINCS+), een hash-gebaseerd handtekeningschema dat dient als een wiskundig andere back-up. ML-KEM en ML-DSA zijn gebaseerd op gestructureerde-roosterproblemen. Een vierde algoritme, FN-DSA (FALCON), zal naar verwachting volgen als FIPS 206.

Wat betekent 'nu oogsten, later decoderen'?

Het is een dreigingsmodel waarbij aanvallers vandaag versleutelde gegevens vastleggen en opslaan, met de bedoeling deze later te decoderen zodra kwantumcomputers krachtig genoeg zijn om de encryptie te kraken. Dit is belangrijk omdat gegevens die jarenlang vertrouwelijk moeten blijven, zoals medische, financiële, overheids- of juridische gegevens, nu al in gevaar zijn als ze alleen worden beschermd door kwantumkwetsbare algoritmen zoals RSA of ECC. Het is een belangrijke reden om te beginnen met de overstap naar post-kwantumcryptografie, nog voordat er daadwerkelijk grote kwantumcomputers bestaan.

Wanneer moeten organisaties overstappen op PQC?

De migratie is al begonnen. Het conceptrapport IR 8547 van NIST geeft aan dat traditionele publieke-sleutelalgoritmen zoals RSA en ECC na 2030 zullen worden uitgefaseerd en na 2035 niet meer toegestaan ​​zullen zijn. Omdat grootschalige cryptografische migraties jaren duren en de dreiging van 'nu oogsten, later decoderen' lang bewaarde data nu al in gevaar brengt, zouden organisaties nu al moeten beginnen met het opsporen van kwetsbare cryptografie, het prioriteren van gevoelige en lang bewaarde data, en het plannen van een gefaseerde overgang naar ML-KEM en ML-DSA, waarbij vaak hybride klassieke-plus-PQC-schema's worden gebruikt tijdens de overgang.

Is de stelling van Mosca nog steeds relevant?

Ja. De stelling van Mosca kadert de urgentie van kwantumgegevens aan de hand van drie tijdsduren: hoe lang gegevens geheim moeten blijven (x), hoe lang de migratie duurt (y) en hoe lang het duurt voordat een kwantumcomputer de huidige cryptografie kan kraken (z). Als x plus y groter is dan z, lopen uw gegevens risico voordat de geheimhouding verloopt. Omdat de migratietijd aanzienlijk is en de kwantumtijdlijn onzeker is, pleit de stelling ervoor om nu actie te ondernemen in plaats van te wachten. Dit is vandaag de dag des te belangrijker omdat de vervangende standaarden zijn afgerond en klaar zijn voor implementatie.

Begin je reis na het kwantumtijdperk.

De standaarden zijn definitief vastgesteld en de migratietijd dringt. Ontdek de PQC-adviesdiensten van Encryption Consulting om uw kwantumrisico te beoordelen, een migratieplan op te stellen dat is afgestemd op de definitieve NIST-standaarden en met deskundige begeleiding over te stappen op kwantumveilige cryptografie.