Wat is post-kwantumcryptografie, in eenvoudige bewoordingen? Post-kwantumcryptografie (PQC) is een verzameling cryptografische algoritmen die ontworpen zijn om veilig te blijven, zelfs tegen een aanvaller met een krachtige kwantumcomputer. De betekenis van de naam in de post-kwantumcryptografie is pre-kwantumcryptografie.cise: niet cryptografie die gebruikmaakt van kwantummechanica, maar cryptografie die is ontworpen om te overleven in het tijdperk nadat kwantumcomputers krachtig genoeg zijn geworden om de encryptie te kraken waarop we vandaag de dag vertrouwen.
Dat onderscheid is belangrijk omdat de twee vaak door elkaar worden gehaald. Kwantumsleuteldistributie maakt gebruik van kwantumfysica om communicatie te beveiligen. Post-kwantumcryptografie. is het tegenovergestelde soort oplossing: Gewone wiskunde, uitgevoerd op gewone computers, is specifiek gekozen omdat kwantumcomputers het niet op dezelfde manier kunnen versnellen als RSA of elliptische-curve-cryptografie.
Waarom kwantumcomputers de huidige encryptie kunnen kraken #
De meeste versleuteling die het internet tegenwoordig beschermt, is nog steeds actief.Cryptografie met publieke sleutels, zoals RSA, Diffie-Hellman en ECC, is gebaseerd op wiskundige problemen die voor een klassieke computer praktisch onmogelijk zijn om binnen een redelijke tijd op te lossen: het ontbinden van enorme getallen in factoren of het oplossen van het discrete logaritme-probleem. Een voldoende krachtige kwantumcomputer die het algoritme van Shor uitvoert, zou diezelfde problemen efficiënt kunnen oplossen en zo de publieke-sleutelcryptografie ontrafelen die ten grondslag ligt aan veilig browsen, authenticatie en sleuteluitwisseling.
Dit is geen ver-van-ons-bed-show, een puur theoretische kwestie die als vaststaande sciencefiction wordt beschouwd. Experts schatten dat een cryptografisch relevante kwantumcomputer (CRQC), een computer die daadwerkelijk in staat is om de huidige encryptie te kraken, binnen 5 tot 15 jaar zou kunnen verschijnen. Juist de onzekerheid in die schatting is de reden waarom organisaties wordt aangeraden nu actie te ondernemen in plaats van te wachten op een vaste datum.
De dreiging die dit vandaag de dag zo urgent maakt: nu oogsten, later decoderen. #
Het meest directe risico is niet een toekomstige aanval, maar een aanval die al gaande is. Bij een "harvest now, decrypt later" (HNDL)-aanval onderschept en bewaart een aanvaller vandaag versleutelde gegevens, zonder dat deze nog gelezen kunnen worden, en wacht simpelweg af. Zodra er een cryptografisch relevante kwantumcomputer bestaat, worden die opgeslagen gegevens met terugwerkende kracht ontsleuteld.
HNDL maakt de migratietijdlijn korter dan het lijkt. Als uw gegevens 10 jaar vertrouwelijk moeten blijven en kwantumcomputers die de huidige encryptie kunnen kraken binnen die periode beschikbaar zouden kunnen komen, lopen de gegevens nu al risico, ook al bestaat de computer die ze uiteindelijk zal kraken nog niet. Staatsgeheimen, medische dossiers, intellectueel eigendom en alle informatie met een lange houdbaarheid zijn de belangrijkste doelwitten voor deze strategie.
Wat maakt een algoritme "post-kwantum"? #
Om de vraag te beantwoorden wat post-kwantumcryptografie op algoritmeniveau inhoudt, moeten we kijken naar de wiskunde waarop elk schema is gebaseerd. Post-kwantumalgoritmen zijn gebouwd op andere wiskundige fundamenten dan RSA en ECC, fundamenten die bestand zijn tegen zowel klassieke als kwantumaanvallen. De meest voorkomende benaderingen zijn onder andere:
Op code gebaseerde cryptografieBeveiliging gebaseerd op de moeilijkheid om algemene lineaire foutcorrectiecodes te decoderen.
Op latex gebaseerde cryptografieBeveiliging gebaseerd op de moeilijkheidsgraad van bepaalde problemen in hoogdimensionale roosters. Dit vormt de basis voor ML-KEM, het algoritme. NIST Geselecteerd voor sleuteloverdracht.
Op hash gebaseerde cryptografieBeveiliging die voortkomt uit de eigenschappen van cryptografische hashfuncties, gebruikt in ondertekeningsschema's zoals SLH-DSA.
NIST's post-kwantumcryptografie standards #
In 2024 zal het Nationaal Instituut StandardHet National Institute of Science and Technology (NIST) heeft de eerste drie post-kwantumcryptografieën afgerond. standardna een meerjarig, openbaar evaluatieproces. Deze standards verankert de betekenis van post-kwantumcryptografie in iets concreets: drie benoemde algoritmen. enterprises kan daadwerkelijk iets implementeren, in plaats van een abstract onderzoeksdoel.
- FIPS 203, ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism): vervangt algoritmen zoals ECDH voor het vaststellen van een gedeeld geheim aan het begin van een versleutelde sessie.
- FIPS 204, ML-DSA (Module-Lattice-Based Digital Signature Algorithm): een kwantumresistente vervanging voor digitale handtekeningschema's zoals RSA en ECDSA.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm): een hash-gebaseerd handtekeningsschema dat een alternatieve beveiligingsbasis biedt voor ML-DSA.
Deze standards geeft leveranciers, overheden en enterpriseeen stabiel doel om naartoe te werken, wat post-kwantumcryptografie transformeert van een onderzoeksonderwerp naar iets met daadwerkelijke migratiedeadlines.
Wat is post-kwantumcryptografiemigratie? Een praktische aanpak. #
De tijdlijnen voor migratie komen steeds dichter bij elkaar, ook al is er geen eenduidig jaartal. De NSA eist dat aankopen van nationale veiligheidssystemen na januari 2027 toekomstbestendig zijn voor kwantumbeveiliging. standardHet Britse NCSC heeft migratiemijlpalen gepubliceerd voor 2028, 2031 en 2035. De EU heeft een eigen gefaseerd stappenplan tot 2035 gepubliceerd. Historisch gezien is het vervangen van een cryptografische standard De overgang binnen een hele sector (van 3DES naar AES, van SHA-1 naar SHA-2) heeft 5 tot 20 jaar geduurd. Dat is mede de reden waarom het advies is om er vroeg mee te beginnen in plaats van te wachten op een verplichting.
Het praktische migratietraject ziet er ongeveer als volgt uit:
Schakel leveranciers en de inkoopafdeling in. De vraag rijst of we klaar zijn voor het post-kwantumtijdperk. enterpriseZe vragen het aan hun leveranciers, niet alleen aan een intern project.
Cryptografische ontdekking. Identificeer waar RSA, ECC, Diffie-Hellman, certificaten, sleutels en cryptografische bibliotheken daadwerkelijk worden gebruikt in applicaties, infrastructuur en bij externe partijen. Deze stap wordt steevast beschreven als het traagste en meest onderschatte onderdeel van het hele proces.
Geef prioriteit op basis van gevoeligheid en levensduur. Langdurig bewaarde, waardevolle data (intellectueel eigendom, overheids- of medische dossiers) is het eerste doelwit van aanvallen waarbij de data nu wordt verzameld en later wordt gedecodeerd, en wordt daarom als eerste gemigreerd.
Omarm crypto-flexibiliteit. Ontwikkel systemen die cryptografische algoritmen kunnen uitwisselen zonder een volledige herontwerpoperatie, aangezien er na de kwantumtijdperk nog steeds nieuwe richtlijnen en verfijningen worden verwacht naarmate de toepassing ervan zich verder ontwikkelt.
Test hybride benaderingen. Veel vroege implementaties combineren een klassiek algoritme met een post-kwantumalgoritme in dezelfde handshake (bijvoorbeeld X25519 gecombineerd met ML-KEM), zodat de verbinding veilig blijft zolang ten minste één van de twee algoritmen geldig is.
Waarom cryptografische ontdekking het lastige onderdeel is #
Vrijwel alle bronnen over PQC-migratie komen tot dezelfde conclusie: je kunt geen cryptografie migreren waarvan je niet weet dat je die hebt. Cryptografie is diep ingebed in applicaties, cloudservices, netwerkinfrastructuur, identiteitssystemen en bibliotheken van derden, vaak onzichtbaar voor de teams die ervoor verantwoordelijk zijn. Voordat er een algoritme wordt vervangen, heeft een organisatie een nauwkeurige, gestructureerde inventarisatie nodig van waar klassieke cryptografie zich momenteel bevindt. Die inventarisatie is wat een Cryptografische stuklijst (CBOM) Het is ontworpen om die functionaliteit te bieden en vormt de praktische eerste stap in vrijwel elk PQC-migratieplan.
FAQ #
Nee. Kwantumcryptografie (net als kwantumsleuteldistributie) gebruikt kwantumfysica om communicatie te beveiligen. Post-kwantumcryptografie gebruikt klassieke, niet-kwantumwiskunde, die specifiek is gekozen omdat deze bestand is tegen aanvallen van kwantumcomputers. PQC draait op de computers en netwerken die we al hebben.
Nog niet, voor zover het publiek weet. Experts schatten dat een cryptografisch relevante kwantumcomputer binnen 5 tot 15 jaar beschikbaar zou kunnen zijn, hoewel de exacte timing zeer onzeker is. Juist die onzekerheid is een argument om eerder over te stappen in plaats van te wachten op een bevestigde datum.
Omdat gegevens nu worden verzameld en later gedecodeerd. Gegevens die vandaag met klassieke algoritmen worden versleuteld, kunnen nu worden onderschept en opgeslagen, en vervolgens met terugwerkende kracht worden gedecodeerd zodra er een krachtige kwantumcomputer bestaat. Als uw gegevens jarenlang vertrouwelijk moeten blijven, begint het risico op openbaarmaking op het moment dat ze worden vastgelegd, niet op het moment dat ze worden gedecodeerd.
Crypto-agility is het vermogen van een systeem om cryptografische algoritmen te wisselen zonder een ingrijpende herstructurering. Sinds het post-kwantumtijdperk standardHoewel cryptografiealgoritmes nog relatief nieuw zijn en naar verwachting verder zullen worden verfijnd door praktijkervaring, zullen organisaties die algoritmes gemakkelijk kunnen uitwisselen, met veel minder verstoring migreren dan organisaties waarbij cryptografie in hun systemen is vastgelegd.
Met behulp van data-analyse: een complete en nauwkeurige inventarisatie van waar klassieke cryptografische algoritmen, sleutels en certificaten daadwerkelijk in gebruik zijn. Zonder die inventarisatie is het niet mogelijk om prioriteiten te stellen bij de migratie en om de voortgang aan auditors of toezichthouders aan te tonen.
