Een groot deel van de internetbeveiliging rust op publieke-sleutelcryptografie, zoals RSA en elliptische krommen, die een voldoende grote quantumcomputer zou kunnen breken. Niemand kan zeggen wanneer zo'n machine er komt. Maar vandaag gestolen data kunnen worden opgeslagen en later ontsleuteld, en het vervangen van cryptografie in een bedrijf duurt jaren, dus het startsein is nu en niet de dag waarop een quantumcomputer wordt aangekondigd.
Het goede nieuws is dat de vervangende algoritmen gestandaardiseerd zijn. Deze gids legt uit wat er veranderd is, wat urgent is en wat kan wachten, en hoe je begint zonder alles in één keer om te gooien.
De dreiging: harvest now, decrypt later
Een quantumcomputer die het algoritme van Shor draait, zou RSA, Diffie-Hellman en elliptische-krommencryptografie kunnen breken, die sleuteluitwisseling, handtekeningen en certificaten beschermen. Symmetrische versleuteling zoals AES-256 en hashfuncties worden veel minder geraakt en hebben alleen grotere parameters nodig.
Het directe risico is harvest now, decrypt later: een tegenstander legt nu versleuteld verkeer vast of steelt versleutelde archieven en wacht. Alles wat tien of twintig jaar geheim moet blijven, waaronder medische gegevens, bedrijfsgeheimen en overheids- en financiële data, valt nu al binnen bereik.
De standaarden zijn er
| Standaard | Algoritme | Gebruik |
|---|---|---|
| FIPS 203 | ML-KEM (uit CRYSTALS-Kyber) | Sleutelovereenkomst |
| FIPS 204 | ML-DSA (uit CRYSTALS-Dilithium) | Digitale handtekeningen |
| FIPS 205 | SLH-DSA (uit SPHINCS+) | Hashgebaseerde handtekeningen |
| In voorbereiding | FN-DSA (uit Falcon); HQC | Compacte handtekeningen; reserve-sleutelinkapseling |
NIST publiceerde de eerste drie in augustus 2024. Zijn conceptrichtsnoer voor de overgang stelt voor quantumkwetsbare algoritmen zoals RSA en elliptische-krommencryptografie in 2030 af te bouwen en in 2035 te verbieden. De EU heeft een gecoördineerd stappenplan gepubliceerd dat lidstaten vraagt de overgangsplanning te beginnen en hoogrisicosystemen eerder te verplaatsen dan de rest. Controleer de actuele tekst voor jouw sector, want financiële toezichthouders beginnen ernaar te vragen.
Wat je eerst migreert
1. Langlevende vertrouwelijke data onderweg en in rust. Geef voorrang aan vpn's, interne dienstverbindingen, back-ups en archieven die een decennium of langer geheim moeten blijven. Hybride sleuteluitwisseling, die een klassiek algoritme combineert met ML-KEM, wordt al gebruikt in grote browsers en cdn's en voegt bescherming toe zonder de huidige zekerheid op te geven.
2. Langlevende handtekeningen en vertrouwensankers. Firmware-, code- en documentondertekening en rootcertificaten gaan jaren mee en zijn in het veld moeilijk te vervangen.
3. Systemen die lastig te updaten zijn. Hardwarebeveiligingsmodules, embedded apparaten, smartcards en IoT hebben lange doorlooptijden nodig.
4. Al het andere. Kortlevende websessies zijn minder riskant en volgen meestal je TLS-bibliotheken en cloudproviders.
Zo begin je zonder alles om te gooien
Maak een cryptografie-inventaris. Noteer waar je cryptografie gebruikt: bibliotheken, certificaten, sleutellengtes, protocollen, leveranciers en levensduur van data. Een cryptografische stuklijst (CBOM) is het opkomende formaat.
Ontwerp voor crypto-agility. Verpak algoritmen achter configuratie zodat je ze kunt wisselen zonder herarchitectuur. Vermijd vastgecodeerde algoritmekeuzes en velden met vaste grootte die grotere sleutels en handtekeningen niet kunnen bevatten; post-quantumsleutels en -handtekeningen zijn groter en kunnen aannames breken.
Vraag leveranciers om stappenplannen. Leveranciers van cloud, HSM, vpn en SaaS moeten zeggen wanneer ze post-quantumalgoritmen ondersteunen. Maak er een inkoopcriterium van.
Pilot, meet, rol dan uit. Test prestaties, handshakegroottes en compatibiliteit met tussenliggende netwerkapparatuur eerst in een testomgeving.
Bijzonderheden voor crypto en fintech
Blockchains gebruiken handtekeningen om uitgaven te autoriseren. Adressen waarvan de publieke sleutels nooit zijn onthuld, zijn iets beter beschermd, terwijl hergebruikte adressen en blootgestelde sleutels in een quantumtoekomst kwetsbaarder zijn. Het migreren van een draaiend netwerk vraagt overeenstemming in de gemeenschap en zorgvuldig ontwerp en gaat langzaam. Beurzen en bewaarders moeten rekening houden met nieuwe sleuteltypen in bewaarsystemen, nagaan hoe publieke sleutels worden onthuld en protocolvoorstellen volgen.
Banken en betaalbedrijven hebben langlevende gegevens, wettelijke bewaartermijnen en gebruiken veel hardwarebeveiligingsmodules, en zijn dus natuurlijke voorlopers. Incidenten als de Binance-hack laten zien dat de grootste verliezen van nu uit operationele fouten komen en niet uit gebroken cryptografie; blijf dus goedkeuringsstromen en toegangsbeheer verbeteren terwijl je de quantumovergang plant.
Een startplan van 90 dagen
Dag 1-30: wijs een eigenaar aan, begin de inventaris en deel data in naar hoe lang ze geheim moeten blijven.
Dag 31-60: vraag leveranciers om stappenplannen, schakel hybride sleuteluitwisseling in waar je stack die ondersteunt en identificeer systemen met langlevende handtekeningen.
Dag 61-90: pilot post-quantumalgoritmen in een niet-kritieke dienst, documenteer de resultaten en schrijf het migratieplan en budget.
Wij helpen teams bij het ontwerpen van crypto-agile architecturen en beveiligingsroadmaps. Neem contact op of bekijk onze diensten.
Veelgestelde vragen
Wat is post-quantumcryptografie?
Post-quantumcryptografie zijn algoritmen die zijn ontworpen om aanvallen van zowel klassieke als quantumcomputers te weerstaan. Ze draaien op gewone hardware en verschillen van quantumsleuteluitwisseling, die speciale apparatuur nodig heeft.
Wanneer breken quantumcomputers RSA?
Niemand weet het. Schattingen lopen sterk uiteen en hangen af van technische doorbraken. Omdat migratie jaren duurt en versleutelde data nu kunnen worden gestolen en later ontsleuteld, adviseren normeringsorganen te beginnen voordat een doorbraak is aangetoond.
Welke algoritmen heeft NIST gestandaardiseerd?
In augustus 2024 publiceerde NIST FIPS 203 (ML-KEM, voor sleutelovereenkomst), FIPS 204 (ML-DSA, voor digitale handtekeningen) en FIPS 205 (SLH-DSA, een op hashes gebaseerd handtekeningschema). Een verdere handtekeningstandaard, FN-DSA, en het in 2025 gekozen sleutelinkapselingsalgoritme HQC zijn in voorbereiding.
Raakt dit Bitcoin en andere cryptovaluta?
In beginsel wel. De meeste ketens gebruiken handtekeningen op elliptische krommen die een quantumcomputer zou kunnen vervalsen, en adressen waarvan de publieke sleutels zijn onthuld, lopen het meeste risico. Migratiepaden op protocolniveau worden besproken en vereisen consensus van de gemeenschap.