Is kwantumsleuteldistributie een alternatief voor post-kwantumcryptografie?

Voor bijna elk bedrijf niet. Kwantumsleuteldistributie (QKD) gebruikt de natuurkunde van losse fotonen, verstuurd over eigen glasvezel of door de vrije ruimte, om een sleutel af te spreken op een manier die afluisteren zichtbaar maakt. Ze vraagt speciale hardware aan beide kanten, werkt alleen over beperkte afstanden tenzij er vertrouwde tussenstations worden toegevoegd, en authenticeert de twee partijen niet uit zichzelf, dus er blijven klassieke of post-kwantumhandtekeningen nodig. Post-kwantumcryptografie is daarentegen software die draait op de netwerken en apparaten die u al hebt. Europese veiligheidsinstanties, waaronder het Duitse BSI, het Franse ANSSI en het Nederlandse NLNCSA, hebben een gezamenlijk standpunt gepubliceerd dat post-kwantumcryptografie als hoofdroute ziet en QKD hooguit geschikt acht voor nichetoepassingen. De Europese kwantumcommunicatie-infrastructuur EuroQCI dient specifieke overheidsbehoeften en staat los van wat een middelgroot bedrijf zou moeten kopen. Biedt een leverancier QKD aan als antwoord op harvest now, decrypt later voor een gewoon kantoornetwerk, vraag dan wat het doet dat een hybride TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.- of VPN-configuratie niet doet.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen