Wat is post-kwantumcryptografie?

Post-kwantumcryptografie (PQCPQC: post-quantum cryptography (post-kwantumcryptografie). Versleuteling die ontworpen is om veilig te blijven tegen toekomstige kwantumcomputers.) is publieke-sleutelcryptografie die veilig moet blijven tegen een grote kwantumcomputer en toch op gewone computers draait. NIST publiceerde de eerste standaarden op 13 augustus 2024: FIPS 203 (ML-KEM) voor het vaststellen van sleutels, en FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) voor digitale handtekeningen. Ze steunen op wiskundige problemen, zoals het vinden van korte vectoren in hoogdimensionale roosters, of op de veiligheid van hashfuncties, waarvoor geen efficiënte kwantumaanval bekend is. Migreren betekent software, bibliotheken, protocollen en certificaten bijwerken, geen kwantumhardware kopen. Het is ook niet hetzelfde als kwantumsleuteldistributie, waarvoor speciale optische apparatuur nodig is. De prijs van de overstap is omvang: post-kwantumsleutels en -handtekeningen zijn groter dan de huidige, handshakes groeien en sommige oudere apparatuur heeft daar moeite mee. De meeste organisaties komen PQC eerst tegen via updates van browsers, besturingssystemen en VPN-software, en moeten daarna hun eigen servers en applicaties aanpakken.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen