Wanneer breekt een kwantumcomputer RSA?

Niemand weet het, en wie een jaartal noemt, gokt. Een machine die groot en stabiel genoeg is om het algoritme van Shor tegen de huidige sleutellengtes uit te voeren, vraagt om vooruitgang in qubitkwaliteit, foutcorrectie en schaal die nog niet is aangetoond. Enquêtes onder experts en roadmaps van fabrikanten geven bandbreedtes, geen data, en die bandbreedtes verschuiven. Uw planning hangt echter niet van die datum af. Toezichthouders hebben eigen termijnen gesteld: de gecoördineerde EU-routekaart van 23 juni 2025 vraagt om toepassingen met een hoog risico uiterlijk eind 2030 om te zetten, en de overgangsrichtlijn van NIST (NIST IR 8547, concept van november 2024, definitieve versie van oktober 2026) keurt kwantumkwetsbare publieke-sleutelmethoden zoals RSA en elliptische-curvecryptografie na 2030 af en verbiedt ze na 2035 in NIST-standaarden. Klanten, auditors en aanbestedingen vragen naar die data lang voordat er een kwantumcomputer bestaat. Voor gegevens die tien jaar of langer geheim moeten blijven, laat de ongelijkheid van Mosca zien waarom wachten op die datum de verkeerde strategie is.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen