Waarom vormen kwantumcomputers een bedreiging voor versleuteling?

Omdat een grote, fouttolerante kwantumcomputer met het algoritme van Shor de publieke-sleutelmethoden zou kunnen breken die nu worden gebruikt om sleutels af te spreken en gegevens te ondertekenen: RSA en elliptische-curvecryptografie (ECC). Die twee beschermen de sleuteluitwisseling van bijna elke HTTPS-, VPN- en SSH-verbinding en de handtekeningen op certificaten, software-updates en documenten. Een aanvaller met zo'n machine zou eerder opgenomen verkeer kunnen lezen en handtekeningen kunnen vervalsen. Symmetrische versleuteling zoals AES, die de gegevens versleutelt zodra de sleutel is afgesproken, wordt door het algoritme van Grover maar beperkt verzwakt en blijft bruikbaar met 256-bitssleutels. Zo'n computer bestaat vandaag niet en niemand kan het jaar noemen waarin hij er komt. Het risico is reëel voor gegevens die vele jaren geheim moeten blijven: iets om te plannen, geen noodgeval. De oplossing is software, geen hardware: nieuwe algoritmen die NIST in 2024 standaardiseerde en die via updates worden uitgerold.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen