Wat betekent quantumcomputing voor encryptie?
Quantumcomputing bedreigt vooral de publieke-sleutelcryptografie waarop het internet nu draait. Een voldoende krachtige quantumcomputer kan met het algoritme van Shor RSA en elliptische-curve-encryptie kraken, terwijl symmetrische encryptie veel beter standhoudt. Dat dwingt organisaties om te migreren naar quantumbestendige encryptie. Hieronder lees je welke algoritmen kwetsbaar zijn, wanneer het risico reëel wordt en hoe je je voorbereidt. Wie daarbij ook de eigen kennis wil versterken, vindt een overzicht in onze IT-trainingen en certificeringen.
Welke encryptiealgoritmen kan een quantumcomputer kraken?
Een quantumcomputer kan met het algoritme van Shor RSA, Diffie-Hellman en elliptische-curve-cryptografie (ECC) kraken. Deze algoritmen berusten op wiskundige problemen die klassieke computers niet efficiënt oplossen, maar die een quantumcomputer wel snel kan factoriseren of berekenen. Symmetrische algoritmen en hashfuncties zijn veel minder kwetsbaar.
Het verschil zit in het type probleem. RSA vertrouwt op het ontbinden van grote getallen in priemfactoren, ECC op het discrete-logaritmeprobleem. Het algoritme van Shor lost beide problemen in theorie in korte tijd op, zodra er voldoende stabiele qubits beschikbaar zijn. Daarmee wordt RSA kwetsbaar voor een quantumcomputer, met alle gevolgen voor TLS-verbindingen, digitale handtekeningen, VPN’s en certificaten.
Voor symmetrische encryptie is het beeld gunstiger. Het algoritme van Grover halveert grofweg de effectieve sleutellengte. AES-256 is daardoor ook in een quantumwereld nog steeds een solide keuze, terwijl AES-128 een kleinere veiligheidsmarge overhoudt. Hashfuncties zoals SHA-256 en SHA-3 blijven eveneens bruikbaar, mits de uitvoerlengte voldoende groot is.
Wanneer wordt quantumcomputing een echte bedreiging voor encryptie?
Niemand weet precies wanneer een quantumcomputer krachtig genoeg wordt om RSA te breken. Huidige quantumcomputers hebben daarvoor nog te weinig stabiele, foutgecorrigeerde qubits. Veel experts verwachten dat het risico binnen enkele tientallen jaren realiteit wordt, maar de exacte datum is onzeker en kan eerder of later vallen.
Voor het kraken van RSA-2048 zijn naar verwachting miljoenen fysieke qubits nodig, omdat qubits foutgevoelig zijn en uitgebreide foutcorrectie vereisen. Er zijn grote vorderingen in hardware en foutcorrectie, maar de stap naar een cryptografisch relevante quantumcomputer is nog niet gezet. Deze onzekerheid is geen reden om af te wachten. Migratie van cryptografie kost jaren, omdat systemen, protocollen, hardware en leveranciersketens allemaal moeten worden aangepast.
Daarom werken overheden en standaardisatie-instanties nu al aan overgangstrajecten. De planningshorizon van je organisatie bepaalt hoe urgent het is. Heeft gevoelige data een lange bewaartermijn, dan speelt het risico al vandaag.
Wat is het ‘harvest now, decrypt later’-risico?
‘Harvest now, decrypt later’ is een aanvalsstrategie waarbij kwaadwillenden versleutelde data nu onderscheppen en opslaan om die later te ontsleutelen met een quantumcomputer. Data die vandaag veilig lijkt, kan daardoor in de toekomst alsnog worden blootgelegd, ook al is er nu geen werkende aanval mogelijk.
Dit risico is vooral relevant voor informatie die lang vertrouwelijk moet blijven. Denk aan medische dossiers, juridische stukken, intellectueel eigendom, overheidsinformatie en financiële gegevens. Een aanvaller hoeft vandaag niets te kraken, alleen verkeer te verzamelen. Zodra de technologie beschikbaar komt, wordt het archief leesbaar.
De afweging is eenvoudig. Vraag je af hoe lang een gegeven vertrouwelijk moet blijven en hoe lang jouw migratie naar quantumveilige beveiliging duurt. Als die twee samen langer zijn dan de verwachte tijd tot een bruikbare quantumcomputer, loop je al risico.
Hoe werkt post-quantumcryptografie als alternatief?
Post-quantumcryptografie (PQC) gebruikt wiskundige problemen waarvan men aanneemt dat ook quantumcomputers ze niet efficiënt kunnen oplossen. Het draait op gewone, klassieke hardware en vervangt kwetsbare algoritmen zoals RSA en ECC voor sleuteluitwisseling en digitale handtekeningen, zonder dat een quantumcomputer nodig is.
Het Amerikaanse NIST heeft na een meerjarig selectieproces de eerste NIST PQC-standaarden gepubliceerd. Daarbij gaat het onder meer om ML-KEM (voorheen CRYSTALS-Kyber) voor sleuteluitwisseling en ML-DSA (voorheen CRYSTALS-Dilithium) en SLH-DSA voor digitale handtekeningen. Veel van deze schema’s zijn gebaseerd op roosterproblemen (lattices) of hashfuncties.
Er zijn wel aandachtspunten. PQC-sleutels en handtekeningen zijn doorgaans groter dan die van RSA of ECC, wat invloed heeft op bandbreedte, opslag en prestaties. Daarom kiezen veel organisaties voor een hybride aanpak, waarbij een klassiek en een post-quantumalgoritme tegelijk draaien. Zo blijft de bescherming intact, ook als een van beide onverhoopt zwakke plekken blijkt te hebben.
Hoe kunnen organisaties zich nu voorbereiden op quantumveilige encryptie?
Organisaties bereiden zich voor door eerst in kaart te brengen waar en hoe cryptografie wordt gebruikt, vervolgens risico’s te prioriteren en een gefaseerde cryptografiemigratie te plannen. Het doel is crypto-agility: de mogelijkheid om algoritmen te wisselen zonder je hele systeemlandschap te herbouwen.
Een praktische aanpak bestaat uit deze stappen:
- Maak een cryptografische inventaris. Breng alle toepassingen van RSA, ECC, certificaten, VPN’s en versleutelde opslag in kaart, inclusief software van leveranciers.
- Classificeer data op bewaartermijn. Data die jarenlang vertrouwelijk moet blijven, krijgt de hoogste prioriteit vanwege het harvest-now-decrypt-later-risico.
- Bouw crypto-agility in. Zorg dat algoritmen configureerbaar zijn en niet hard in applicaties zijn vastgelegd.
- Test hybride en post-quantumoplossingen. Experimenteer in een testomgeving en volg de NIST-standaarden en aanbevelingen van nationale cyberveiligheidsinstanties.
- Gebruik sterke symmetrische encryptie. Kies waar mogelijk AES-256 en voldoende lange hashfuncties.
- Bevraag leveranciers. Vraag naar hun roadmap voor quantumbestendige encryptie en ondersteuning van PQC.
- Investeer in kennis. Zorg dat beveiligingsspecialisten, architecten en beheerders begrijpen wat de transitie inhoudt.
De kosten van zo’n traject hangen af van de omvang van de IT-omgeving, het aantal systemen en leveranciers, de complexiteit van legacy-applicaties en de mate van beschikbare interne expertise.
Hoe helpt Startel met quantumveilige beveiliging?
Een goede voorbereiding op quantumcomputing en encryptie begint bij kennis. Wij van Startel ondersteunen organisaties en professionals al ruim 25 jaar bij het ontwikkelen en certificeren van IT-vaardigheden. Meer over onze achtergrond lees je op de pagina over ons. Zo helpen we je op weg:
- Trainingen en certificeringen in security: van basiskennis tot geavanceerde opleidingen, onder andere via partners zoals EC-Council en Mile2.
- Flexibele leervormen: klassikaal, live online of zelfstudie, afgestemd op jouw agenda en leerstijl.
- Training op maat: programma’s die aansluiten op de specifieke situatie en uitdagingen van jouw organisatie.
- Ondersteuning bij examenvoorbereiding: als geautoriseerd examencentrum voor Pearson VUE, Kryterion en Exin begeleiden wij je van training tot examen.
Wil je weten welke opleiding past bij jouw team of rol? Neem gerust contact met ons op, dan denken we graag met je mee over de beste route.
