Quantumcomputers staan nog in de kinderschoenen, maar hun potentiële impact op dataversleuteling houdt zowel wetenschappers als bedrijven al jaren bezig. Waar klassieke computers rekenen met bits die een 0 of een 1 voorstellen, maken quantumcomputers gebruik van qubits die dankzij superpositie meerdere toestanden tegelijk kunnen aannemen. Dat opent de deur naar rekenkracht die bepaalde wiskundige problemen razendsnel kan oplossen, problemen waar onze huidige beveiligingssystemen net op steunen.
Waarom huidige encryptie kwetsbaar wordt
Veel gangbare versleutelingsmethodes, zoals RSA en elliptische-curvecryptografie, zijn veilig omdat het extreem moeilijk is om grote getallen te ontbinden in priemfactoren met klassieke computers. Een sterke quantumcomputer zou dat probleem echter met het zogenaamde Shor-algoritme in een fractie van de tijd kunnen kraken. Wat vandaag onhaalbaar lijkt voor een supercomputer, kan in theorie binnen enkele uren of dagen gebeuren zodra een voldoende krachtige quantumcomputer beschikbaar is.
Dat betekent niet dat morgen al onze bankgegevens op straat liggen. De technologie is nog niet stabiel of groot genoeg om dergelijke berekeningen op praktische schaal uit te voeren. Toch nemen overheden en bedrijven het risico serieus, vooral omdat gevoelige data die vandaag versleuteld wordt, over tien of vijftien jaar alsnog gekraakt kan worden. Dit fenomeen staat bekend als “harvest now, decrypt later”: kwaadwillenden verzamelen nu al versleutelde data in de hoop die later te ontsleutelen.
De opkomst van post-quantumcryptografie
Om zich hierop voor te bereiden, werken onderzoekers wereldwijd aan post-quantumcryptografie: nieuwe versleutelingsalgoritmes die bestand zijn tegen aanvallen van zowel klassieke als quantumcomputers. Het Amerikaanse National Institute of Standards and Technology (NIST) heeft al verschillende standaarden goedgekeurd, gebaseerd op wiskundige structuren zoals roosters (lattices) en hash-functies, die veel moeilijker te kraken zijn met quantumalgoritmes.
- CRYSTALS-Kyber voor sleuteluitwisseling
- CRYSTALS-Dilithium voor digitale handtekeningen
- SPHINCS+ als alternatieve handtekeningmethode
Deze nieuwe standaarden worden geleidelijk geïmplementeerd in browsers, VPN-diensten en overheidssystemen. De overgang verloopt niet van vandaag op morgen, want bestaande infrastructuur moet worden aangepast zonder de werking van kritieke systemen te verstoren.
Quantum key distribution: een andere aanpak
Naast wiskundige oplossingen bestaat er ook een fysieke benadering: quantum key distribution (QKD). Hierbij worden encryptiesleutels verzonden via quantumdeeltjes, meestal fotonen. Elke poging tot afluisteren verstoort de quantumtoestand van die deeltjes, waardoor de communicatiepartijen onmiddellijk merken dat er iets mis is. Deze techniek wordt al getest in netwerken tussen banken en overheidsinstellingen, al blijft de praktische toepassing beperkt door de hoge kosten en de noodzaak van gespecialiseerde infrastructuur.
Wat betekent dit voor bedrijven vandaag?
Organisaties doen er goed aan om nu al na te denken over hun langetermijnstrategie rond dataveiligheid. Een grondige inventarisatie van waar gevoelige data wordt opgeslagen en hoe die momenteel versleuteld is, vormt een logische eerste stap. Vervolgens kan een geleidelijke migratie naar post-quantumalgoritmes worden gepland, in lijn met de aanbevelingen van internationale standaardisatie-instanties.
De quantumrevolutie in dataversleuteling is geen kwestie van als, maar van wanneer. Wie zich vandaag voorbereidt, vermijdt morgen onaangename verrassingen en blijft de controle houden over zijn digitale beveiliging.
Foto: Pachon in Motion via Pexels
