Wanneer de huidige versleuteling niet meer werkt
Quantumcomputers lossen bepaalde wiskundige problemen veel sneller op dan klassieke computers, en juist op die problemen steunt de huidige public-key-cryptografie.
Verborgen schrift
Cryptografie komt van het Griekse kryptos, dat verborgen betekent, en betekent letterlijk "verborgen schrift".
Het is het ontwikkelen en toepassen van gecodeerde algoritmen om informatie te beschermen, zodat alleen wie daarvoor toestemming heeft en de informatie kan ontsleutelen, deze kan lezen. Cryptografie houdt communicatie vertrouwelijk, bewijst met wie u communiceert en garandeert dat gegevens niet zijn gewijzigd.
Waar cryptografie zit in uw organisatie
- TLS-certificaten
- VPN's & SSH
- PKI & digitale handtekeningen
- Sleutels & HSM's
- Versleuteling van databases & opslag
- Broncode van applicaties
- Bibliotheken & protocollen
- Identiteit & authenticatie
- Betaalsystemen
- OT- & IoT-apparaten
- Verbindingen met leveranciers
Elk hiervan is een cryptografisch asset dat in beeld moet zijn, een eigenaar moet hebben en uiteindelijk gemigreerd moet worden.
Miljoenen jaren, of uren
Veel van de huidige cryptografie steunt op moeilijke wiskundige problemen die een cryptografisch relevante quantumcomputer kan kraken.
Miljoenen jaren
De krachtigste computer van dit moment zou miljoenen jaren nodig hebben om de grote getallen achter RSA te ontbinden in factoren, of om de discrete logaritmen achter elliptische-curvecryptografie op te lossen.
Uren
Naar verwachting kan het quantumalgoritme van Shor RSA binnen enkele uren kraken, met rekenkracht die mogelijk binnenkort beschikbaar is. Ook symmetrische versleuteling en hashing worden zwakker, maar die zijn te beschermen met langere sleutels.
De dag dat de sloten opengaan
Q-Day is het moment waarop een quantumcomputer de public-key-versleuteling kan kraken die het internet, het bankwezen, overheidsdiensten en uw eigen systemen beschermt.
Niemand kan precies zeggen wanneer dat zal zijn. AIVD en NCSC geven aan dat experts verwachten dat het tussen 2030 en 2040 gebeurt, en dat een doorbraak het moment kan vervroegen.
"Als hackers nu uw versleutelde data buitmaken, dan is Q-Day er al."
De aanval is al begonnen
Aanvallers hebben vandaag geen quantumcomputer nodig. Ze kunnen versleutelde data nu onderscheppen en opslaan, en die later ontsleutelen zodra de technologie beschikbaar is. Europol waarschuwt dat langlevende gevoelige data hierdoor nu al kwetsbaar is.
Onderscheppen en opslaan
Versleuteld verkeer en versleutelde data worden buitgemaakt via netwerken, datalekken of back-ups en op grote schaal opgeslagen.
Wachten op Q-Day
De data blijft jarenlang waardevol: medische dossiers, intellectueel eigendom, staatsgeheimen, financiële gegevens en persoonsgegevens.
Later ontsleutelen
Zodra er een quantumcomputer beschikbaar is, wordt de opgeslagen data ontsleuteld, lang na het oorspronkelijke lek.
Loopt uw data nu al risico?
De vuistregel van professor Michele Mosca laat zien wanneer u moet beginnen. Is de tijd dat uw data geheim moet blijven plus de tijd die u nodig hebt om te migreren groter dan de tijd tot de dreiging werkelijkheid wordt, dan bent u te laat.
X + Y > Z
- X, beschermingstermijn: het aantal jaren dat de informatie beschermd moet blijven.
- Y, migratietijd: het aantal jaren dat nodig is om uw systemen zorgvuldig en veilig naar een quantumveilige oplossing te migreren.
- Z, dreigingstermijn: het aantal jaren voordat relevante dreigingsactoren quantumkwetsbare systemen kunnen kraken.
Post-quantumcryptografie
Post-quantumcryptografie (PQC), ook wel quantumbestendige, quantumveilige of quantumresistente cryptografie genoemd, omvat cryptografische algoritmen die naar verwachting bestand zijn tegen aanvallen met een quantumcomputer. Ze draaien op de klassieke hardware van vandaag.
Drie door NIST goedgekeurde algoritmen, mede ontwikkeld door IBM
- ML-KEM · FIPS 203
- ML-DSA · FIPS 204
- SLH-DSA · FIPS 205
ML-KEM beschermt sleuteluitwisseling en versleuteling. ML-DSA en SLH-DSA bieden quantumveilige digitale handtekeningen.
Vier door IBM ondersteunde handtekeningschema's
- SQIsign
- UOV
- MAYO
- FAEST
Aanvullende schema's voor digitale handtekeningen worden geëvalueerd voor toekomstige toepassing, nog een reden om wendbaar te blijven.
Bron: NIST, augustus 2024
Algoritmen vervangen zonder verstoring
Het vermogen om cryptografische mechanismen snel aan te passen in reactie op dreigingen, technologische ontwikkelingen of kwetsbaarheden, zonder infrastructuur of bedrijfsprocessen te verstoren.
PQC is geen eenmalige vervanging. Standaarden blijven zich ontwikkelen en er worden nieuwe zwakheden gevonden. Crypto-agility betekent dat uw cryptografie geïnventariseerd, centraal beheerd en vervangbaar is, zodat de volgende wijziging routine is in plaats van opnieuw een meerjarig project.
Wat een crypto-agile organisatie heeft
- Een volledige, actuele cryptografische inventaris (CBOM)
- Duidelijk eigenaarschap van sleutels, certificaten en algoritmen
- Centraal beleid in plaats van hard-gecodeerde cryptografie
- Leveranciers die zich committeren aan een quantumveilige roadmap
- Hybride klassiek + PQC waar interoperabiliteit dat vereist
- Een doorlopende cyclus van monitoring, rapportage en verbetering
PQC in een paar minuten
Een korte introductie op de quantumdreiging en post-quantumcryptografie om te delen met uw bestuur, management of team.
Boek een awareness-workshop voor uw organisatie