Quantumcomputers vormen een risico voor huidige encryptie, overgang nodig

In de cybersecuritywereld groeit de bezorgdheid over de snelle ontwikkeling van quantumcomputers. Deze zouden binnen enkele jaren bijna alle moderne encryptiemethoden kunnen ondermijnen. Die waarschuwing komt van Filippo Valsorda, de beheerder van de cryptografische bibliotheek van de programmeertaal Go en voormalig hoofd van Go's securityteam bij Google.

Volgens Valsorda waren eerdere tijdschattingen te optimistisch. Waar men eerst dacht dat de overgang naar post-quantumcryptografie rond het midden van de jaren 2030 voltooid kon zijn, ziet de industrie nu een deadline in 2029 opdoemen. Dat laat weinig ruimte voor een geleidelijke transitie.

Hij benadrukt dat huidige algoritmes, waaronder veelgebruikte elliptische-curvecryptografie, nu al als potentieel onveilig moeten worden beschouwd. Ook keert hij zich tegen hybride oplossingen die oude en nieuwe methodes combineren. Die ziet hij als tijdelijke hulpmiddelen die de overgang naar volledige quantumresistente beveiliging alleen maar vertragen.

De grootste uitdaging is dat post-quantumalgoritmes aanzienlijk meer middelen vergen. Sleutel- en handtekeninggroottes kunnen bijvoorbeeld vertienvoudigen of meer, wat gevolgen heeft voor verbindingssnelheden en de belasting van de infrastructuur. Dit is vooral kritiek voor systemen met beperkte middelen, zoals IoT-apparaten.

Het probleem raakt bijna elk aspect van digitale beveiliging, van HTTPS-certificaten en e-mail tot blockchain en secure computing. Specifieke technologieën, waaronder de trusted execution environments van Intel en AMD, zouden volledig kwetsbaar kunnen worden voor quantumaanvallen.

Deskundigen zijn het erover eens dat de wereld een snelle, grootschalige overgang naar nieuwe encryptiestandaarden moet maken. Anders kan binnen enkele jaren versleutelde data die vandaag wordt opgeslagen, in de toekomst vatbaar worden voor ontcijfering.