Atsign beveiligt SDK's tegen toekomstige kwantumcomputers

Atsign heeft aangekondigd dat de kern-SDK's van het bedrijf nu standaard gebruikmaken van post-quantum cryptografie, versleuteling die is goedgekeurd door het Amerikaanse standaardisatie-instituut NIST. Ontwikkelaars die met deze softwarebouwstenen werken, krijgen daarmee automatisch bescherming tegen aanvallen die pas mogelijk worden zodra krachtige kwantumcomputers beschikbaar zijn. Volgens Atsign is daarvoor geen volledige herbouw van bestaande applicaties nodig.

Waarom nu al beveiligen tegen een dreiging van later

De huidige versleuteling die internetverkeer, digitale handtekeningen en identiteitscontroles beschermt, is voor gewone computers vrijwel onkraakbaar. Experts verwachten echter dat kwantumcomputers begin jaren 2030 krachtig genoeg zijn om die sloten te breken. Het probleem is dat kwaadwillenden nu al versleutelde data kunnen onderscheppen en opslaan, om die pas te ontcijferen zodra een kwantumcomputer beschikbaar is. Deze strategie staat bekend als harvest now, decrypt later. Gegevens die nu als veilig gelden, zoals medische dossiers, bedrijfsgeheimen of overheidscommunicatie, kunnen daardoor over tien jaar alsnog uitlekken. Overheden en cybersecuritydiensten wereldwijd waarschuwen daar al langer voor.

Drie routes naar kwantumveilige software

Atsign biedt organisaties drie manieren om zich voor te bereiden. Nieuwe applicaties kunnen vanaf de start met de bijgewerkte SDK's worden gebouwd, ook via het visuele ontwikkelplatform AI Architect van het bedrijf. Bestaande software kan stap voor stap worden aangepast door de nieuwe bibliotheken te integreren in de onderdelen die gevoelige gegevens verwerken. Voor systemen die niet meer aangepast kunnen of mogen worden, zoals verouderde bedrijfssoftware, biedt de dienst NoPorts een omweg: die zorgt voor een versleutelde verbinding met het systeem zonder dat de onderliggende software zelf wordt gewijzigd of poorten naar buiten open hoeven te staan. Ook die verbindingen zijn nu voorzien van post-quantum bescherming.

Uiteenlopend tempo bij grote spelers

Atsign-directeur Aparna Rayasam noemt de aanpak een vorm van crypto-agiliteit: het vermogen om versleutelingsmethoden snel te vervangen zonder grote systemen overhoop te halen. Klant NeuroVitals, een bedrijf actief in mentale gezondheidszorg, zegt dat de geïntegreerde beveiliging tijd vrijmaakt die anders naar cryptografisch onderhoud zou gaan. Grote techbedrijven pakken de overgang naar kwantumveilige beveiliging met wisselend tempo aan: Google mikt bijvoorbeeld op 2029 voor zijn eigen transitie. Atsign ontwikkelt zijn integraties in de open lucht, met broncode en architectuurkeuzes publiek toegankelijk via GitHub.