AI & computing › Post-quantum cryptografie
Amerikaanse overheidsdienst GSA schakelt over op kwantumbestendige beveiliging
De Amerikaanse General Services Administration (GSA) begint met de overstap naar versleuteling die bestand is tegen toekomstige kwantumcomputers. De dienst vernieuwt zowel de digitale identiteitssystemen als de fysieke toegangscontrole van federale gebouwen. Een nieuwe werkgroep met veertig deelnemers uit zeventien overheidsinstanties moet de overgang coördineren.
De GSA, de Amerikaanse dienst die verantwoordelijk is voor het beheer van federale gebouwen en overheidsdiensten, breidt haar rol uit in de landelijke overstap naar post-quantum cryptografie. Aanleiding is een directief van het Witte Huis: OMB-memorandum M-26-15 verplicht federale agentschappen om sneller over te schakelen op versleuteling die bestand is tegen kwantumcomputers. De GSA krijgt daarbij een coördinerende rol richting andere overheidsinstanties.
Waarom overheidsdiensten haast hebben
Huidige digitale beveiliging steunt op wiskundige sommen die voor gewone computers vrijwel onmogelijk op te lossen zijn. Een kwantumcomputer, die rekent volgens de regels van de kwantummechanica, zou diezelfde sommen in potentie veel sneller kunnen kraken. Vergelijk het met een ingewikkeld slot: waar het nu duizenden jaren zou duren om het open te peuteren, kan een kwantumcomputer dat mogelijk in enkele uren of dagen. Zodra zulke machines krachtig genoeg zijn, staan de digitale sleutels van overheidscomputers én de toegangspasjes van federale gebouwen op de tocht. Vandaar de haast om nieuwe, kwantumbestendige sloten te ontwikkelen voordat het zover is.
Digitale identiteit en gebouwtoegang tegelijk vernieuwd
De GSA pakt twee sporen tegelijk aan. Ten eerste moderniseert de dienst de FICAM-architectuur, het overkoepelende raamwerk waarmee de federale overheid identiteiten en toegangsrechten beheert. Nieuwe systemen moeten kwantumbestendige algoritmes ondersteunen, zonder dat bestaande systemen meteen stilvallen. Centraal staat het principe van crypto-agiliteit: het vermogen om snel van het ene versleutelingsmechanisme naar het andere over te stappen zodra nieuwe dreigingen of standaarden opduiken. Ten tweede test het FIPS 201-evaluatieprogramma van de GSA, uitgevoerd in het gespecialiseerde PACS-laboratorium voor fysieke toegangscontrolesystemen, voortaan ook kwantumbestendige oplossingen voor personeelspasjes en bezoekersbadges. Alleen producten die dit lab goedkeurt, mogen federale agentschappen aanschaffen voor gebouwbeveiliging. Door kwantumbestendige algoritmes nu al in die testprocedure op te nemen, moeten toekomstige badges en deursloten bestand zijn tegen kwantumdreigingen voordat ze in gebruik worden genomen.
Samenwerking tussen zeventien agentschappen
Om de overgang landelijk te coördineren richtte de GSA op verzoek van het OMB een interagency working group op. Deze werkgroep hield op 12 augustus zijn eerste bijeenkomst, met veertig deelnemers van zeventien federale instanties. De groep wil voortaan tweewekelijks vergaderen en buigt zich onder meer over de beveiliging van niet-menselijke identiteiten, zoals automatiseringssystemen en softwareaccounts, binnen de nieuwe kwantumbestendige omgeving. Later dit jaar organiseert de GSA bovendien de 2026 Post-Quantum Cryptography Summit, een hybride bijeenkomst waar overheidsfunctionarissen, bedrijven en experts samenkomen om de te volgen koers verder uit te stippelen. De overstap wordt door betrokkenen zelf omschreven als een complex, meerjarig traject dat voortdurende afstemming en investeringen vergt, maar vroeg ingrijpen moet voorkomen dat overheidsdata en gebouwen straks kwetsbaar worden voor krachtigere rekenmachines.
Achtergrond & begrippen
Wat betekent dit voor de toekomst? Zodra kwantumcomputers krachtig genoeg worden, kunnen ze de huidige versleuteling van overheidsdata en toegangssystemen breken. Door nu al kwantumbestendige beveiliging te testen en in te voeren, voorkomt de Amerikaanse overheid dat gevoelige informatie en gebouwen straks kwetsbaar worden. Deze aanpak kan als voorbeeld dienen voor andere overheden en bedrijven die dezelfde overstap moeten maken.
- Post-quantum cryptografie
- Versleutelingsmethoden die zijn ontworpen om bestand te zijn tegen de rekenkracht van toekomstige kwantumcomputers.
- Kwantumcomputer
- Een computer die rekent volgens de wetten van de kwantummechanica en daardoor bepaalde wiskundige problemen veel sneller kan oplossen dan gewone computers.
- Crypto-agiliteit
- Het vermogen van een systeem om snel over te schakelen tussen verschillende versleutelingsmethoden zodra dat nodig is.
- FICAM-architectuur
- Het Amerikaanse overheidsraamwerk (Federal Identity, Credential and Access Management) voor het beheren van digitale identiteiten en toegangsrechten.
- PACS
- Physical Access Control System: een systeem dat fysieke toegang tot gebouwen regelt via badges, pasjes en sloten.
- FIPS 201
- Een Amerikaanse beveiligingsstandaard voor personeelsidentificatie en toegangspasjes bij de federale overheid.
- OMB-memorandum
- Een officiële beleidsrichtlijn van het Amerikaanse Office of Management and Budget waarmee overheidsinstanties verplicht worden bepaalde maatregelen te nemen.
- Niet-menselijke identiteiten
- Digitale identiteiten van systemen, software of apparaten (in plaats van personen) die ook beveiligd en beheerd moeten worden.
Bronnen
Dit artikel is met behulp van AI geschreven op basis van bovenstaande bronnen en is geen letterlijke vertaling. Zo werkt onze redactie.
