AI & computing › Post-quantum cryptografie
Kwantumveilige encryptie: Google en Microsoft lopen ver voor op overheidsdeadlines
Overheden, techbedrijven en banken hebben dit jaar voor het eerst harde deadlines gepubliceerd voor de overstap naar encryptie die bestand is tegen kwantumcomputers. Regelgevers geven tot 2035 de tijd, maar Google en Cloudflare willen al in 2029 klaar zijn. De achterliggende angst: aanvallers verzamelen nu al versleutelde data om die later alsnog te kraken.
Vrijwel alle grote spelers in de digitale wereld zijn het inmiddels eens over één ding: wachten is geen optie. Overheden, technologiebedrijven, banken en de bouwers van kwantumhardware hebben in de eerste helft van 2026 stuk voor stuk concrete tijdlijnen gepubliceerd voor de overstap naar post-quantum cryptografie, versleuteling die bestand moet zijn tegen een toekomstige kwantumcomputer. De reden voor de haast is een dreiging die nu al actueel is: kwaadwillenden kunnen versleuteld verkeer vandaag onderscheppen en opslaan, in de wetenschap dat ze het over tien jaar alsnog kunnen ontcijferen. Dit scenario staat bekend als een harvest-now-decrypt-later-aanval en is met name riskant voor gegevens die lang geheim moeten blijven, zoals medische dossiers, staatsgeheimen en financiële transacties.
Overheden zetten de bodemgrens
In de Verenigde Staten schrijft het Amerikaanse standaardisatie-instituut NIST voor dat de huidige encryptiestandaarden RSA-2048 en ECC-256 vanaf 2030 worden afgebouwd en na 2035 helemaal verboden zijn voor federale systemen. Voor nationale veiligheidssystemen ligt de lat hoger: vanaf 2027 moet nieuwe apparatuur al kwantumbestendig zijn, en in 2033 moet quantumveilige encryptie de standaard zijn voor web, cloud en besturingssystemen. De Europese Unie volgt een vergelijkbaar pad: lidstaten moeten eind 2026 een nationale strategie hebben en in kaart brengen welke encryptie ze precies gebruiken, kritieke infrastructuur moet in 2030 zijn overgestapt en de rest van de systemen uiterlijk in 2035. Ook het Verenigd Koninkrijk en de G7-landen hanteren een vergelijkbaar tijdschema, met inventarisatie rond 2027-2028 en volledige migratie tegen 2035.
Techbedrijven willen jaren eerder klaar zijn
Terwijl regelgevers uitgaan van 2035, kiezen grote techbedrijven voor een veel strakkere planning. Google maakte in maart 2026 bekend dat het zijn volledige migratie al in 2029 wil afronden, vier tot zes jaar eerder dan de wettelijke deadline. Het bedrijf zegt dat snellere vooruitgang in kwantumhardware die keuze rechtvaardigt. Cloudflare volgde binnen enkele weken met hetzelfde streefjaar: in april 2026 liep al meer dan 65 procent van het menselijke verkeer op het netwerk via post-quantum versleuteling. Microsoft mikt op 2033 voor zijn volledige Quantum Safe Program, waarbij de nieuwe rekenmethode ML-KEM stap voor stap wordt ingebouwd in de cryptografische kern van Windows en Azure. Apple beveiligt iMessage al sinds 2024 met een eigen post-quantum protocol, en Amazon biedt kwantumveilige opties aan binnen zijn cloudsleuteldiensten. IBM kiest een andere aanpak: in plaats van een harde einddatum levert het bedrijf gereedschap waarmee organisaties zelf hun kwetsbare encryptie kunnen opsporen.
Banken en chipbouwers bereiden zich voor
De financiële sector combineert de dreiging van kwantumcomputers vaak met extra beveiligingslagen. Zakenbank JPMorgan Chase gebruikt tussen twee datacenters in Singapore een verbinding die naast post-quantum cryptografie ook kwantumsleuteldistributie inzet, een techniek die sleuteluitwisseling beveiligt met de natuurkundige eigenschappen van fotonen. Het internationale betalingsnetwerk SWIFT wil zijn systeem SwiftNet in 2027 geschikt maken voor de nieuwe standaarden, met daarna vijftien maanden voor banken om aan te sluiten. Ondertussen laten bouwers van kwantumhardware zien waarom die haast gerechtvaardigd is: Quantinuum demonstreerde in maart 2026 een systeem met bijna honderd foutbestendige rekeneenheden, en IBM plant voor 2029 een machine die honderd miljoen kwantumbewerkingen betrouwbaar moet kunnen uitvoeren. Geen van de betrokken partijen verwacht dat een kwantumcomputer morgen encryptie kraakt, maar niemand durft er meer op te wachten.
Achtergrond & begrippen
Wat betekent dit voor de toekomst? Zodra een voldoende krachtige kwantumcomputer bestaat, kan hij in theorie de encryptie kraken die nu bijna al ons digitale verkeer beschermt, van bankzaken tot overheidscommunicatie. Doordat versleutelde data vandaag al kan worden onderschept en later alsnog ontcijferd, lopen organisaties die nu niets doen straks met terugwerkende kracht risico. De verschuivende deadlines laten zien dat de sector steeds serieuzer rekening houdt met een kortere tijdlijn dan enkele jaren geleden werd aangenomen.
- Post-quantum cryptografie
- Nieuwe vormen van versleuteling die ontworpen zijn om ook bestand te zijn tegen de rekenkracht van toekomstige kwantumcomputers.
- ML-KEM
- Een door NIST vastgestelde methode voor het veilig uitwisselen van encryptiesleutels, bedoeld als kwantumbestendige vervanger van huidige technieken.
- Harvest-now-decrypt-later-aanval
- Een strategie waarbij aanvallers nu versleuteld dataverkeer verzamelen en opslaan, met het doel het pas te ontcijferen zodra een krachtige kwantumcomputer beschikbaar is.
- Kwantumsleuteldistributie
- Een techniek waarbij cryptografische sleutels worden uitgewisseld met behulp van kwantumdeeltjes, zodat afluisteren detecteerbaar wordt door de natuurkundige eigenschappen van het systeem.
- Logische qubit
- Een foutbestendige rekeneenheid in een kwantumcomputer, opgebouwd uit meerdere fysieke qubits om storingen te compenseren.
- Cryptografische inventarisatie
- Het proces waarbij een organisatie in kaart brengt welke versleutelingstechnieken ze in al haar systemen gebruikt, als eerste stap richting migratie.
Bronnen
Dit artikel is met behulp van AI geschreven op basis van bovenstaande bronnen en is geen letterlijke vertaling. Zo werkt onze redactie.
