Amerikaans leger test kwantumveilige encryptie tijdens grote oefening

Tijdens Project Convergence Capstone 6 (PCC6), de grootschalige jaarlijkse legeroefening op de National Training Center in Fort Irwin, zette het Amerikaanse leger voor het eerst post-quantum cryptografie in op echte tactische mission systems. Duizenden militairen namen deel aan de oefening, die dient om nieuwe technologie en tactieken te testen onder realistische omstandigheden. Het beveiligingsplatform QuProtect R3 van het Amerikaanse bedrijf QuSecure werd daarbij gebruikt om communicatie tussen eenheden te versleutelen op een manier die ook toekomstige quantumcomputers zou moeten weerstaan.

Waarom encryptie nu al moet veranderen

De huidige versleuteling die vrijwel alle digitale communicatie beschermt, leunt op wiskundige problemen die extreem lastig zijn voor gewone computers. Een voldoende krachtige quantumcomputer zou die problemen echter in theorie snel kunnen kraken. Experts waarschuwen al jaren voor het zogeheten 'harvest now, decrypt later'-scenario: tegenstanders onderscheppen nu al versleutelde data, in de wetenschap dat ze die later alsnog kunnen ontcijferen zodra quantumcomputers krachtig genoeg zijn. Voor gevoelige militaire informatie is dat een reëel risico, omdat geheimen soms tientallen jaren geheim moeten blijven.

De Amerikaanse overheid dwingt daarom een tijdpad af. President Trump ondertekende op 22 juni een presidentieel decreet (Executive Order 14412) dat federale instanties verplicht om tussen 2030 en 2031 over te stappen op kwantumbestendige encryptie. Het ministerie van Oorlog, zoals het Amerikaanse ministerie van Defensie sinds kort weer heet, moet als een van de eersten aan die eis voldoen.

Van onderzoeksproject naar veldtest

QuProtect R3 komt oorspronkelijk voort uit een Small Business Innovation Research-programma, een Amerikaans subsidieprogramma voor kleine technologiebedrijven. Bijna twee jaar lang werkte QuSecure samen met het legeronderdeel C5ISR aan de doorontwikkeling van het systeem voor gebruik op tactische netwerken. Tijdens PCC6 bewees het platform dat het overweg kan met drie zaken tegelijk: versleutelde communicatie die bestand is tegen quantumaanvallen, cryptografische wendbaarheid om versleutelingsmethodes snel te kunnen vervangen, en cryptografische inventarisatie om in kaart te brengen welke systemen nog kwetsbare, verouderde encryptie gebruiken.

Door de succesvolle werking onder live-force omstandigheden bereikte het systeem Technology Readiness Level 7, de hoogste score in een recent gepubliceerde beoordelingsgids van de Post-Quantum Cryptography Coalition, een branchevereniging die bedrijven en overheden helpt bij de overstap naar kwantumveilige systemen. Dat niveau betekent dat een technologie niet langer een prototype is, maar daadwerkelijk functioneert in de praktijk waarvoor ze bedoeld is.

Volgens QuSecure toont de test aan dat andere onderdelen van het Amerikaanse ministerie van Oorlog en andere federale instanties nu al een werkend voorbeeld hebben om te volgen, ruim voor de wettelijke deadline. Het bedrijf zegt zowel bedrijven met kantoorsoftware als organisaties met tactische systemen te kunnen helpen bij de overstap.