Crypto-agiliteit: waarom digitale beveiliging niet vastgeroest mag zitten
Stel je voor dat elk slot in je huis, je auto en je kantoor onvervangbaar in de muur gegoten zit. Zodra iemand een manier vindt om dat slot te kraken, kun je niets meer doen behalve het hele pand afbreken. Zo werkt digitale beveiliging vaak ook: bedrijven en overheden bouwen cryptografische algoritmen — de wiskundige formules die data versleutelen — diep in hun software, chips en protocollen. Crypto-agiliteit is het vermogen om die sloten wél te kunnen vervangen, snel en zonder het hele systeem te slopen, zodra een algoritme zwak blijkt of een nieuwe dreiging opduikt.
Het begrip klinkt technisch, maar de kern is eenvoudig: het gaat niet om één specifieke versleuteling, maar om de flexibiliteit om van versleuteling te wisselen. Een organisatie die crypto-agile is, kan een verouderd algoritme uitfaseren en een nieuwe standaard invoeren via een software-update, in plaats van jarenlang hardware te moeten vervangen. Die flexibiliteit is precies waarom het onderwerp de laatste jaren zoveel aandacht krijgt: de opkomst van kwantumcomputers dreigt namelijk de meest gebruikte versleutelingsmethoden ter wereld te breken, en niemand weet exact wanneer dat moment aanbreekt.
Wat is het precies?
Cryptografie — de wetenschap van versleuteling — draait om algoritmen: vaste wiskundige procedures die leesbare informatie omzetten in onleesbare data, en weer terug met de juiste sleutel. Bekende voorbeelden zijn RSA en ECC (elliptic curve cryptography), die het fundament vormen onder bankverkeer, VPN's, WhatsApp-berichten en de 'slotje'-verbinding (HTTPS) van vrijwel elke website.
Het probleem is dat deze algoritmen vaak diep verankerd zitten. Ze staan hardcoded in software, zijn ingebakken in chips van betaalpasjes en routers, en worden gebruikt in protocollen die miljoenen systemen tegelijk aanspreken. Als zo'n algoritme gekraakt wordt — zoals eerder gebeurde met MD5 en SHA-1, twee verouderde methoden om data-integriteit te controleren — moet alles wat er nog op vertrouwt, vervangen worden. Dat kan jaren duren.
Crypto-agiliteit lost dit op door versleuteling los te koppelen van de rest van het systeem. Concreet betekent dit een aantal ontwerpkeuzes: algoritmen worden aangeroepen via een neutrale laag in plaats van rechtstreeks in de code geschreven (vergelijkbaar met een stopcontact dat elk stekkertype accepteert, in plaats van een snoer dat vastgesoldeerd zit aan het apparaat). Protocollen krijgen onderhandelingsmechanismen, waarbij twee computers bij het opzetten van een verbinding afspreken welk algoritme ze gebruiken — zo werkt bijvoorbeeld TLS, het protocol achter HTTPS, al sinds de introductie ervan. En systemen worden zo gebouwd dat nieuwe algoritmen via een gewone software-update kunnen worden toegevoegd, zonder dat hardware vervangen hoeft te worden.
Een aanvullende, actuele techniek is 'hybride' versleuteling: een verbinding gebruikt tegelijk een oud, vertrouwd algoritme én een nieuw, nog minder beproefd algoritme. Zo blijft de verbinding veilig zolang minstens één van de twee standhoudt — een vangnet tijdens de overgangsperiode.
Wat wil men ermee bereiken?
De directe aanleiding voor de huidige golf aan aandacht is de dreiging van de kwantumcomputer. Een voldoende krachtige kwantumcomputer zou, met een wiskundig algoritme dat in 1994 door onderzoeker Peter Shor werd bedacht, de huidige RSA- en ECC-versleuteling in theorie kunnen breken. Zulke machines bestaan nog niet op de benodigde schaal, maar de dreiging is al reëel: aanvallers kunnen nú versleuteld verkeer onderscheppen en opslaan, in de hoop het over tien of twintig jaar alsnog te ontsleutelen zodra een kwantumcomputer beschikbaar is. Dit scenario staat bekend als 'harvest now, decrypt later' (nu oogsten, later ontsleutelen), en is vooral relevant voor gegevens die lang geheim moeten blijven, zoals medische dossiers, staatsgeheimen of bedrijfsgeheimen.
Maar crypto-agiliteit gaat verder dan alleen de kwantumdreiging. Ook los daarvan blijken algoritmen regelmatig zwakker dan gedacht, door voortschrijdend onderzoek of gewoon meer rekenkracht. Een organisatie die crypto-agile is, staat sterker tegen elke toekomstige verrassing, niet alleen de kwantumcomputer. Het doel is dus tweeledig: op korte termijn de overstap naar kwantumbestendige algoritmen soepel laten verlopen, en op lange termijn systemen bouwen die nooit meer vastlopen op één verouderde technische keuze.
Voorbeelden uit de praktijk
Verschillende grote partijen hebben de afgelopen jaren concrete stappen gezet. Het Amerikaanse standaardisatie-instituut NIST rondde in augustus 2024, na een selectieproces van acht jaar, de eerste officiële kwantumbestendige standaarden af: ML-KEM (gebaseerd op het algoritme CRYSTALS-Kyber) voor sleuteluitwisseling, en ML-DSA en SLH-DSA voor digitale handtekeningen. Dit vormt het referentiepunt waar de rest van de sector zich op baseert.
Google experimenteert al sinds 2016 met kwantumbestendige verbindingen in de Chrome-browser, en heeft sindsdien stapsgewijs hybride sleuteluitwisseling (een combinatie van klassieke en kwantumbestendige algoritmen) breder uitgerold richting reguliere gebruikers.
Signal, de bekende versleutelde berichten-app, voegde in 2023 het protocol PQXDH toe: een uitbreiding van het onderliggende sleuteluitwisselingsprotocol met kwantumbestendige elementen, zodat berichten ook op lange termijn beschermd blijven tegen het 'harvest now, decrypt later'-scenario.
Apple introduceerde met iOS 17.4 een nieuw protocol genaamd PQ3 voor iMessage, dat eveneens kwantumbestendige cryptografie combineert met bestaande beveiliging.
Ook op overheidsniveau gebeurt er veel: de Amerikaanse inlichtingendienst NSA publiceerde de 'Commercial National Security Algorithm Suite 2.0' (CNSA 2.0), met een tijdlijn waarin Amerikaanse overheidssystemen stapsgewijs, met deadlines die doorlopen tot in de jaren 2030, moeten overstappen op kwantumbestendige cryptografie. In Nederland volgen het Nationaal Cyber Security Centrum (NCSC) en de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) deze ontwikkeling nauwlettend en adviseren organisaties om nu al te inventariseren waar en hoe cryptografie wordt gebruikt, als eerste stap richting een soepele overgang.
Hoe ver is de techniek?
De kwantumbestendige algoritmen zelf zijn inmiddels gestandaardiseerd en publiek beschikbaar — dat is een belangrijke mijlpaal. Het probleem zit nu vooral in de implementatie: miljoenen systemen wereldwijd moeten worden aangepast, van simpele websites tot betaalterminals, medische apparatuur en satellieten. Veel van die systemen zijn helemaal niet crypto-agile gebouwd, wat de overgang traag en kostbaar maakt.
Een concreet obstakel is dat de nieuwe kwantumbestendige algoritmen vaak grotere sleutels en berekeningen vereisen dan de klassieke varianten, wat op apparaten met beperkte rekenkracht — denk aan slimme sloten, sensoren of oude hardware — voor problemen kan zorgen. Daarnaast bestaat er onzekerheid over de nieuwe algoritmen zelf: ze zijn grondig getest, maar hebben nog niet decennialang meegedraaid zoals RSA, waardoor onverwachte zwaktes niet volledig uit te sluiten zijn. Dat is precies waarom de hybride aanpak — oud én nieuw algoritme tegelijk — momenteel de gangbare praktijk is.
Over de kwantumcomputer zelf lopen de schattingen nog altijd sterk uiteen. Sommige experts verwachten een kwantumcomputer die RSA daadwerkelijk kan breken pas over vijftien tot twintig jaar, anderen houden rekening met een vroeger tijdstip. Die onzekerheid is precies de reden waarom veel organisaties nu al beginnen: de omschakeling van complexe systemen kost zelf vaak al jaren, los van de vraag wanneer de kwantumdreiging concreet wordt.
Wie werken eraan?
Het Amerikaanse NIST (National Institute of Standards and Technology) speelt een centrale rol als opsteller van de internationale standaarden. Grote techbedrijven als Google, Microsoft, Apple, Cloudflare en IBM testen en implementeren deze standaarden actief in hun producten en infrastructuur. Cloudflare publiceert bijvoorbeeld regelmatig data over hoeveel internetverkeer al kwantumbestendig versleuteld verloopt.
Op standaardisatieniveau zijn ook de IETF (Internet Engineering Task Force, verantwoordelijk voor internetprotocollen zoals TLS) en het Europese ETSI betrokken bij het inbouwen van crypto-agiliteit in internetstandaarden. Binnen de Europese Unie coördineert ENISA, het Europese cybersecurity-agentschap, kennisdeling tussen lidstaten. In Nederland zijn het NCSC en de AIVD de belangrijkste aanspreekpunten voor overheid en bedrijfsleven, terwijl universiteiten zoals de TU Eindhoven internationaal meedraaien in cryptografisch onderzoek — Eindhoven heeft een sterke reputatie op het gebied van post-kwantumcryptografie.