Informatietheoretische beveiliging: geheimhouding die wiskundig gegarandeerd is
Stel je voor dat je een geheim bericht wilt versturen, en je wilt dat het onmogelijk te kraken is — niet 'heel moeilijk', maar letterlijk onmogelijk, ook voor iemand met een supercomputer die duizenden jaren de tijd heeft. Dat is de belofte van informatietheoretische beveiliging: een vorm van cryptografie waarvan de veiligheid niet afhangt van hoe krachtig een aanvaller is, maar wiskundig is bewezen, punt uit.
Het klassieke voorbeeld is het zogeheten one-time pad, ook wel Vernam-cijfer genoemd. Je versleutelt een bericht met een volledig willekeurige sleutel die precies even lang is als het bericht zelf, en die je maar één keer gebruikt. De Amerikaanse wiskundige Claude Shannon bewees in 1949 dat zo'n bericht, mits correct toegepast, in principe niet te kraken is: een aanvaller die het onderschept, kan er geen enkele informatie uit halen, hoe lang hij ook rekent. Het probleem is alleen dat je die sleutel eerst veilig moet delen met de ontvanger — en daar wringt de schoen in de praktijk.
Wat is het precies?
De meeste beveiliging die we vandaag gebruiken, zoals bij internetbankieren of WhatsApp, is computationeel veilig. Dat betekent: het is in theorie te kraken, maar het zou met de huidige rekenkracht duizenden jaren duren. Die veiligheid steunt op wiskundige problemen die we (nog) niet snel kunnen oplossen, zoals het ontbinden van heel grote getallen in priemfactoren — de basis van het veelgebruikte RSA-algoritme.
Informatietheoretische beveiliging werkt fundamenteel anders. Hier hangt de veiligheid niet af van een onopgelost wiskundig probleem, maar is bewezen dat er domweg niet genoeg informatie in het versleutelde bericht zit om het te ontcijferen — ook niet met een kwantumcomputer of oneindige rekenkracht. Het is geen kwestie van 'moeilijk', maar van 'onmogelijk volgens de wetten van de wiskunde'.
Het probleem van het one-time pad — hoe deel je die willekeurige sleutel veilig? — wordt tegenwoordig aangepakt met kwantumcommunicatie. Bij zogeheten quantum key distribution (QKD, kwantumsleuteluitwisseling) sturen twee partijen sleutelmateriaal naar elkaar via losse lichtdeeltjes (fotonen). Dankzij de eigenaardigheden van de kwantummechanica verandert de toestand van zo'n foton onvermijdelijk zodra iemand het probeert af te luisteren. De twee partijen kunnen dat afluisteren dus altijd detecteren, en gooien de sleutel dan simpelweg weg. Het eerste en bekendste protocol hiervoor, BB84, werd in 1984 bedacht door natuurkundigen Charles Bennett en Gilles Brassard. De veiligheid zit hem hier dus niet in wiskunde die moeilijk te kraken is, maar in een natuurwet: je kunt een kwantumtoestand niet ongemerkt kopiëren of aflezen.
Wat wil men ermee bereiken?
Het hoofddoel is communicatie die blijvend geheim blijft, ook tegen aanvallers die nu nog niet bestaan. Dat klinkt abstract, maar er is een concrete dreiging: een krachtige kwantumcomputer zou in de toekomst veel van de huidige computationele encryptie kunnen breken. Inlichtingendiensten en criminelen kunnen nu al versleuteld verkeer onderscheppen en opslaan, in de hoop het later alsnog te ontcijferen zodra ze over zo'n machine beschikken. Dit scenario staat bekend als 'harvest now, decrypt later' (nu oogsten, later ontsleutelen).
Voor gegevens die tientallen jaren geheim moeten blijven — denk aan staatsgeheimen, medische dossiers, of financiële transacties met langdurige gevoeligheid — is dat een reëel risico. Informatietheoretische beveiliging belooft hier een uitweg: zelfs als een aanvaller het versleutelde verkeer vandaag opslaat, heeft hij er in de toekomst niets aan, omdat er letterlijk geen extra informatie in zit die een krachtigere computer alsnog zou kunnen ontginnen.
Voorbeelden uit de praktijk
Deze techniek is geen puur theoretisch idee gebleven; er zijn concrete, werkende systemen gebouwd.
- BB84-protocol (1984): het theoretische fundament, bedacht door Charles Bennett en Gilles Brassard, ligt aan de basis van vrijwel alle latere QKD-systemen.
- Micius-satelliet (China, 2016): China lanceerde deze speciale kwantumsatelliet om QKD te testen tussen grondstations die duizenden kilometers uit elkaar liggen, onder leiding van onder meer natuurkundige Jian-Wei Pan. Het experiment liet zien dat kwantumsleuteluitwisseling ook via de ruimte kan, waar glasvezelverlies geen probleem is.
- Beijing-Shanghai quantum backbone (operationeel sinds 2017): een glasvezelnetwerk van ruim 2000 kilometer dat met QKD-technologie beveiligde verbindingen tussen beide steden mogelijk maakt, met tussenliggende 'vertrouwde knooppunten' om het signaalverlies te overbruggen.
- ID Quantique (Genève, Zwitserland): dit bedrijf, met wortels in onderzoek van natuurkundige Nicolas Gisin aan de Universiteit van Genève, is een van de bekendste commerciële leveranciers van QKD-apparatuur, gebruikt door onder meer banken en overheidsinstellingen.
- EuroQCI (Europese Unie, gestart rond 2019): een EU-initiatief om een pan-Europees kwantumcommunicatienetwerk op te zetten, met deelname van vrijwel alle lidstaten, gericht op beveiligde verbindingen tussen overheidsinstellingen.
Hoe ver is de techniek?
QKD is geen laboratoriumcuriosum meer: er zijn commerciële producten, testnetwerken en zelfs satellietverbindingen. Toch is het nog altijd een niche naast de gangbare, computationele cryptografie, en de vooruitgang verloopt geleidelijk, zonder plotselinge doorbraken.
De belangrijkste technische hobbel is afstand. Fotonen gaan in glasvezelkabels geleidelijk verloren; zonder tussenstations werkt QKD betrouwbaar tot ruwweg honderd à een paar honderd kilometer. Voor langere afstanden gebruikt men 'trusted nodes': tussenstations die de sleutel ontvangen en opnieuw versturen, maar die daarmee wel een zwakke schakel vormen, want wie zo'n knooppunt weet te compromitteren, kan alsnog meelezen. Het echte alternatief, kwantumrepeaters die het signaal kwantummechanisch kunnen versterken zonder het te 'meten', bestaat vooralsnog vooral in onderzoekslaboratoria.
Een ander belangrijk punt: QKD beveiligt alléén de uitwisseling van de sleutel, niet de authenticatie (het bewijs dat je praat met wie je denkt te praten). Daarvoor is nog altijd een vorm van vooraf gedeelde, geheime informatie of klassieke cryptografische techniek nodig — informatietheoretische beveiliging lost dus niet het hele probleem in één klap op. Ook kosten en de noodzaak van gespecialiseerde apparatuur (zoals detectoren voor losse fotonen) beperken op dit moment brede uitrol.
Wie werken eraan?
China investeert al jaren fors en op grote schaal in kwantumcommunicatie, met de Micius-satelliet en het landelijke glasvezelnetwerk als vlaggenschipprojecten, en onderzoekers als Jian-Wei Pan als boegbeeld. De Europese Unie coördineert via EuroQCI de opbouw van een eigen Europees netwerk, met bijdragen van nationale onderzoeksinstellingen in de lidstaten.
In Zwitserland is de Universiteit van Genève, met Nicolas Gisin als pionier, decennialang toonaangevend geweest, en dat onderzoek heeft direct geleid tot het bedrijf ID Quantique. Japan heeft met instituten als NICT en bedrijven als Toshiba en NEC eigen testnetwerken opgezet, waaronder het Tokyo QKD Network rond 2010. In Nederland richt QuTech, een samenwerking tussen de TU Delft en TNO, zich op het bredere onderzoeksveld van het kwantuminternet, met onderzoekers als Ronald Hanson die baanbrekend werk hebben gedaan op het gebied van kwantumverstrengeling over afstand. In de Verenigde Staten dragen onder meer NIST en diverse universiteiten en nationale laboratoria bij aan zowel de theoretische fundamenten als praktische implementaties.