Kwantumcijfertekst: hoe de wetten van de natuurkunde geheimen bewaken
Stel je een brief voor die zichzelf vernietigt zodra iemand anders dan de geadresseerde de envelop opent. Niet met een true-crime-achtig mechaniekje, maar omdat de natuurkunde het simpelweg onmogelijk maakt om ongezien mee te lezen. Dat is in essentie het idee achter kwantumcijfertekst: een versleutelde boodschap die niet alleen wiskundig moeilijk te kraken is, maar waarvan afluisteren in principe altijd sporen achterlaat.
Bij gewone, klassieke versleuteling (cryptografie) is een bericht veilig zolang niemand de rekenkracht heeft om de code te breken. Bij kwantumcijfertekst ligt dat anders: de veiligheid steunt niet op 'te moeilijk om te berekenen', maar op fundamentele eigenschappen van deeltjes zoals fotonen (lichtdeeltjes). Wie stiekem meekijkt, verstoort onvermijdelijk de kwantumtoestand van die deeltjes — en dat is meetbaar. Vergelijk het met een sneeuwveld: je kunt er niet doorheen lopen zonder voetafdrukken achter te laten.
Wat is het precies?
Het meest gebruikte concept achter kwantumcijfertekst heet Quantum Key Distribution (QKD), oftewel kwantumsleuteldistributie. Het idee werd in 1984 voorgesteld door de onderzoekers Charles Bennett en Gilles Brassard, in een protocol dat bekendstaat als BB84. Het draait niet om het versturen van de geheime boodschap zelf via kwantumdeeltjes, maar om het veilig delen van een sleutel: een reeks willekeurige getallen waarmee een bericht later versleuteld en ontsleuteld wordt.
Dat werkt zo: twee partijen, in de cryptografie vaak Alice en Bob genoemd, sturen fotonen naar elkaar waarvan de kwantumtoestand (bijvoorbeeld de polarisatierichting van het licht) willekeurig gekozen is. Dankzij een kwantummechanisch principe — het zogeheten no-cloning theorema, dat zegt dat een onbekende kwantumtoestand niet perfect gekopieerd kan worden — kan een afluisteraar deze fotonen niet onopgemerkt aftappen en doorsturen. Elke meetpoging verandert de toestand net genoeg om achteraf statistisch aantoonbaar te zijn. Alice en Bob vergelijken daarna een deel van hun metingen; wijkt de foutmarge te veel af van normaal, dan weten ze dat er is meegeluisterd en gooien ze de sleutel weg.
Is de sleutel wel veilig aangekomen, dan wordt de eigenlijke boodschap meestal gewoon via een klassieke verbinding verstuurd, versleuteld met die kwantumveilige sleutel. De term 'kwantumcijfertekst' verwijst dus vaak naar het eindresultaat van dit hele proces: een versleuteld bericht waarvan de onderliggende sleutel via kwantummechanica tot stand kwam. Er bestaat ook een verwante, veel prillere onderzoeksrichting genaamd Quantum Secure Direct Communication (QSDC), waarbij de boodschap zelf rechtstreeks in kwantumtoestanden wordt gecodeerd, zonder aparte sleuteluitwisseling. Dat is technisch veel lastiger en beperkt zich vooralsnog tot laboratoriumopstellingen over korte afstanden.
Wat wil men ermee bereiken?
De drijfveer is simpel: bestaande versleuteling is niet onbreekbaar, ze is vooral 'lastig genoeg' gegeven de rekenkracht die nu bestaat. Met de opkomst van kwantumcomputers verandert dat beeld. Sommige veelgebruikte versleutelingsmethoden, zoals RSA, steunen op het feit dat het extreem lang duurt om grote getallen te ontbinden in priemfactoren. Een voldoende krachtige kwantumcomputer zou dat met het zogeheten Shor-algoritme in theorie veel sneller kunnen dan een klassieke computer.
Dat heeft geleid tot twee, vaak verwarde, strategieën. De eerste is post-kwantumcryptografie: nieuwe klassieke, wiskundige versleutelingsmethoden die ook een kwantumcomputer niet makkelijk kan kraken. Dit draait volledig op software en gewone computers, geen kwantumtechnologie nodig. De tweede strategie is QKD en kwantumcijfertekst: hier wordt de kwantummechanica zelf ingezet als beveiligingslaag, met fysieke wetten in plaats van rekenkundige moeilijkheid als fundament. Beide benaderingen worden gezien als aanvullend op elkaar, niet als concurrenten.
Een extra motivatie is de dreiging van 'harvest now, decrypt later': kwaadwillenden die nu al versleuteld verkeer opslaan, in de hoop dat over tien of twintig jaar een kwantumcomputer het alsnog kan ontsleutelen. Voor gevoelige gegevens die decennialang geheim moeten blijven — denk aan staatsgeheimen, medische dossiers of financiële infrastructuur — is dat een reëel risico waar kwantumveilige technieken een antwoord op moeten bieden.
Voorbeelden uit de praktijk
China heeft de afgelopen jaren de grootste zichtbare stappen gezet. De satelliet Micius (ook wel Mozi genoemd), gelanceerd in 2016, werd gebruikt om kwantumsleuteldistributie via de ruimte te demonstreren over afstanden van meer dan duizend kilometer, met resultaten die destijds veel aandacht kregen in het wetenschappelijke tijdschrift Science. Op de grond bouwde China een glasvezel-"backbone" tussen Beijing en Shanghai van ongeveer tweeduizend kilometer, bedoeld voor kwantumveilige communicatie tussen overheidsinstellingen en banken.
In Europa geldt Genève als een vroege testomgeving. Het Zwitserse bedrijf ID Quantique, een spin-off van de universiteit van Genève opgericht in de jaren rond 2001, gebruikte kwantumcryptografie om in 2007 de overdracht van verkiezingsuitslagen in het kanton Genève extra te beveiligen — een van de eerste praktijktoepassingen van QKD buiten het laboratorium.
Op onderzoeksniveau claimden Toshiba en academische partners in publicaties rond 2021 nieuwe recordafstanden voor QKD over standaard glasvezelkabel, met technieken zoals "twin-field QKD" die de bruikbare afstand flink oprekken zonder tussenstations die kwetsbaar zouden zijn voor afluisteren. Ook zijn er berichten over samenwerkingen tussen banken en technologiebedrijven, waaronder een pilot van JPMorgan Chase met Toshiba rond 2022, om kwantumveilige verbindingen tussen datacenters te testen.
Binnen de Europese Unie loopt sinds ongeveer 2019 het EuroQCI-initiatief (European Quantum Communication Infrastructure), waarbij lidstaten samen met de Europese Commissie en de Europese ruimtevaartorganisatie ESA werken aan een grensoverschrijdend netwerk van glasvezel- en satellietverbindingen voor kwantumveilige communicatie tussen overheden.
Hoe ver is de techniek?
QKD werkt aantoonbaar in het lab en in beperkte praktijkopstellingen, maar is nog geen technologie die je zomaar overal kunt inzetten. Een belangrijke beperking is afstand: fotonen gaan verloren in glasvezel, en hoe langer de kabel, hoe minder er de eindbestemming ongeschonden bereiken. Tussenstations die het signaal simpelweg versterken zijn geen optie, want dat zou de kwantumtoestand vernietigen. Er wordt daarom gewerkt aan "kwantumrepeaters" die het signaal op een kwantumveilige manier kunnen doorgeven, maar die technologie staat nog in de kinderschoenen.
Satellietverbindingen, zoals bij Micius, omzeilen een deel van dit afstandsprobleem, maar zijn kostbaar en afhankelijk van weersomstandigheden en zichtbaarheid van de satelliet. Daarnaast zijn de benodigde apparaten — zeer gevoelige fotonendetectoren, gespecialiseerde lasers — nog duur en storingsgevoelig vergeleken met gewone netwerkapparatuur.
Een ander punt van discussie is dat QKD wel de sleuteluitwisseling beveiligt, maar niet automatisch de rest van een systeem: de apparatuur zelf, software-implementaties en menselijke fouten blijven kwetsbaar, en er zijn in de onderzoeksliteratuur al diverse praktische aanvallen op specifieke QKD-opstellingen gepubliceerd die niet de kwantumtheorie zelf ondermijnen, maar wel gebreken in de techniek blootleggen. Mede daarom richt het gros van de industrie zich voorlopig vooral op post-kwantumcryptografie: in 2022 selecteerde het Amerikaanse standaardisatie-instituut NIST de eerste kandidaat-algoritmes (waaronder CRYSTALS-Kyber en CRYSTALS-Dilithium), gevolgd door definitieve standaarden in 2024. Dat is pure software, makkelijker en goedkoper uit te rollen dan QKD-hardware, al biedt het een ander soort veiligheidsgarantie: gebaseerd op wiskundige aannames in plaats van natuurkundige wetten.
Wie werken eraan?
China investeert al langer zwaar in kwantumcommunicatie, met de Micius-satelliet en de Beijing-Shanghai-backbone als vlaggenschipprojecten, uitgevoerd door onder meer de University of Science and Technology of China. In Europa combineert het EuroQCI-initiatief nationale onderzoeksinstellingen, telecombedrijven en ESA. Zwitserland speelt via ID Quantique al twee decennia een pioniersrol in commerciële QKD-apparatuur.
Japan is met Toshiba een van de grote industriële spelers, met onderzoek naar lange-afstands-QKD over bestaande glasvezelnetwerken. In de Verenigde Staten combineren nationale laboratoria zoals die van het Department of Energy fundamenteel onderzoek met pilots, terwijl NIST de leiding neemt in de parallelle wereld van post-kwantumcryptografie-standaarden. Ook techbedrijven en financiële instellingen, waaronder banken die grote hoeveelheden gevoelig verkeer versturen, experimenteren in pilotprojecten met kwantumveilige verbindingen tussen datacenters.