Kwantumsleutelbeheersysteem
Stel je voor dat je een brief verstuurt in een kluisje waarvan de sleutel onderweg letterlijk verandert zodra iemand stiekem probeert mee te kijken. Dat is in de kern het idee achter een kwantumsleutelbeheersysteem: een technologie die geheime codes (sleutels) genereert, bewaart en verspreidt met behulp van de wetten van de kwantummechanica, zodat afluisteren niet alleen moeilijk maar in theorie direct zichtbaar wordt.
Gewone encryptie, zoals die nu vrijwel overal wordt gebruikt om bankgegevens, chatberichten of medische dossiers te beveiligen, steunt op wiskundige puzzels die met huidige computers bijna onmogelijk op te lossen zijn. Het probleem is dat toekomstige kwantumcomputers die puzzels wél zouden kunnen kraken. Een kwantumsleutelbeheersysteem probeert daar iets tegenover te zetten: sleutels die worden gemaakt en rondgestuurd via kwantumdeeltjes, meestal fotonen (lichtdeeltjes), zodat de veiligheid niet afhangt van hoe moeilijk een rekensom is, maar van natuurkundige wetten die niet te omzeilen zijn.
Wat is het precies?
De basis van een kwantumsleutelbeheersysteem is een techniek die Quantum Key Distribution heet, afgekort QKD, oftewel kwantumsleuteldistributie. Twee partijen, laten we ze Anna en Bram noemen, sturen enkele fotonen naar elkaar waarvan de kwantumtoestand (bijvoorbeeld de polarisatierichting van het licht) de bouwstenen van een geheime sleutel vormt.
Het bijzondere is dit: door een basisregel van de kwantummechanica, het zogeheten no-cloning theorema, kan niemand een onbekende kwantumtoestand perfect kopiëren zonder hem te verstoren. Als een afluisteraar, vaak Eva genoemd in dit soort voorbeelden, de fotonen onderschept en meet, verandert ze onvermijdelijk de meetresultaten. Anna en Bram kunnen dat verschil statistisch opsporen door een deel van hun metingen te vergelijken.
Het allereerste en nog steeds meest gebruikte protocol hiervoor heet BB84, bedacht in 1984 door Charles Bennett en Gilles Brassard. Sindsdien zijn er varianten bijgekomen die beter werken over lange afstanden of met minder gevoelige apparatuur.
QKD levert dus alleen de sleutel zelf op, niet de versleuteling van het bericht. Een kwantumsleutelbeheersysteem is de bredere infrastructuur eromheen: software en hardware die de gegenereerde sleutels veilig opslaan, ze op het juiste moment naar versleutelingsapparatuur sturen, oude sleutels vervangen (key rotation) en bijhouden welke sleutel voor welke verbinding gebruikt mag worden. Het bericht zelf wordt daarna nog steeds met gewone, snelle encryptiealgoritmen zoals AES versleuteld, maar dan met een sleutel waarvan de herkomst kwantumveilig is.
Wat wil men ermee bereiken?
De directe aanleiding is de dreiging van toekomstige kwantumcomputers. Een voldoende krachtige kwantumcomputer zou met het algoritme van Shor (uit 1994) de wiskundige basis van veelgebruikte versleuteling zoals RSA en ECC kunnen ondermijnen. Zulke computers bestaan vandaag nog niet op die schaal, maar overheden en banken willen niet wachten tot het te laat is.
Een belangrijk en concreet risico heet 'harvest now, decrypt later': kwaadwillenden onderscheppen nu al versleuteld verkeer en bewaren dat, in de verwachting dat ze het over tien of twintig jaar met een kwantumcomputer alsnog kunnen ontcijferen. Voor gegevens die decennialang geheim moeten blijven, zoals medische dossiers, staatsgeheimen of financiële infrastructuur, is dat een reëel probleem, ook al is de dreiging nog niet acuut.
Met een kwantumsleutelbeheersysteem hopen onderzoekers en bedrijven sleutels te maken waarvan de veiligheid niet afhangt van rekenkracht, maar van fysica. Zelfs een onbeperkt krachtige computer zou de wetten van de kwantummechanica niet kunnen omzeilen, is de gedachte. Daarnaast biedt het systeem, in theorie, het voordeel dat afluisteren detecteerbaar is op het moment zelf, in plaats van pas achteraf te worden ontdekt.
Voorbeelden uit de praktijk
China bouwde de bekendste grootschalige implementatie: de Beijing-Shanghai backbone, een glasvezelverbinding van ongeveer tweeduizend kilometer die sinds 2017 operationeel is en overheids- en banksectoren van kwantumsleutels voorziet. In 2016 lanceerde China ook de Micius-satelliet, de eerste satelliet die QKD tussen grondstations over duizenden kilometers demonstreerde. Onderzoekers onder leiding van natuurkundige Pan Jianwei koppelden in 2021 het satelliet- en glasvezelnetwerk aaneen tot een geïntegreerd systeem, gepubliceerd in het tijdschrift Nature.
In Europa loopt sinds 2019 het EuroQCI-initiatief (European Quantum Communication Infrastructure), een samenwerking van de Europese Commissie en lidstaten om een Europees kwantumcommunicatienetwerk op te zetten, met zowel glasvezelverbindingen als een satellietcomponent. Meerdere landen, waaronder Duitsland, Frankrijk en Italië, testen sinds 2022 nationale deelnetwerken.
Het Zwitserse bedrijf ID Quantique, een van de pioniers op dit gebied, leverde al in 2007 apparatuur om stemresultaten bij Zwitserse verkiezingen via QKD te beveiligen. Het Japanse Toshiba werkte samen met de Amerikaanse bank JPMorgan Chase en telecombedrijf Ciena aan veldproeven met QKD over bestaand glasvezelnetwerk in de Verenigde Staten, aangekondigd in 2022.
In Zuid-Korea nam telecomreus SK Telecom in 2018 een meerderheidsbelang in ID Quantique en zette QKD-apparatuur in op delen van zijn commerciële 5G-netwerk, als een van de eerste voorbeelden van QKD buiten een puur experimentele opstelling.
Hoe ver is de techniek?
QKD zelf is geen toekomstmuziek meer: het werkt aantoonbaar in laboratoria en in een groeiend aantal praktijktesten. Toch is grootschalige, betaalbare uitrol nog ver weg, en daar zitten stevige technische obstakels achter.
Het grootste probleem is afstand. Fotonen gaan verloren in glasvezel, en na ongeveer honderd tot tweehonderd kilometer is het signaal te zwak om nog betrouwbaar te meten. Om langere afstanden te overbruggen zijn nu nog 'trusted nodes' nodig: tussenstations die de sleutel ontvangen, opnieuw genereren en doorsturen. Dat is een zwakke plek, want zo'n tussenstation moet zelf ook volledig vertrouwd en beveiligd zijn. Echte kwantumherhalers (quantum repeaters), die dit probleem fundamenteel zouden oplossen zonder dat vertrouwen nodig is, bestaan nog niet buiten het laboratorium.
Daarnaast is de apparatuur duur, gevoelig voor omgevingsinvloeden en vaak beperkt tot punt-tot-puntverbindingen, terwijl het internet van nature een vertakt netwerk is. QKD beschermt bovendien alleen het transport van de sleutel, niet de eindapparatuur: als een computer aan een van beide uiteinden gehackt is, helpt de mooiste kwantumsleutel niet.
Mede daarom kiezen veel beveiligingsinstanties, waaronder de Amerikaanse NIST, voorlopig voor een ander spoor: post-kwantum cryptografie. Dat zijn geen kwantumtechnieken, maar klassieke wiskundige algoritmen die naar verwachting ook bestand zijn tegen kwantumcomputers. NIST rondde in 2024 de standaardisatie van de eerste post-kwantum algoritmen af (waaronder ML-KEM, beter bekend onder de eerdere naam Kyber). Veel experts zien QKD vooral als aanvulling voor zeer hoogwaardige toepassingen zoals defensie, overheid en kritieke financiële infrastructuur, niet als vervanging van internetbrede encryptie op korte termijn.
Wie werken eraan?
China investeert het meest zichtbaar op staatsniveau, met onder meer China Telecom Quantum Group en onderzoeksgroepen rond Pan Jianwei aan de Universiteit van Science and Technology of China. Het Zwitserse ID Quantique en het Japanse Toshiba behoren tot de belangrijkste commerciële leveranciers van QKD-apparatuur wereldwijd. Het Amerikaanse Quantum Xchange en het Australische QuintessenceLabs richten zich op kwantumsleutelbeheer voor bedrijven en overheden.
In Europa coördineert de Europese Commissie het EuroQCI-initiatief, met actieve deelname van nationale onderzoeksinstituten in Duitsland, Frankrijk, Italië, Nederland en andere lidstaten. In het Verenigd Koninkrijk werken Toshiba, BT en universiteiten zoals Cambridge en Bristol samen aan een nationaal kwantumnetwerk. Zuid-Korea combineert telecombedrijf SK Telecom met onderzoeksinstituten aan praktijktoepassingen.
Standaardisatie wordt vormgegeven door onder meer ETSI, dat via zijn Industry Specification Group for QKD (ISG-QKD) technische normen ontwikkelt, en de ITU-T, die internationale telecomstandaarden voor kwantumnetwerken opstelt. Amerikaanse instanties zoals NIST en NSA zijn vooral toonaangevend in het parallelle spoor van post-kwantum cryptografie.