Kwantumsleuteldistributie: encryptie beveiligd door de wetten van de natuurkunde
Stel je voor dat je een brief verstuurt in een envelop die vanzelf verkleurt zodra iemand hem probeert te openen voordat hij bij de geadresseerde is. De ontvanger ziet meteen dat er is geknoeid en gebruikt de brief dan simpelweg niet. Zoiets doet kwantumsleuteldistributie, in het Engels Quantum Key Distribution (QKD), met digitale sleutels: de geheime codes waarmee computers berichten versleutelen. In plaats van een envelop gebruikt QKD losse lichtdeeltjes, fotonen, om een sleutel te versturen. Probeert iemand mee te luisteren, dan verstoort dat onvermijdelijk de fotonen — en dat is meetbaar.
Het bijzondere is dat deze beveiliging niet steunt op ingewikkelde wiskunde die ooit gekraakt zou kunnen worden, maar op natuurkundige wetten die, voor zover we weten, nooit te omzeilen zijn. Waar gewone encryptie zoals RSA zijn veiligheid ontleent aan het feit dat bepaalde rekensommen extreem lastig zijn voor huidige computers, ontleent QKD zijn veiligheid aan het gedrag van kwantumdeeltjes zelf. Dat maakt het aantrekkelijk in een tijd waarin kwantumcomputers in de toekomst mogelijk juist die lastige rekensommen wél kunnen kraken.
Wat is het precies?
QKD gaat niet over het versleutelen van berichten zelf, maar over het veilig delen van een geheime sleutel — een reeks toevallige cijfers die beide partijen nodig hebben om berichten te versleutelen en ontsleutelen. Die sleutel wordt verstuurd via losse fotonen, meestal door een glasvezelkabel of soms via de lucht of een satelliet.
Het bekendste protocol heet BB84, genoemd naar de bedenkers Charles Bennett en Gilles Brassard, die het in 1984 publiceerden. Het werkt met de polarisatie van een foton: de richting waarin het lichtdeeltje trilt. De verzender, in vakliteratuur vaak Alice genoemd, stuurt fotonen waarvan de polarisatie willekeurig is ingesteld volgens een van twee mogelijke meetbases. De ontvanger, Bob, meet elk foton eveneens met een willekeurig gekozen basis. Achteraf vergelijken Alice en Bob openlijk — dus niet geheim — welke basis ze bij elk foton gebruikten, zonder de uitkomst zelf prijs te geven. Bij de fotonen waarbij hun basis toevallig overeenkwam, weten ze zeker dat de gemeten waarde correct is doorgekomen; die waarden vormen samen de geheime sleutel.
De crux zit in wat er gebeurt als een afluisteraar, doorgaans Eve genoemd, de fotonen onderweg probeert te onderscheppen. Volgens de kwantummechanica verandert een meting aan een deeltje de toestand van dat deeltje, tenzij je toevallig exact de juiste meetbasis raadt. Bovendien verbiedt het zogeheten no-cloning-theorema — een fundamentele stelling uit de kwantumfysica — dat je een onbekende kwantumtoestand perfect kunt kopiëren om hem stiekem te bestuderen. Elke afluisterpoging laat dus sporen na in de vorm van extra foutjes in de gemeten data. Door na afloop een deel van de sleutel te vergelijken en de foutmarge te berekenen, kunnen Alice en Bob ontdekken of er is meegeluisterd. Is de foutmarge te hoog, dan gooien ze de sleutel weg en proberen het opnieuw.
Wat wil men ermee bereiken?
De directe aanleiding voor veel onderzoek naar QKD is de dreiging van toekomstige kwantumcomputers. Veel van de encryptie die we nu gebruiken, zoals RSA en elliptische-krommecryptografie (ECC), steunt op wiskundige problemen die voor gewone computers vrijwel onmogelijk op te lossen zijn, maar die een voldoende krachtige kwantumcomputer met het zogeheten Shor-algoritme in theorie wél zou kunnen kraken. Zulke machines bestaan nog niet op de benodigde schaal, maar overheden en bedrijven houden rekening met het scenario dat versleuteld verkeer van nu wordt opgeslagen en pas over tien of twintig jaar wordt ontcijferd, zodra krachtige kwantumcomputers beschikbaar zijn — een risico dat bekendstaat als "harvest now, decrypt later".
QKD belooft sleuteluitwisseling die niet afhankelijk is van de rekenkracht van de aanvaller, maar van natuurkundige wetten. Dat maakt het aantrekkelijk voor sectoren waar gegevens decennialang geheim moeten blijven: defensie, inlichtingendiensten, financiële instellingen en operators van kritieke infrastructuur zoals elektriciteitsnetten. Het doel is niet om internet in zijn geheel te vervangen door kwantumverbindingen, maar om voor de meest gevoelige verbindingen een extra, fysiek gegarandeerde laag van sleuteluitwisseling te bieden.
Voorbeelden uit de praktijk
China heeft de afgelopen jaren het meest zichtbaar geïnvesteerd in QKD-infrastructuur. In 2016 lanceerde het land Micius (ook wel Mozi genoemd), de eerste satelliet ter wereld die speciaal is ontworpen voor kwantumcommunicatie-experimenten. Onderzoekers van de University of Science and Technology of China (USTC), onder leiding van natuurkundige Pan Jianwei, gebruikten de satelliet om fotonen tussen grondstations te versturen die duizenden kilometers uit elkaar liggen, iets wat via glasvezel op die afstand niet mogelijk is door signaalverlies.
In 2017 opende China de Beijing-Shanghai kwantumbackbone, een glasvezelverbinding van ongeveer tweeduizend kilometer die met behulp van tussenstations QKD-sleutels tussen de twee steden faciliteert en onder meer door banken en overheidsinstanties wordt gebruikt.
Een van de eerste praktijktoepassingen buiten het laboratorium vond plaats in Zwitserland: bij de kantonale verkiezingen in Genève in 2007 werd QKD-technologie van het Zwitserse bedrijf ID Quantique ingezet om de overdracht van stemresultaten tussen telstations te beveiligen.
In Europa loopt sinds ongeveer 2019 het EuroQCI-initiatief (European Quantum Communication Infrastructure), een samenwerking tussen EU-lidstaten en de Europese Ruimtevaartorganisatie om een Europees netwerk van grond- en satellietverbindingen voor kwantumcommunicatie op te zetten. In Nederland doet onderzoeksinstituut QuTech in Delft, een samenwerking tussen de TU Delft en TNO, fundamenteel onderzoek naar kwantumnetwerken en heeft het onder meer proeven gedaan met kwantumverbindingen tussen steden in de Randstad, als opstap naar wat onderzoekers een toekomstig "kwantuminternet" noemen.
In het Verenigd Koninkrijk hebben Toshiba en verschillende banken, waaronder in samenwerking met de beurs London Stock Exchange Group, sinds de jaren 2010 praktijkproeven gedaan met QKD-verbindingen tussen datacenters om financiële transacties te beveiligen.
Hoe ver is de techniek?
QKD werkt aantoonbaar in het laboratorium en in afgebakende praktijkproeven, maar grootschalige, alledaagse toepassing is er nog niet. De belangrijkste technische beperking is afstand: fotonen gaan verloren naarmate glasvezel langer is, en zonder versterking is betrouwbare QKD doorgaans beperkt tot ruwweg honderd tot honderdvijftig kilometer. Bij gewoon internetverkeer kun je signalen simpelweg versterken en doorsturen, maar dat kan bij QKD niet zomaar: het kopiëren van een kwantumtoestand om hem te versterken is volgens het no-cloning-theorema nu juist onmogelijk. De oplossing waar onderzoekers naartoe werken heet een kwantumrepeater, een soort tussenstation dat kwantuminformatie kan doorgeven zonder hem te "lezen". Zulke repeaters bestaan wel als laboratoriumdemonstraties, maar zijn nog niet praktijkrijp voor grootschalige netwerken.
Satellieten zoals Micius omzeilen het glasvezelprobleem deels, maar zijn duur, afhankelijk van helder weer en bieden geen continue verbinding. Daarnaast vereist QKD gespecialiseerde, kostbare apparatuur en vaak eigen, dedicated infrastructuur, wat grootschalige uitrol duur maakt.
Het is daarom belangrijk om QKD te onderscheiden van post-kwantumcryptografie (PQC). PQC lost hetzelfde probleem — kwetsbaarheid voor toekomstige kwantumcomputers — op met een heel andere aanpak: nieuwe wiskundige versleutelingsmethodes die, voor zover bekend, ook bestand zijn tegen kwantumcomputers, maar die op bestaande computers en netwerken draaien zonder speciale apparatuur. Het Amerikaanse standaardisatie-instituut NIST publiceerde in 2024 de eerste definitieve PQC-standaarden. Cybersecurity-agentschappen zoals het Britse NCSC hebben zich terughoudend uitgelaten over grootschalige QKD-uitrol en adviseren organisaties vooralsnog vooral in te zetten op PQC, mede omdat QKD kostbaar is, kwetsbaar voor bepaalde soorten aanvallen op de apparatuur zelf, en geen oplossing biedt voor authenticatie of voor communicatie tussen willekeurige internetgebruikers. QKD wordt door de meeste experts eerder gezien als aanvullende technologie voor specifieke hoogwaardige verbindingen dan als vervanger van bestaande encryptie.
Wie werken eraan?
China investeert het zwaarst in QKD-onderzoek en -infrastructuur, met USTC en het bedrijf QuantumCTek als belangrijke aanjagers en Pan Jianwei als boegbeeld van het onderzoeksveld. In Europa is ID Quantique, opgericht in Zwitserland als spin-off van de universiteit van Genève, een van de langst bestaande commerciële aanbieders van QKD-apparatuur. Toshiba heeft een eigen onderzoeksdivisie voor kwantumcryptografie en levert apparatuur voor proeven in onder meer het Verenigd Koninkrijk en de Verenigde Staten. In Zuid-Korea heeft telecombedrijf SK Telecom, mede via een belang in ID Quantique, geëxperimenteerd met QKD in mobiele netwerken.
Op onderzoeksgebied zijn QuTech in Delft en het Japanse National Institute of Information and Communications Technology (NICT) belangrijke centra voor fundamenteel kwantumnetwerkonderzoek. De Europese Unie coördineert via EuroQCI de opbouw van Europese kwantumcommunicatie-infrastructuur, terwijl het Amerikaanse ministerie van Energie via zijn nationale laboratoria een "blueprint" heeft gepubliceerd voor een toekomstig Amerikaans kwantuminternet. Ook telecom- en technologiebedrijven als Nokia en Cisco volgen de ontwikkelingen op de voet en verrichten eigen onderzoek naar integratie van QKD in bestaande netwerken.