Onkopieerbare encryptie: hoe de wetten van de natuurkunde afluisteren onmogelijk maken
Stel je voor: een brief die verkreukelt zodra iemand hem stiekem probeert te lezen. De ontvanger ziet meteen dat er is geknoeid en weet dat hij de inhoud niet meer kan vertrouwen. Iets vergelijkbaars belooft onkopieerbare encryptie te doen met digitale informatie. In plaats van te vertrouwen op ingewikkelde wiskundige raadsels die een computer ooit zou kunnen kraken, gebruikt deze techniek een fundamentele eigenschap van de natuurkunde: je kunt een kwantumdeeltje niet stiekem aflezen of kopiëren zonder het onherstelbaar te veranderen.
De term duikt vaak op in de context van kwantumcryptografie, en dan specifiek Quantum Key Distribution (QKD, kwantumsleuteldistributie). Dat klinkt technisch, maar het idee is eenvoudig: twee partijen wisselen een geheime sleutel uit — een reeks willekeurige cijfers waarmee ze berichten versleutelen — via fotonen (lichtdeeltjes). Probeert iemand die sleuteluitwisseling af te tappen, dan verstoort die poging onvermijdelijk de kwantumtoestand van de fotonen. De verzender en ontvanger merken dat meteen en gooien de gecompromitteerde sleutel weg. Niet de inhoud van het bericht is dus "onkopieerbaar", maar het proces waarmee de sleutel tot stand komt is inherent afluisterbestendig.
Wat is het precies?
De basis van onkopieerbare encryptie ligt in het zogeheten no-cloning theorema, in 1982 onafhankelijk van elkaar beschreven door de natuurkundigen William Wootters en Wojciech Zurek, en door Dennis Dieks. Dit stelt dat het onmogelijk is om een onbekende kwantumtoestand exact te kopiëren. Een kwantumbit (qubit), bijvoorbeeld de polarisatierichting van een foton, kan niet stiekem worden "afgetapt en doorgestuurd" zoals een e-mail. Zodra iemand meet, dwingt die meting het deeltje in een van de mogelijke uitkomsten — en die meting verstoort de oorspronkelijke toestand.
Het bekendste protocol dat hierop is gebaseerd heet BB84, vernoemd naar de ontwikkelaars Charles Bennett en Gilles Brassard en het jaar van publicatie, 1984. In grote lijnen werkt het zo: de verzender (in cryptografie-jargon vaak "Alice" genoemd) stuurt fotonen naar de ontvanger ("Bob"), elk gepolariseerd volgens een van twee willekeurig gekozen meetbases. Bob meet elk foton eveneens met een willekeurig gekozen basis. Achteraf vergelijken Alice en Bob via een gewoon (niet-geheim) communicatiekanaal welke bases ze gebruikten — niet de meetresultaten zelf. Kwam de basis overeen, dan houden ze dat bit; kwam die niet overeen, dan gooien ze het weg. Wat overblijft, vormt de geheime sleutel.
Het cruciale beveiligingstrucje zit in de controle achteraf: Alice en Bob vergelijken een deel van hun sleutel openlijk. Komt die niet overeen met wat je zou verwachten zonder afluisteraar, dan weten ze dat iemand heeft meegeluisterd (een "man-in-the-middle") en verwerpen ze de hele sleutel. Belangrijk is dat QKD zelf geen berichten versleutelt: het levert alleen een geheime, gegarandeerd verse sleutel die je vervolgens gebruikt met klassieke versleuteling, meestal het "one-time pad" of standaardalgoritmes zoals AES.
Wat wil men ermee bereiken?
De directe aanleiding voor dit onderzoeksveld is de dreiging van de kwantumcomputer. Veel hedendaagse encryptie (zoals RSA en elliptische-curvecryptografie) steunt op wiskundige problemen die met klassieke computers praktisch onoplosbaar zijn, zoals het ontbinden van grote getallen in priemfactoren. Een voldoende krachtige kwantumcomputer zou dat soort problemen, dankzij het algoritme van Shor uit 1994, in principe wél kunnen kraken. Omdat versleuteld dataverkeer nu al kan worden opgeslagen en later — zodra kwantumcomputers krachtig genoeg zijn — alsnog ontcijferd (het zogeheten "harvest now, decrypt later"-scenario), zoeken overheden, banken en telecombedrijven naar beveiliging die niet afhankelijk is van wiskundige aannames die ooit achterhaald kunnen raken.
QKD belooft iets fundamenteel anders dan "steeds ingewikkelder rekenpuzzels": beveiliging die steunt op natuurkundige wetten in plaats van op rekenkracht. Zelfs een onbeperkt krachtige computer (kwantum of klassiek) kan een afluisterpoging niet ongedaan maken, omdat het no-cloning theorema geen rekenprobleem is maar een fysische wet. Dat maakt het aantrekkelijk voor toepassingen waar geheimen decennialang geheim moeten blijven, zoals defensie, diplomatie, financiële infrastructuur en kritieke overheidscommunicatie.
Voorbeelden uit de praktijk
Het onderzoeksveld is allang niet meer alleen theorie. Enkele mijlpalen:
- Micius-satelliet (China, 2016-2017): China lanceerde in 2016 de satelliet Micius, specifiek gebouwd voor kwantumcommunicatie-experimenten. In 2017 demonstreerde het team, onder leiding van fysicus Pan Jianwei, sleuteldistributie tussen grondstations op meer dan 1.200 kilometer afstand van elkaar, via de satelliet als tussenstation — destijds een record.
- Beijing-Shanghai kwantumbackbone (China, 2017): een glasvezelnetwerk van ruim 2.000 kilometer dat via zogeheten "trusted nodes" (tussenstations die de sleutel tijdelijk in platte tekst verwerken) grote steden verbindt. In 2021 werd dit netwerk gekoppeld aan Micius tot een geïntegreerd ruimte-grond kwantumnetwerk, gepubliceerd in Nature.
- Verkiezingen in Genève (Zwitserland, sinds 2007): het Zwitserse bedrijf ID Quantique leverde QKD-apparatuur om stemresultaten tussen telcentra te beveiligen tijdens kantonnale verkiezingen — een van de eerste praktische, niet-experimentele toepassingen.
- DARPA Quantum Network (Verenigde Staten, 2003-2004): een vroeg experimenteel QKD-netwerk in de omgeving van Boston, gefinancierd door het Amerikaanse defensieonderzoeksbureau DARPA, gold destijds als een van de eerste operationele kwantumnetwerken ter wereld.
- Toshiba's kwantumnetwerk in Cambridge (Verenigd Koninkrijk): Toshiba exploiteert er een QKD-testnetwerk dat onder meer financiële instellingen en onderzoeksinstellingen verbindt, als opstap naar commerciële dienstverlening.
Hoe ver is de techniek?
QKD werkt aantoonbaar, maar is nog geen kant-en-klare vervanger van bestaande encryptie. Een paar nuchtere kanttekeningen zijn op hun plaats.
Ten eerste is bereik een probleem. Licht in glasvezel dooft geleidelijk uit; zonder versterking werkt QKD betrouwbaar tot pakweg 100 tot 200 kilometer. Voor grotere afstanden zijn "trusted nodes" nodig: tussenpunten die de sleutel decoderen en opnieuw versturen. Dat is een zwakke schakel, want als zo'n tussenstation wordt gehackt, is de "onkopieerbaarheid" van de hele verbinding waardeloos. Echte kwantumrepeaters, die het signaal kunnen versterken zonder het te meten (en dus zonder de kwantumeigenschap te verliezen), bestaan nog vrijwel alleen in laboratoria en zijn technisch zeer lastig te realiseren.
Ten tweede lost QKD niet alles op. Het protocol vereist een geauthenticeerd klassiek kanaal om te controleren of Alice werkelijk met Bob praat en niet met een indringer; die authenticatie moet je vooraf op een andere, vertrouwde manier regelen. QKD garandeert dus geheimhouding van de sleuteluitwisseling, niet automatisch de identiteit van de partijen.
Ten derde is er, mede daardoor, een levendig debat in de vakwereld: veel cryptografen, waaronder onderzoekers bij het Amerikaanse standaardisatie-instituut NIST, benadrukken dat post-quantum cryptografie (PQC) voorlopig praktischer is. PQC gebruikt geen fotonen of speciale hardware, maar nieuwe wiskundige problemen die naar verwachting ook een kwantumcomputer niet efficiënt kan kraken, en werkt gewoon over bestaand internet. NIST publiceerde in augustus 2024 de eerste officiële PQC-standaarden (waaronder ML-KEM, beter bekend als Kyber, en ML-DSA, gebaseerd op Dilithium). QKD en PQC worden dan ook vaak gezien als complementair in plaats van concurrerend: PQC voor breed, goedkoop gebruik, QKD voor specifieke hoogwaardige verbindingen waar de kosten van gespecialiseerde apparatuur (glasvezel, gedetecteerde fotonen, satellieten) er wél toe doen.
Kortom: de onderliggende natuurkunde is stevig bewezen en de techniek werkt aantoonbaar op punt-tot-puntverbindingen, maar een wereldwijd, schaalbaar "kwantuminternet" met betrouwbare repeaters is er nog niet. De meeste experts schatten dat dit nog zeker een decennium of langer duurt, met veel onzekerheid over het tempo.
Wie werken eraan?
China investeert het meest zichtbaar en op de grootste schaal, met staatsgefinancierde infrastructuur zoals de Beijing-Shanghai backbone en de Micius-satelliet, ontwikkeld door onder meer de University of Science and Technology of China (USTC) onder Pan Jianwei.
In Europa coördineert de Europese Unie het initiatief EuroQCI (European Quantum Communication Infrastructure), gestart in 2019, dat lidstaten moet verbinden via een combinatie van glasvezel en satellietverbindingen. Nederland speelt hierin een rol via QuTech, een samenwerking tussen de TU Delft en onderzoeksinstituut TNO, dat onder leiding van onder anderen Stephanie Wehner werkt aan een experimenteel "kwantuminternet" en verbindingen tussen Nederlandse steden test.
Commercieel is het Zwitserse ID Quantique (opgericht in 2001 als spin-off van de Universiteit van Genève) een van de langst bestaande aanbieders van QKD-apparatuur. Ook Toshiba is actief, met testnetwerken in het Verenigd Koninkrijk en Japan. In de Verenigde Staten combineren onderzoeksinstellingen als het Argonne National Laboratory en Fermilab quantumnetwerkonderzoek met de bredere Amerikaanse inzet op PQC via NIST.