Sleuteluitwisseling: hoe je een geheim deelt zonder het te verklappen

Bijgewerkt: 11 augustus 2026 · 7 min leestijd

Stel je voor: je wilt een geheime boodschap sturen naar iemand aan de andere kant van de wereld, maar jullie hebben elkaar nog nooit ontmoet en kunnen niet stiekem afspreken welk wachtwoord jullie gebruiken. Toch moet iedereen die het bericht onderschept er niets van kunnen maken, terwijl de ontvanger het wel moet kunnen lezen. Dat is precies het probleem dat sleuteluitwisseling oplost: twee partijen die via een onveilige, afluisterbare verbinding toch samen een geheime sleutel weten te maken die daarna gebruikt wordt om berichten te versleutelen.

Een bekende analogie is het mengen van verf. Stel dat jij en een vriend allebei een eigen, geheime kleur verf hebben die niemand anders kent. Jullie mengen die geheime kleur elk met dezelfde, publiek bekende basiskleur en sturen het resultaat naar elkaar, in het volle zicht van iedereen. Vervolgens voegt ieder van jullie zijn eigen geheime kleur nogmaals toe aan het mengsel dat hij van de ander ontving. Het wonderlijke is dat jullie dan allebei op precies dezelfde eindkleur uitkomen, terwijl een toeschouwer die alleen de publieke mengsels zag, die eindkleur onmogelijk kan naspelen. Zo werkt in essentie ook digitale sleuteluitwisseling, alleen dan met wiskunde in plaats van verf.

Wat is het precies?

De klassieke methode heet de Diffie-Hellman-sleuteluitwisseling, genoemd naar de Amerikaanse cryptografen Whitfield Diffie en Martin Hellman, die het idee in 1976 publiceerden (met belangrijke bijdragen van Ralph Merkle). Het principe berust op wiskundige bewerkingen die in één richting makkelijk zijn, maar in omgekeerde richting extreem lastig: je kunt twee grote getallen snel vermenigvuldigen, maar een getal terug ontbinden in zijn factoren kost een computer enorm veel tijd als de getallen groot genoeg zijn. Beide partijen kiezen een geheim getal, doen daar publiek zichtbare berekeningen mee, wisselen het resultaat uit, en kunnen daarna allebei dezelfde gedeelde sleutel berekenen. Een afluisteraar ziet wel alle publieke berekeningen voorbijkomen, maar kan daaruit de geheime sleutel niet herleiden binnen een redelijke tijd.

Deze techniek zit vandaag de dag in vrijwel elke beveiligde verbinding, van het slotje in je browser (https) tot chat-apps als Signal en WhatsApp. Er bestaat echter een structurele dreiging aan de horizon: een quantumcomputer die krachtig genoeg is, zou met een wiskundige truc genaamd het Shor-algoritme (bedacht door natuurkundige Peter Shor in 1994) de onderliggende sommen wél snel kunnen oplossen. Zo'n computer bestaat nu nog niet op praktisch bruikbare schaal, maar de zorg is reëel genoeg dat onderzoekers al jaren werken aan twee soorten opvolgers.

De eerste opvolger is post-quantum cryptografie (PQC): nieuwe wiskundige methoden voor sleuteluitwisseling die, voor zover bekend, ook een quantumcomputer niet snel kan kraken. Deze draaien nog gewoon op gewone computers en chips, alleen is de onderliggende wiskunde anders, bijvoorbeeld gebaseerd op roosterstructuren in veeldimensionale ruimtes in plaats van op factorontbinding. De tweede, radicaal andere aanpak is quantum key distribution (QKD, ofwel quantumsleuteldistributie). Hierbij wordt een sleutel niet met wiskunde beveiligd, maar met een natuurkundige eigenschap: informatie wordt verstuurd via losse lichtdeeltjes (fotonen) waarvan de quantumtoestand verandert zodra iemand ze probeert af te luisteren. Diffie en Hellman zelf hadden hier niets mee te maken; het eerste concrete protocol, BB84, werd in 1984 bedacht door Charles Bennett en Gilles Brassard. Wie stiekem meeluistert, verstoort onvermijdelijk de fotonen, waardoor de twee legitieme partijen dat direct merken en de sleutel weggooien voordat hij gebruikt wordt.

Wat wil men ermee bereiken?

Het uiteindelijke doel is simpel te omschrijven: vertrouwelijke communicatie mogelijk houden, ook op de lange termijn en ook tegen tegenstanders met toekomstige supercomputers. Overheden, banken, ziekenhuizen en bedrijven versturen dagelijks enorme hoeveelheden gevoelige data die via klassieke sleuteluitwisseling beveiligd is. Een reëel scenario waar cryptografen voor waarschuwen is "harvest now, decrypt later": een tegenstander onderschept en bewaart nu al versleuteld verkeer, in de verwachting dat een quantumcomputer het over tien of twintig jaar alsnog kan ontcijferen. Voor gegevens die decennialang geheim moeten blijven, zoals medische dossiers, staatsgeheimen of langlopende bedrijfsstrategieën, is dat een serieus probleem, ook al is die quantumcomputer er nu nog niet.

Post-quantum cryptografie wil dit oplossen zonder de bestaande infrastructuur overhoop te gooien: het blijft software die op normale chips draait, maar met wiskunde die weerstand biedt aan zowel klassieke als quantumaanvallen. Quantum key distribution belooft iets fundamenteler: beveiliging die niet afhangt van de aanname dat een bepaalde som moeilijk is (een aanname die morgen kan sneuvelen door een slimmere wiskundige truc), maar op een natuurwet. Het idee is aantrekkelijk, maar het brengt ook praktische beperkingen met zich mee, zoals gespecialiseerde apparatuur en een beperkt bereik, waarover verderop meer.

Voorbeelden uit de praktijk

Een aantal projecten laat zien hoe deze ideeën de laboratoria uit zijn gekomen. Het SwissQuantum-netwerk in Genève, gebouwd door het Zwitserse bedrijf ID Quantique, testte tussen 2009 en 2011 gedurende langere tijd een operationeel quantumsleutelnetwerk over glasvezel tussen verschillende locaties in de stad, een van de eerste langdurige praktijktests buiten het lab.

China bouwde vanaf 2017 het zogeheten Beijing-Shanghai quantumbackbone, een glasvezelverbinding van ongeveer tweeduizend kilometer die tussenstations gebruikt om quantumsleutels over die afstand door te geven, want fotonen verzwakken snel in glasvezel. In datzelfde jaar lanceerde China ook de Micius-satelliet (gelanceerd in 2016) succesvol voor satelliet-naar-grond quantumsleuteluitwisseling, met resultaten gepubliceerd in wetenschappelijke tijdschriften als Nature en Science. In september 2017 werd hiermee een spraakmakende quantumversleutelde videoverbinding tussen Beijing en Wenen gedemonstreerd, als een van de eerste intercontinentale toepassingen van het principe.

Op het gebied van post-quantum cryptografie rondde het Amerikaanse standaardisatie-instituut NIST na een meerjarige internationale competitie, gestart in 2016, in 2024 de eerste officiële standaarden af: FIPS 203 (met de onderliggende techniek Kyber, hernoemd tot ML-KEM) voor sleuteluitwisseling, en twee bijbehorende standaarden voor digitale handtekeningen. Techbedrijven volgden snel: Signal introduceerde in 2023 het post-quantum-protocol PQXDH in zijn berichten-app, en Apple kondigde in 2024 het vergelijkbare PQ3-protocol aan voor iMessage, beide als extra beschermingslaag bovenop de bestaande klassieke sleuteluitwisseling.

Ook de Europese Unie werkt sinds 2019 aan EuroQCI, een initiatief om een Europese quantumcommunicatie-infrastructuur op te zetten die lidstaten met elkaar verbindt, deels via glasvezel en deels via satellieten, voor gebruik door overheden en kritieke sectoren.

Hoe ver is de techniek?

De twee sporen staan op heel verschillende punten in hun ontwikkeling. Post-quantum cryptografie is inmiddels formeel gestandaardiseerd en wordt actief uitgerold: grote browsers, besturingssystemen en berichten-apps beginnen het te ondersteunen, vaak eerst als extra laag naast bestaande methoden. De belangrijkste horde hier is praktisch: miljoenen systemen wereldwijd moeten worden bijgewerkt, wat jaren kost, en er blijft onzekerheid over of toekomstige wiskundige doorbraken ook deze nieuwe methoden ooit kunnen breken, al is dat na jarenlang openbaar onderzoek door de cryptografische gemeenschap tot nu toe niet gebeurd.

Quantum key distribution is technisch indrukwekkend aangetoond, maar blijft in de praktijk beperkt. Fotonen gaan verloren in glasvezel, waardoor het bereik zonder tussenstations doorgaans tot enkele tientallen tot ruim honderd kilometer beperkt is; onderzoekers, waaronder teams van Toshiba, hebben in de afgelopen jaren record-afstanden van several honderd kilometer gehaald, maar dat blijft laboratoriumwerk of dure proefopstellingen. De benodigde apparatuur, zoals speciale detectoren voor losse fotonen, is kostbaar en kwetsbaar, en satellietverbindingen zoals Micius werken alleen in helder weer en zijn afhankelijk van beperkte contacttijden wanneer de satelliet overkomt. Bovendien lost QKD maar een deel van het beveiligingsprobleem op: de apparatuur zelf, de software eromheen en de authenticatie van de betrokken partijen moeten nog steeds op andere manieren worden beveiligd. Veel cryptografen zien QKD daarom eerder als een niche-oplossing voor specifieke hooggevoelige verbindingen dan als vervanger van internetbrede versleuteling, terwijl post-quantum cryptografie wordt gezien als de meer schaalbare route voor het bredere publiek.

Wie werken eraan?

In de Verenigde Staten trekt het National Institute of Standards and Technology (NIST) de kar voor post-quantum standaardisatie, in nauwe samenwerking met de internationale cryptografische onderzoeksgemeenschap, verenigd in onder meer de International Association for Cryptologic Research (IACR). Grote techbedrijven als Google, IBM, Microsoft, Apple en Cloudflare experimenteren actief met de uitrol van post-quantum sleuteluitwisseling in hun producten en diensten.

Op het gebied van quantum key distribution loopt China voorop, met de onderzoeksgroep van natuurkundige Jian-Wei Pan aan de University of Science and Technology of China (USTC) als drijvende kracht achter zowel de Micius-satelliet als het Beijing-Shanghai netwerk. In Europa combineert het EuroQCI-initiatief inspanningen van de Europese Commissie met nationale onderzoeksinstituten en de European Space Agency (ESA) voor de satellietcomponent. Belangrijke commerciële spelers zijn het Zwitserse ID Quantique, dat een van de langst actieve leveranciers van QKD-apparatuur is, het Japanse Toshiba, dat veel afstandsrecords op zijn naam heeft staan, en kleinere spelers als het Australische QuintessenceLabs en het Amerikaanse MagiQ Technologies. Ook nationale agentschappen voor cyberbeveiliging, zoals het Duitse BSI en het Nederlandse Nationaal Cyber Security Centrum, publiceren adviezen over de overgang naar post-quantum-veilige sleuteluitwisseling.