Versleuteling > Woordenlijst > Post-quantumcryptografie
Wat is post-quantumcryptografie?
Quantumcomputers bestaan nog niet op de schaal die nodig is om de huidige versleuteling te kraken, maar tegenstanders verzamelen uw versleutelde gegevens nu al om deze later te ontsleutelen.
Met post-quantumcryptografie sluiten we dat venster voordat u risico loopt.
De dreiging van ‘nu oogsten, later ontsleutelen’
Hoewel quantumcomputers die in staat zijn om openbare-sleutelversleuteling zoals RSA en elliptische-curve-cryptografie te kraken er nog niet zijn, kunnen ze nog steeds een reële impact hebben op de huidige beveiligingsproblemen wanneer ze eenmaal zover zijn. De meest geavanceerde aanvallers van vandaag hanteren een strategie die "nu oogsten, later ontsleutelen" wordt genoemd, waarbij ze uw versleutelde communicatie nu onderscheppen en archiveren, en vervolgens wachten op quantumcomputers die krachtig genoeg zijn om deze te kraken.
Alles wat gevoelig is dat u vandaag verzendt, zoals medische dossiers, juridische communicatie of privécorrespondentie, kan later gevaar lopen. Daarom moet de overgang naar quantumresistente algoritmen al lang voordat de dreiging zich voordoet plaatsvinden, omdat het jaren duurt om de versleuteling op het hele internet te vervangen.
Hoe quantumcomputers werken
Dit is het verschil tussen traditionele en quantumcomputers:
Een traditionele computer werkt met bits
Elke bit is een 0 of een 1, en een traditionele computer moet encryptiesleutels één voor één proberen. Het is sequentieel, alsof u elke sleutel aan een ring probeert.
Een quantumcomputer werkt met qubits
Een qubit (quantumbit) kan tegelijkertijd zowel 0 als 1 zijn (superpositie), waardoor quantumalgoritmen veel mogelijkheden tegelijk kunnen onderzoeken. Het is alsof u alle sleutels aan de ring tegelijkertijd probeert.
De meeste openbare-sleutelcryptografie is tegenwoordig gebaseerd op wiskundige problemen die in de ene richting gemakkelijk zijn en in de omgekeerde richting moeilijk, zoals het vermenigvuldigen van twee grote priemgetallen (gemakkelijk) versus het ontbinden van het resultaat in factoren (moeilijk).
Shors algoritme(nieuw venster), ontworpen voor quantumcomputers, valt precies die moeilijkheid aan. Het zou RSA en elliptische-curve-cryptografie (inclusief Curve25519) ondermijnen, die tegenwoordig de ruggengraat vormen van versleutelde e-mail, TLS en VPN's(nieuw venster).
De status van quantumcomputing
Het goede nieuws: geen enkele quantumcomputer komt tegenwoordig in de buurt van het bedreigen van echte versleuteling. De kloof tussen de huidige machines en wat er nodig zou zijn, is enorm.
4.099
Logische (ideale) qubits die naar schatting nodig zijn om RSA-2048 te kraken
1.500 – 2.000
Logische (ideale) qubits die naar schatting nodig zijn om elliptische-curve-cryptografie te kraken
50 mln+
Fysieke qubits met realistische foutcorrectie die nodig zijn om hetzelfde te doen
Geen
Machines die vandaag de dag in staat zijn om echte versleuteling te kraken
Opschalen naar de miljoenen fysieke qubits die nodig zijn, is een enorme technische uitdaging die nog door geen enkele instelling is opgelost. De meeste experts geloven echter dat een cryptografisch relevante quantumcomputer een kwestie is van wanneer, niet of. De geschatte tijdlijnen variëren van een decennium tot meerdere decennia. De onzekerheid is precies de reden waarom de overgang naar post-quantumcryptografie nu moet beginnen.
Wat is post-quantumcryptografie?
Post-quantumcryptografie (PQC) is een nieuwe generatie versleutelingsalgoritmen die is ontworpen om veilig te zijn tegen zowel klassieke als quantumcomputers. In tegenstelling tot quantum-sleutelverdeling (waarvoor speciale hardware nodig is), draaien PQC-algoritmen op gewone computers en kunnen ze worden geïmplementeerd als software-updates, wat betekent dat ze de huidige kwetsbare algoritmen kunnen vervangen zonder dat er nieuwe infrastructuur nodig is.
In 2024 heeft het Amerikaanse National Institute of Standards and Technology (NIST) zijn eerste PQC-standaarden afgerond. De belangrijkste kandidaatalgoritmen zijn gebaseerd op roosterproblemen — een andere tak van de wiskunde die het algoritme van Shor niet kan versnellen. In tegenstelling tot het ontbinden van grote gehele getallen in factoren, is het niet bekend dat de moeilijkheid van roosterproblemen inklapt onder een quantum-aanval.
Waarom vervangen we de klassieke algoritmen niet gewoon?
Gestandaardiseerde, breed geïmplementeerde post-quantumcryptografie is nog nieuw en heeft niet de decennia aan publieke controle gehad die RSA en elliptische-curve-cryptografie wel hebben gehad. De veiligste aanpak is hybride cryptografie: plaats een post-quantumalgoritme boven op een klassiek algoritme. Uw gegevens zijn beschermd tenzij een aanvaller beide tegelijkertijd kraakt, wat zowel een quantum- als een klassieke doorbraak vereist.
Hoe Proton al in actie is gekomen
Post-quantumbeveiliging is in mei 2026 gelanceerd in Proton Mail en is beschikbaar voor alle abonnementen. Zodra deze functie is ingeschakeld, genereert Proton Mail post-quantum-ready sleutels voor nieuwe versleutelde e-mails, waardoor uw berichten worden beschermd tegen zowel de huidige dreigingen als de quantumcomputers van morgen.
Toonaangevende PQC-standaardisatie
Samen met cryptografen van de Duitse federale dienst voor informatiebeveiliging (BSI) heeft Proton meegeschreven aan de eerste post-quantumextensie voor OpenPGP(nieuw venster) — de open standaard die wereldwijd wordt gebruikt voor versleutelde e-mail. Dit zorgt ervoor dat post-quantumbeveiliging werkt tussen Proton en andere providers, en niet alleen binnen het eigen ecosysteem van Proton.
De beste algoritmen in hun klasse
Door een combinatie van klassieke en post-quantumalgoritmen (hybride cryptografie) te gebruiken, biedt deze nieuwe standaard de hoogste beveiliging. Uw gegevens zijn veilig, tenzij de aanvaller zowel klassieke als quantumcryptografie kraakt. De post-quantumcomponent maakt gebruik van op roosters gebaseerde algoritmen, omdat deze goede beveiliging en prestaties bieden.
- CRYSTALS-Kyber + X25519 voor versleuteling
- CRYSTALS-Dilithium + Ed25519 voor digitale handtekeningen
Permanente symmetrische sleutels
We werken ook aan een nieuwe standaard(nieuw venster) om e-mails opnieuw te versleutelen met veiligere sleutels en oude in te trekken zonder de toegang te verliezen. Dit zorgt ervoor dat e-mails die in het verleden zijn ontvangen, veilig zijn voor quantumcomputers.
Alice versleutelt de berichten die ze in het verleden heeft ontvangen opnieuw om ervoor te zorgen dat ze veilig zijn voor quantumcomputers.
Neem de controle over uw gegevens
Proton is vanaf het begin gebouwd om uw gegevens te beschermen — en te beschermen tegen wat nog komen gaat. Met end-to-end versleuteling, post-quantumbeveiliging, open-source apps en onafhankelijke audits blijft uw informatie van u.
