Post-quantumcryptografie (PQC)

Cryptografie die quantumcomputers overleeft: ML-KEM, ML-DSA en SLH-DSA, en wat migratie betekent voor sleuteluitwisseling en handtekeningen.

Algoritmen die veilig moeten blijven tegen een aanvaller met een grote quantumcomputer. De dreiging is specifiek: het algoritme van Shor breekt de wiskunde waar RSA en elliptische-curvecryptografie op rusten, dus die sleutels worden niet zwakker maar waardeloos. Symmetrische algoritmen en hashfuncties worden veel minder geraakt.

NIST rondde de eerste standaarden af in 2024: ML-KEM voor sleutelvaststelling (FIPS 203) en ML-DSA (FIPS 204) en SLH-DSA (FIPS 205) voor handtekeningen. De namen uit de competitie circuleren nog - Kyber, Dilithium, SPHINCS+ - maar de gestandaardiseerde namen zijn wat een certificaatprofiel of protection profile zal citeren. Die drie waren de eerste, niet de laatste: NIST selecteerde in maart 2025 HQC voor standaardisatie als reservemechanisme voor sleutelvaststelling op andere wiskunde, en FIPS 206 is in ontwikkeling. Lees elke lijst met post-quantumalgoritmen dus als een momentopname.

Vertrouwelijkheid en handtekeningen vragen verschillend denkwerk. Versleuteld verkeer dat vandaag wordt opgevangen, kan worden bewaard tot er een quantumcomputer is, en dat maakt sleuteluitwisseling nu urgent. Een handtekening wordt juist in het heden geverifieerd: het risico is niet dat hij vandaag breekt, maar dat bewijs dat met de algoritmen van nu is gemaakt decennia moet blijven staan. Daarom gaat het migratieverhaal voor een QTSP vooral over oud bewijs opnieuw kunnen beschermen met archieftijdstempels en over uberhaupt van algoritme kunnen wisselen - crypto-agility in certificaatprofielen, HSM-firmware, ketens en sleutelceremonies, en niet over een knop die je omzet.