Een nieuwsbericht over quantumcomputers bewijst op zichzelf niet dat versleutelde chats nu kunnen worden ontsleuteld. De relevante vraag is of een machine de specifieke berekening die nodig is om het gebruikte cryptografische schema aan te vallen betrouwbaar en op de vereiste schaal kan uitvoeren.
‘Q-Day’ is een verkorte aanduiding voor een toekomstige cryptografisch relevante capaciteit, niet voor een vastgestelde datum. In zijn uitleg van het risico uit 2026 stelt NIST dat huidige quantumcomputers nog te klein en instabiel zijn om cryptografie te bedreigen, en benadrukt het tegelijk dat voorbereiding nodig is voordat dit verandert.
Hoe u een hardwaremijlpaal moet lezen
Verschillende aankondigingen meten verschillende dingen:
| Aankondiging | Wat deze kan aantonen | Wat deze op zichzelf niet vaststelt |
|---|---|---|
| Meer fysieke qubits | Een groter apparaat | Genoeg betrouwbare logische berekeningen om een ingezette sleutel te kraken |
| Betere foutcorrectie | Betere bescherming van gecodeerde quantuminformatie | Een volledige cryptanalytische werklast op bruikbare schaal |
| Een snelle benchmark | Voordeel bij een bepaalde taak onder de genoemde vergelijkingen | Hetzelfde voordeel bij factorisatie of aanvallen op elliptische krommen |
| Een roadmap van een leverancier | Een technisch ontwikkeldoel | Een geleverde capaciteit of een gegarandeerde datum |
Googles uitleg over het Willow-onderzoek van december 2024 beschrijft bijvoorbeeld vooruitgang bij foutcorrectie onder een drempel. Dat is een belangrijk onderzoeksresultaat. Het mag niet worden naverteld als een demonstratie dat Willow gewoon berichtenverkeer heeft ontsleuteld.
Kijk bij het beoordelen van een nieuw resultaat naar de werkelijke werklast, foutpercentages, logische bewerkingen en aannames. Zet de looptijd van een benchmark niet rechtstreeks om in een aftelling tot het kraken van RSA of ECDH.
Waarom voorbereiden als de datum onzeker is?
Sommige informatie moet jarenlang vertrouwelijk blijven. Een tegenstander zou nu versleutelde gegevens kunnen bewaren en later proberen ze te achterhalen als de onderliggende bescherming met publieke sleutels kwetsbaar wordt. Dat is het risico van ‘nu verzamelen, later ontsleutelen’ dat wordt beschreven in NISTs overzicht van postquantumcryptografie.
De blootstelling hangt af van het protocol en de vastgelegde informatie; het is te algemeen om te zeggen dat elk vastgelegd pakket van elke klassieke berichtenapp onvermijdelijk leesbaar zal worden. Toch rechtvaardigen lang te bewaren geheimen en langdurige migratieprojecten maatregelen zonder een exacte voorspelling.
Een praktische planningsvraag is: Hoelang moeten deze gegevens vertrouwelijk blijven, en hoelang zouden we nodig hebben om de kwetsbare cryptografie te vervangen? Een kortstondig coördinatiebericht en een gevoelig onderzoeksarchief kunnen om verschillende prioriteiten vragen.
Wat postquantumberichten veranderen
Postquantumcryptografie gebruikt algoritmen die bedoeld zijn om bekende aanvallen van zowel klassieke als quantumcomputers te weerstaan. NISTs FIPS 203 standaardiseert ML-KEM, een mechanisme voor het opzetten van gedeeld geheim materiaal. Het is geen volledig berichtenprotocol.
Een hybride constructie combineert traditionele en postquantumbijdragen met als doel de bescherming te behouden als één component veilig blijft. Het resultaat hangt af van de specifieke constructie, authenticatie, onderhandeling en implementatie. Noch ‘hybride’ noch ‘ML-KEM’ rechtvaardigt een garantie van nul risico.
Sleutelopzet, handtekeningen en symmetrische versleuteling hebben bovendien verschillende rollen. Het upgraden van één component vernieuwt niet automatisch elk authenticatiepad, back-upformaat of protocol voor gespreksmedia.
Wat u een aanbieder van berichtenapps moet vragen
- Welke ingezette versies gebruiken de postquantumcomponent, en in welke gesprekstypen?
- Wordt deze alleen bij het aanmaken van de sessie gebruikt of ook bij latere updates?
- Wat gebeurt er als een gesprekspartner een incompatibele versie gebruikt?
- Hoe worden identiteiten geauthenticeerd en downgradepogingen afgehandeld?
- Welke onafhankelijke analyses, testvectoren en implementatiebewijzen zijn beschikbaar?
- Zijn claims over bandbreedte, batterij en latentie gemeten op relevante apparaten?
Accepteer geen ongekwalificeerde claim van minder dan een milliseconde zonder de bewerking, het apparaat, de build en de meetmethode te kennen. Een snelle cryptografische primitieve stelt niet de totale kosten van een berichtenprotocol vast.
Livara’s aangegeven reikwijdte
Livara’s beveiligingspagina beschrijft P-256- en ML-KEM-768-materiaal in directe LVR1-sessies, waarbij LGS1-groepszendersleutels via paarsgewijze sessies worden verspreid. De pagina documenteert ook beperkingen rond openbare kanalen, metadata en eindapparaten. Dit zijn gepubliceerde ontwerpclaims, geen onafhankelijke evaluatie in dit artikel.
Postquantumbescherming stopt geen phishing, een ontvanger die een screenshot deelt of malware die een ontgrendeld eindapparaat uitleest. Blijf de gewone account- en apparaatbeveiliging verzorgen terwijl u cryptografische risico’s op lange termijn beoordeelt.
Zie quantumvooruitgang als een reden voor op bewijs gebaseerde migratieplanning, niet als bewijs dat de kop van vandaag uw berichten heeft gekraakt of dat een nieuw algoritme ze onkwetsbaar maakt.
