Bescherming tegen toekomstige quantumaanvallen

Verschillende tegenwoordig gebruikte encryptiemethoden zijn gebaseerd op het oplossen van moeilijke wiskundige opgaven, zoals het ontbinden van een getal in een paar zeer grote priemgetallen, waarbij elk priemgetal meer dan tweehonderd cijfers kan hebben. Het vinden van deze priemgetallen kan duizenden jaren duren met een desktopcomputer of laptop. Een quantumcomputer heeft daar slechts uren voor nodig. Hoewel quantumcomputers er nog niet zijn, blijft de urgentie hoog om hun komst voor te bereiden door te zorgen voor cryptografische methoden die bestand zijn tegen quantumcomputers. Acht jaar geleden kondigde NIST (National Institute of Standards and Technology, USA) daarom de Post-Quantum Cryptography Standardization-competitie aan met als doel quantumbestendige methoden te vinden om de momentele encryptiemethoden te vervangen die zijn ontworpen voor gebruik met huidige computers. Er werd een groot aantal voorstellen ingediend; na een langdurig evaluatieproces werd het aantal teruggebracht tot vier quantumbestendige methoden. NIST heeft onlangs de normen gepubliceerd voor drie van die methoden – Kyber, Dilithium en SPHINCS+ – wat betekent dat ze klaar zijn voor de wereldwijde communicatie- en online-infrastructuur. SPHINCS+ is een handtekeningenschema om de authenticiteit van documenten of digitale berichten zoals e-mails te verifiëren. Dilithium, een van de andere nieuw gestandaardiseerde methoden, is ook een handtekeningenschema, maar bedoeld voor andere toepassingen dan SPHINCS+. Kyber, een key encapsulation mechanism (KEM) dat helpt bij het starten van een vertrouwelijk online-overleg tussen twee partijen die elkaar nog niet hebben ontmoet, is al door verschillende klanten geadopteerd sinds het werd uitgerold in 2023.