Postkwantumcryptografie, wat verandert er aan beveiliging?

Waarom andere wiskunde nodig is

Bestaande publieke-sleutelcryptografie steunt op wiskundige problemen die moeilijk zijn voor klassieke computers. Een voldoende krachtige kwantumcomputer zou sommige van die problemen efficiënt kunnen aanpakken en daarmee huidige schema’s ondermijnen. Het gaat om toekomstige, voldoende krachtige machines. Postkwantumcryptografie gebruikt daarom problemen die ontworpen zijn om weerstand te bieden aan zowel klassieke als kwantumaanvallen. Deze algoritmen draaien op gewone computers, er is geen kwantumhardware nodig om ze te gebruiken (NIST, wat is PQC). Voorbereiden kost tijd, omdat afhankelijkheden in software, protocollen en hardware wijdvertakt zijn.

Verschillende taken in beveiliging

Cryptografie dekt verschillende functies. Voor een gedeeld geheim tussen twee partijen gebruik je sleutelafspraak of key establishment. Voor authenticiteit en integriteit gebruik je digitale handtekeningen. Die functies vragen andere algoritmen. In de eerste lichting NIST-standaarden (2024) staat ML-KEM voor sleutelafspraak; voor handtekeningen zijn ML-DSA en SLH-DSA geselecteerd. Een key establishment-schema versleutelt geen berichten, en een handtekening versleutelt geen bericht: ze bewijst herkomst en onveranderde inhoud. Het doel is bescherming tegen toekomstige kwantumaanvallen (NIST PQC-project).

Een overgang voorbereiden

Voor organisaties is het zinvol de overgang stapsgewijs voor te bereiden:

• Inventariseer waar cryptografie zit: protocollen, softwarebibliotheken, hardwaremodules en certificaten.
• Vraag leveranciers om een planning voor postkwantumondersteuning en volg de voortgang.
• Test compatibiliteit en prestaties in representatieve omgevingen vóór uitrol.

Nieuwe ontwikkelingen vind je bij het laatste nieuws.

Bronnen

• NIST, What Is Post-Quantum Cryptography? · Geraadpleegd op 20 september 2026
• NIST, Post-Quantum Cryptography project · Geraadpleegd op 20 september 2026