De VS. Nationaal instituut voor normen en technologie (NIST) heeft geselecteerd vier algoritmen die zullen worden ontwikkeld als post-kwantumcoderingsstandaarden om gegevens te beschermen tegen een toekomstige kwantumcomputeraanval. De aankondiging volgt op een zesjarige wedstrijd, waarbij NIST nu instellingen oproept om te onderzoeken hoe de normen het beste kunnen worden toegepast.
Eenmaal volledig ontwikkeld, worden kwantumcomputers beschouwd als ideale kandidaten voor het berekenen van complexe processen. Aan de andere kant kunnen ze ook worden gebruikt voor kwaadaardige activiteiten, zoals het hacken van momenteel versleutelde informatie. Hierdoor kunnen gegevens – zoals overheidsdocumenten of bedrijfsgeheimen – in gevaar komen.
Om deze reden lanceerde NIST in 2016 een open competitie in post-kwantumcryptografie waarbij onderzoekers van over de hele wereld hun algoritmen konden indienen om als toekomstige standaard te worden beschouwd. In verschillende rondes werden de kandidaten op de shortlist geplaatst en konden de voorgestelde protocollen verder worden aangepast.
Meer van dat
Nu heeft NIST vier winnaars bekendgemaakt. Post-kwantumcryptografie is ontworpen voor twee hoofdtaken. De eerste is algemene codering die informatie beschermt die via een openbaar netwerk wordt uitgewisseld. Hier selecteerde NIST het CRYSTALS-Kyber-algoritme dat relatief kleine coderingssleutels gebruikt die twee partijen gemakkelijk kunnen uitwisselen en een hoge werkingssnelheid heeft.
De tweede taak betreft digitale handtekeningen en wordt gebruikt voor identiteitsauthenticatie. Er werden drie algoritmen geselecteerd: CRYSTALS-Dilithium, FALCON en SPHINCS+. De eerste twee hebben de voorkeur vanwege hun efficiëntie, terwijl SPHINCS+ een andere wiskundige benadering gebruikt dan de andere drie winnaars.
Het kwantum Y2K-moment
NIST zegt dat instituten nu moeten beginnen met upgraden naar post-kwantumcryptografie, waarbij de nadruk ligt op een "collect-now decrypt-later"-benadering, wat inhoudt dat post-kwantumcryptografie moet worden geïmplementeerd vóór de creatie van grootschalige kwantumcomputers. NIST heeft ook vier andere algoritmen aangekondigd die nog als standaard worden overwogen. De winnaars van die ronde worden op een later tijdstip bekend gemaakt.
