De Amerikaanse overheid verplicht organisaties om tegen het begin van het volgende decennium kwantumveilige cryptografie te implementeren. Recente doorbraken in kwantumtechnologie vervroegen de deadline.
President Trump heeft zijn handtekening gezet onder een uitvoerend bevel dat Amerikaanse bedrijven met ‘hoogwaardige activa en hoge-impactsystemen’ verplicht tegen 2030 kwantumveilige encryptie toe te passen. De overheid vervroegt zijn initiële deadline met vijf jaar. Systemen die eerst pas tegen 2035 beveiligd moesten zijn, moeten nu al tegen de start van het volgende decennium in orde zijn.
De dreiging van kwantumcomputers voor traditionele encryptie wordt al jaren aangekondigd. Kwantumcomputers zullen huidige encryptiestandaarden moeiteloos kunnen breken. Nieuwe protocollen die wel bestand zijn tegen de rekenkracht van kwantumcomputers zijn al enkele jaren beschikbaar. De migratie is echter niet op één dag voltooid.
Nu oogsten, later ontsleutelen
Met een wettelijk bevel wil de Amerikaanse overheid er wat urgentie achter zetten. Wachten op de effectieve doorbraak van kwantum is niet verstandig. Onder het motto Harvest now, decrypt later (‘nu oogsten, later ontsleutelen’) zouden criminele organisaties of staatsactoren nu al gevoelige gegevens kunnen buitmaken, en decrypteren eens ze een kwantumcomputer ter beschikking hebben.
Het bevel verwijst naar nationale veiligheidsrisico’s als de migratie niet op tijd gebeurt. “De komst van grootschalige kwantumcomputers, met name in handen van tegenstanders, zal een aanzienlijke bedreiging vormen voor veelgebruikte cryptografische beveiligingssystemen. Aanhoudende cyberactiviteiten tegen ons land brengen ook het risico met zich mee dat tegenstanders nu informatie over de Verenigde Staten verzamelen en deze later, zodra grootschalige kwantumcomputers operationeel zijn, ontcijferen.”
Van belofte naar realiteit
De vevroegde deadline zal organisaties die nog niet begonnen waren met migreren doen zweten. Maar de vervroeging komt niet uit het niets. Verschillende grote technologiebedrijven zoals Google, IBM en Microsoft geloven dat de eerste ‘bruikbare’ kwantumcomputers tegen 2029 mogelijk zijn. Dan zullen ze nog niet meteen voor een breed publiek beschikbaar komen, maar na decennia aan beloftes lijkt de komst van kwantumcomputers nu écht dichtbij.