Alleen God weet of encryptie echt veilig is

Cloudflare loopt voorop met de post-quantumcryptografie, hoorde je Christian Schaffner een paar maanden terug in De Technoloog zeggen. Quantumcomputers gaan ons veel brengen, maar ze introduceren wel een nieuw risico: vrijwel alle moderne encryptiemethoden zijn ermee te kraken. En encryptie zit werkelijk overal in. Van je bankpas, via je browser en klantenbestanden tot aan de elektronische sleutel van je auto of je kantoor. Reden genoeg dus om deze week Bas Westerbaan, de principal research engineer van Cloudflare, uit te nodigen.

Hij legt uit waarom quantumcomputers een reëel risico vormen voor bestaande 'public-keycryptografie', terwijl werkpaarden als AES voorlopig veilig blijven. Hij bespreekt ‘harvest now, decrypt later’, de 70 procent post-quantumveilige TLS-verbindingen bij Cloudflare en het belang van standaarden. Dat laatste is essentieel.

Maar belangrijker dan dat alles, vertelt Westerbaan over de haast die hij voelt, en over wat alle bedrijven nu moeten doen. En ja, dat las je goed: alle bedrijven. En nu. Eigenlijk zou de board van bedrijf nu noodscenario’s moeten uitwerken voor het moment dat bestaande cryptografie ineens massaal breekt.

Westerbaan houdt rekening met het jaar 2030 voor de doorbraak van de quantumcomputer. Dat geeft de wereld nog drie en een half jaar de tijd om de grootste problemen af te wenden. Sommige bedrijven en organisaties zullen dat redden, de meerderheid waarschijnlijk niet. Het zou bijvoorbeeld kunnen betekenen dat de chip in je paspoort moet worden vervangen. Of die handige elektronische poortjes moeten dicht, en we hebben weer veel meer douaniers nodig.

Paspoorten zijn niet de enige lastige gevallen. Westerbaan noemt ook DigiD, DNSSEC, betaalterminals en hardware-tokens zoals YubiKeys.

Westerbaan deelt ook een diep inzicht in de cryptografie, dat ook in het post-quantumtijdperk zal blijven gelden. Je weet nooit écht zeker of cryptografie veilig is. Het tegenovergestelde kan wel: Je kunt laten zien dat je een algoritme kunt kraken. 'Alleen God weet of encryptie veilig is.' Ben is een weekje vrij, dus duiken Mark Beekhuis en collega Maxim van Mil, bekend van BNR Beurs, deze week in de wereld van post-quantumcryptografie.

Reacties en ideeën zijn altijd welkom via technoloog@bnr.nl

Gast

Bas Westerbaan

Video

https://www.youtube.com/@bnrtech

Over De Technoloog