De vereiste geheimhoudingsduur van een bericht kan zowel het apparaat als de cryptografie waarmee zijn sleutels zijn vastgesteld overleven.
Een bericht dat vandaag wordt verstuurd, moet mogelijk veel langer privé blijven dan de telefoon waarmee het is verzonden. Dat verschil verklaart waarom ‘nu verzamelen, later ontsleutelen’ van belang is: een aanvaller kan versleuteld verkeer nu bewaren en proberen de inhoud terug te halen als toekomstige technologie de beschermende sleuteluitwisseling kan doorbreken.
Er is geen vastgestelde datum waarop een cryptografisch relevante kwantumcomputer zal verschijnen. Een geheimhoudingseis van tien jaar is een planningsvoorbeeld, geen aftelklok. De afweging is of informatie nog schade kan veroorzaken na de tijd die nodig is om de beschermende systemen bij te werken.
Wat een aanvaller nodig zou hebben
Alleen cijfertekst opslaan garandeert geen toekomstige ontsleuteling. De aanvaller heeft een bruikbare vastlegging nodig, het relevante protocolmateriaal en een manier om de toegepaste bescherming te doorbreken. Ontbrekend verkeer, onafhankelijke geheimen en het protocolontwerp kunnen het resultaat beïnvloeden.
Een voldoende krachtige kwantumcomputer zou veelgebruikte publieke-sleutelcryptografie op basis van RSA en elliptische krommen kunnen bedreigen. Dat betekent niet dat iedere bestaande kwantumcomputer een berichtenapp kan kraken of dat alle versleuteling op dezelfde manier faalt. Symmetrische versleuteling zoals AES en sleutelvaststelling met publieke sleutels zoals ECDH hebben verschillende veiligheidsaannames.
Het postkwantumprogramma van NIST raadt aan te beginnen met de migratie naar zijn gepubliceerde standaarden, en erkent tegelijk de onzekerheid over de kwantumtijdlijn. Vooruit plannen is belangrijk omdat een latere upgrade een eerdere vastlegging door een aanvaller niet kan terughalen.
Waarom gewone forward secrecy niet het volledige antwoord is
Forward secrecy beoogt de blootstelling van eerdere berichten te beperken wanneer later een langetermijnsleutel wordt gecompromitteerd, mits oude sessiegeheimen correct zijn gewist. Dit is vandaag al waardevol.
Een uitwisseling die steunt op een wiskundig probleem dat kwetsbaar is voor kwantumaanvallen, wordt echter niet kwantumbestendig enkel doordat de privéwaarden tijdelijk waren. Als een toekomstige aanvaller die waarden uit opgenomen openbare uitwisselingen kan reconstrueren, kan de betreffende eerdere sessie nog steeds gevaar lopen. De precieze uitkomst hangt af van het volledige protocol en wat is vastgelegd.
Postkwantumsleutelvaststelling richt zich op die andere dreiging. FIPS 203 standaardiseert ML-KEM, een mechanisme om een gedeeld geheim vast te stellen. Een berichtenprotocol kan dat geheim gebruiken bij sleutelafleiding en daarna berichten versleutelen met een symmetrisch geauthenticeerd versleutelingsalgoritme. ML-KEM is geen andere naam voor het berichtversleutelingsalgoritme zelf.
Wat een hybride ontwerp bijdraagt
Een hybride ontwerp combineert klassieke en postkwantumbijdragen volgens een gespecificeerde constructie. Het beoogde voordeel is weerbaarheid als de aannames van de ene component niet meer gelden terwijl de andere standhoudt. Dat voordeel hangt af van correcte combinatie, authenticatie, willekeur en implementatie; twee algoritmenamen op een functiepagina zetten is onvoldoende.
Livara’s beveiligingsoverzicht beschrijft LVR1 met P-256 naast periodieke ML-KEM-768-epochs. Beschouw dit als een uitspraak over het gedocumenteerde protocol, niet als een onafhankelijke garantie dat elk opgeslagen item, elke belmodus of elke oudere client dezelfde bescherming heeft. Distributie van groepssleutels, bijlagen en opnamen vereisen elk een eigen controle van het toepassingsgebied.
Een praktisch werkblad voor de geheimhoudingshorizon
Gebruik de volgende vragen om een algemene kwantumzorg om te zetten in een concrete beoordeling:
| Vraag | Voorbeeld van een bruikbaar antwoord |
|---|---|
| Hoe lang moet de inhoud vertrouwelijk blijven? | Een kort geldige vergadercode en een lang te bewaren onderzoeksverslag hebben verschillende horizonten |
| Waar worden kopieën bewaard? | Chatapparaten, exports, bijlagen, back-ups en ontvangers |
| Welke uitwisseling beschermt nieuw verkeer? | Het exacte protocol en de versie, inclusief compatibiliteits- of terugvalpaden |
| Hoe worden opgeslagen archieven beschermd? | Versleutelingsalgoritme, sleutelbeheer en eventuele uit wachtwoorden afgeleide sleutels |
| Hoe lang duurt de migratie? | Clientupdates, interoperabiliteitstests, hersteltests en uitfasering van oudere paden |
Een organisatie kan prioriteit geven aan informatie met een lange vertrouwelijkheidsduur en een traag migratiepad. Een individu kan beginnen met clients bijwerken, controleren of de bescherming van toepassing is op het gebruikte gesprek en onnodige kopieën van gevoelige gegevens beperken.
Kan een upgrade oude berichten met terugwerkende kracht beschermen?
Die kan toekomstig verkeer beschermen of een kopie die opnieuw onder een andere sleutel is versleuteld. Die kan geen eerder vastgelegde kopie van cijfertekst of leesbare tekst wissen. Een archief opnieuw versleutelen is alleen nuttig binnen een breder plan dat rekening houdt met oude back-ups, geëxporteerde bestanden en gecompromitteerde sleutels.
Ook bewijst het verwijderen van een chatweergave niet dat elke kopie op apparaten of bij ontvangers veilig is gewist. Zorgvuldige lokale opslag en back-uppraktijken blijven belangrijk, zelfs als de netwerksleuteluitwisseling postkwantumbestendig is.
Wat dit niet oplost
Postkwantumcryptografie verbergt niet alle communicatiemetadata, voorkomt geen schermafbeeldingen, verwijdert geen malware en maakt een openbaar kanaal niet privé. Ook kan zij toekomstige veiligheid niet garanderen tegen elk nieuw cryptanalytisch resultaat.
Combineer voor langdurig vertrouwelijke berichten een onderhouden en grondig onderzocht protocol met apparaatbescherming, bewuste back-upkeuzes en een duidelijk bewaarbeleid. Gebruik Livara’s dreigingsmodel om deze afzonderlijke risico’s zichtbaar te houden, in plaats van het woord ‘kwantum’ als een volledige veiligheidsbeoordeling te behandelen.
