Shor en post-quantum veiligheid: trage en kostbare overgang

Toen Peter Shor het algoritme bedacht dat enorme getallen in polynomiale tijd kan ontbinden, grepen sommige commentatoren hun kans en verkondigden ze de dood van internetbeveiliging. Niet zo snel. Shor zelf, die inmiddels een gevestigde naam is in kringen van kwantumcomputing, zegt dat de toekomst rommeliger is dan de koppen suggereren.

De doorbraak van Shor uit 1994 is ondubbelzinnig: gegeven een voldoende grote, foutgecorrigeerde kwantumcomputer, worden klassieke publieke-sleutel schema's zoals RSA en ECC kwetsbaar omdat het algoritme efficiënt de numerieke structuur vindt waarop die systemen steunen. De kwantumprocessors van vandaag zijn echter nog klein en ruisgevoelig. Ze missen de qubits en fouttolerantie die nodig zijn om het algoritme van Shor op een schaal te draaien die echte wereld encryptie bedreigt.

Op een recente conferentie over kwantumtechnologie in Boston benadrukte Shor een pragmatisch punt: het kunnen kraken van de huidige cryptografie betekent niet per se een onvermijdelijke ineenstorting. Post-quantum cryptografie bestaat al. Standaardiseringsinstanties, met name NIST, hebben hard gewerkt aan het toetsen en publiceren van algoritmen die zijn ontworpen om kwantumaanvallen te weerstaan. Het technische werk is klaar. Het moeilijke deel is de implementatie.

Post-quantum encryptiestandaarden bestaan, maar adoptie zal traag en kostbaar zijn. Het migreren van decennia aan infrastructuur, zoals betaalsystemen, medische dossiers en ingebedde apparaten, vergt tijd, geld en gecoördineerde inspanning van leveranciers, toezichthouders en overheden. Shor merkte op dat grote instellingen vaak jaren nodig hebben om beveiligingsstacks te herzien; compatibiliteit, verouderde hardware en naleving van regelgeving werken allemaal mee om de migratie te vertragen.

Industrie roadmaps weerspiegelen die wrijving. Grote spelers hebben interne doelen gesteld; Google heeft een 2029-horizon aangegeven voor bredere overgangen, en het Amerikaanse beleid heeft gevoelige federale systemen naar een deadline in 2031 geduwd. Die data zijn mijlpalen, geen wondermiddelen. In de praktijk zullen sommige sectoren snel bewegen. Andere zullen achterblijven.

Shor wilde ook een veelvoorkomende misvatting over kwantumhype rechtzetten. Ja, foutcorrectie heeft belangrijke vorderingen gemaakt. Ja, noisy intermediate-scale quantum (NISQ) apparaten zijn nuttig voor experimenten. Maar kwantummachines zijn geen universele versnellingsapparaten die elke berekening versnellen. Ze blinken uit in bepaalde taken, zoals het simuleren van kwantumsystemen, het modelleren van moleculen en het aanpakken van specifieke optimalisatieproblemen, niet in het vervangen van elke server in een datacenter of het moeiteloos voorspellen van aandelenmarkten.

Die specialisatie helpt verklaren waarom er in de afgelopen decennia geen Shor-equivalent in de literatuur is verschenen: het vinden van breed toepasbare kwantumalgoritmen is buitengewoon moeilijk, en veel veelbelovende niches zijn smal. De echte belofte ligt in de chemie, materiaalkunde en biotechnologie, domeinen waar kwantumeffecten van nature voorkomen en simulatie echte doorbraken oplevert.

Wat betekent dat voor bedrijven en burgers? Paniek helpt niet. Zelfgenoegzaamheid is riskanter. Organisaties moeten cryptografische assets inventariseren, prioriteit geven aan systemen die langlevende geheimen beschermen en beginnen met gefaseerde migratie naar post-quantum primitieve methoden. De klok is nog geen alarm, maar wel een metronoom. Handel doelgericht.