01 Het probleem
Twee quantumdreigingen, en nieuwe code die ze vergroot
Harvest now, decrypt later
Aanvallers kunnen vandaag versleutelde gegevens onderscheppen en bewaren, en die in de toekomst ontsleutelen met een voldoende krachtige quantumcomputer. Dat brengt de huidige versleuteling en sleuteluitwisseling, zoals RSA en Diffie-Hellman, in gevaar. Het hangt ervan af hoe lang de gegevens geheim moeten blijven. Moeten ze 25 jaar vertrouwelijk blijven, dan loopt verkeer dat gisteren is opgenomen nu al risico.
Vervalsing van digitale handtekeningen
Digitale handtekeningen maken het mogelijk te controleren of software, certificaten, documenten en transacties echt zijn. Een quantumcomputer zou uit publieke sleutels de privésleutels kunnen afleiden en handtekeningen vervalsen. Handtekeningen moeten betrouwbaar blijven, ook die in apparaten, bij certificaatautoriteiten en in permanente registers. Bij wallets voor cryptoactiva kan een publieke sleutel die on-chain zichtbaar is bovendien ongeautoriseerde overboekingen mogelijk maken.
Foutgevoelige AI-agents
Wanneer AI-agents code genereren, vallen ze vaak terug op patronen en standaardinstellingen die ze al kennen. Berusten die patronen op kwetsbare algoritmen, dan kan de code goed werken en de tests doorstaan en toch blootliggen. In een gecontroleerde studie schreven ontwikkelaars met een AI-assistent minder veilige code (Perry, Srivastava, Kumar en Boneh, ACM CCS 2023).
Verzamelen
Versleuteld verkeer wordt onderschept, en gegevens worden gekopieerd en bewaard.
Ontsleutelen
Quantumcomputers kraken de publieke-sleutelalgoritmen die de bewaarde kopieën beschermen.
Blootstelling
Gegevens die met RSA of ECC zijn versleuteld worden leesbaar, en digitale handtekeningen kunnen worden vervalst.