Quantumveiligheid: waarom wachten geen strategie meer is

Voor veel organisaties voelt digitale beveiliging als een volwassen domein. Encryptiestandaarden zijn sterk en bestaande beveiligingsmodellen functioneren in de praktijk goed. Toch ontstaat er een fundamentele verschuiving. Niet omdat systemen vandaag onveilig zijn, maar omdat quantumtechnologie de aannames onder bestaande cryptografie verandert.Om te begrijpen waarom dit relevant is, moeten we kort kijken naar hoe beveiliging vandaag werkt. Vrijwel alle gevoelige communicatie wordt versleuteld met cryptografische sleutels. Die sleutels worden uitgewisseld via methodes die gebaseerd zijn op wiskundige problemen die voor huidige computers praktisch onoplosbaar zijn omdat ze duizenden jaren nodig hebben om een versleuteld bericht weer leesbaar te maken. Dat vormt vandaag de basis van veilige digitale communicatie.

Quantumcomputers veranderen dat uitgangspunt. Ze gebruiken principes uit de natuurkunde om bepaalde berekeningen veel efficiënter uit te voeren. Een belangrijk gevolg is dat veelgebruikte cryptografische technieken in theorie kwetsbaar worden omdat ze in plaats van duizenden jaren wellicht slechts 2 uur nodig hebben om cryptografische sleutels te breken.

Het moment waarop dit op grote schaal gaat spelen, is onzeker. Google denkt al aan 2029 en conservatieve academische schattingen houden het op 2040. Dat moment wordt ook wel Q-day genoemd.  Maar het risico is concreet genoeg om nu al rekening mee te houden. Zeker omdat data die vandaag wordt onderschept, in de toekomst alsnog ontsleuteld kan worden. Dit wordt vaak aangeduid als harvest now, decrypt later. Daarmee verschuift de vraag van “is het vandaag veilig” naar “blijft het dat ook in de toekomst”.

Wat is QKD en waarom is het anders

In dat speelveld komt quantum key distribution, of QKD, naar voren. QKD is geen vervanging van encryptie, maar een andere manier om sleutels uit te wisselen. En juist dat proces is cruciaal. Als de sleutel veilig is, blijft de versleutelde communicatie dat ook. 
Wat QKD bijzonder maakt, is dat het niet vertrouwt op wiskundige complexiteit, maar op natuurwetten. De technologie gebruikt lichtdeeltjes, fotonen, om informatie over te dragen via bijvoorbeeld glasvezel.

De essentie is eenvoudig te formuleren: in de quantumwereld kun je een toestand niet meten zonder die te verstoren. Dat betekent dat elke poging tot afluisteren sporen achterlaat.

In de praktijk wisselen twee partijen een reeks quantum-signalen uit en controleren zij achteraf of er afwijkingen zijn. Als die er zijn, is er afgeluisterd en wordt de communicatie gestaakt voordat er gevoelige informatie is verstuurd. Als die er niet zijn, ontstaat een gedeelde sleutel die gebruikt kan worden om berichten veilig te versleutelen.

Het resultaat is een vorm van sleuteluitwisseling waarbij je niet hoeft te vertrouwen op de rekenkracht van een aanvaller, maar op de wetten van de fysica. Daardoor ontstaat een vorm van sleuteluitwisseling die niet afhankelijk is van traditionele aannames over rekenkracht.

Wat betekent dit in de praktijk

Tegelijk is het belangrijk om realistisch te blijven. QKD lost niet alle securityproblemen op, maar adresseert één van de meest kritische schakels: sleuteluitwisseling. Het beschermt één onderdeel van de keten. Andere kwetsbaarheden, zoals slecht beveiligde endpoints of menselijke fouten, blijven bestaan.

Ook zijn er praktische beperkingen. Quantum-signalen verzwakken snel en kunnen niet eenvoudig versterkt worden zoals klassieke signalen. Daardoor zijn er voor langere afstanden tussenoplossingen nodig, zoals trusted nodes. Dat introduceert weer nieuwe ontwerpkeuzes en risico’s.
Daarnaast is de technologie nog relatief kostbaar en complex. Integratie met bestaande netwerken en security-architecturen vraagt specialistische kennis.

Dat betekent dat QKD niet overal de juiste oplossing is. In veel gevallen zullen post-quantum cryptografische algoritmes (PQC) , die draaien op bestaande infrastructuur, een logischer eerste stap zijn.

De echte waarde van QKD zit met name in omgevingen waar de hoogste eisen gelden aan vertrouwelijkheid en integriteit van gevoelige data. Denk aan kritieke infrastructuur, defensie, financiële systemen en grootschalige logistieke netwerken. Met QKD ontstaat namelijk een verbinding waarvan je het altijd door hebt wanneer iemand probeert af te luisteren.

Van theorie naar toepassing

Wat opvalt is dat de technologie zich snel ontwikkelt van theoretisch concept naar praktische toepassing. Er zijn inmiddels werkende netwerken, eerste commerciële implementaties en concrete use cases waarin QKD wordt getest in operationele omgevingen.

Dat betekent niet dat brede adoptie direct volgt. Er zijn nog vragen rond standaardisatie, schaalbaarheid en businessmodellen. Maar de richting is duidelijk. Quantumveilige communicatie verschuift van onderzoek naar implementatie.

Voor organisaties is de relevante vraag daarom niet of QKD alles gaat vervangen, maar waar en wanneer het waarde toevoegt. Welke data moet langdurig beschermd blijven. Welke verbindingen zijn zo kritisch dat extra zekerheid gerechtvaardigd is. En hoe verhoudt QKD zich tot andere maatregelen binnen de securitystrategie.

Een nieuwe realiteit voor digitale veiligheid

Quantumcommunicatie is geen plotselinge revolutie, maar een geleidelijke verschuiving in hoe we naar beveiliging kijken. Klassieke cryptografie, post-quantum algoritmes en QKD zullen naast elkaar bestaan.

Wat daarbij helpt, is dat dit geen abstract verhaal meer is. In de Rotterdamse haven is inmiddels het eerste schaalbare QKD-netwerk ter wereld gerealiseerd. Vanuit CGI werk ik samen met partners aan de volgende stap: dit netwerk geschikt maken voor bredere en nieuwe use cases buiten de initiële context. De komende periode staat in het teken van verdere uitbouw, toepassing en opschaling. Details volgen.

Voor organisaties met langdurig gevoelige data of kritieke verbindingen wordt quantumveiligheid steeds relevanter. De belangrijkste vraag is daarom niet alleen wanneer quantumtechnologie volwassen genoeg is, maar ook welke voorbereidingen vandaag al nodig zijn.

NB: Tijdens de bijeenkomst “Quantum is coming” op 26 maart, georganiseerd door de gemeente Rotterdam en Quantum Delta, heeft Chris Bannink dit Quantum Communication Fieldlab kunnen aankondigen. Op 18 juni wordt het Quantum Communicatie Fieldlab door het ecosysteem bestaande uit CGI, Q*bird, Eurofiber, Cisco, Innovation Quarter, Havenbedrijf, Inspir8ion en de Provincie Zuid Holland daadwerkelijk gelanceerd.