Post-quantum-cryptografie (PQC) is een nieuwe generatie versleutelingsmethodes die ook standhoudt tegen een quantumcomputer. Ze gebruiken wiskundige problemen waarvoor ook zo een machine geen snelle route heeft. De Amerikaanse standaardisatie-instantie NIST heeft de eerste van deze algoritmes vastgesteld, en leveranciers bouwen ze nu stap voor stap in.
Waarom is dat nu al belangrijk? Omdat versleutelde data die vandaag onderschept wordt, later alsnog geopend kan worden. Alles wat over vijf tot tien jaar nog gevoelig is, zoals contracten, persoonsgegevens en intellectueel eigendom, loopt daarmee vandaag al risico. Voor organisaties met een bewaarplicht is dat geen theoretisch verhaal.
In de praktijk komt PQC via updates naar je toe: in browsers, VPN-software, besturingssystemen en cloudplatformen. Wat jij kunt doen is bijhouden welke systemen versleuteling gebruiken, zorgen dat die systemen nog updates krijgen, en bij inkoop vragen naar het PQC-stappenplan van je leverancier.
Wat OkayICT hierin doet: wij inventariseren waar in jouw omgeving versleuteling zit en houden het updatebeleid zo strak dat nieuwe standaarden vanzelf meekomen.
Meer lezen: Wat is versleuteling (encryptie)? · Wat is SSL/TLS?
