Post-Quantum krijgt ISO-standaardisatie voor McEliece
Het Britse securitybedrijf Post-Quantum heeft zijn algoritme Classic McEliece toegevoegd zien worden aan de ISO-standaard voor asymmetrische versleuteling (ISO/IEC 18033-2). Dat maakte het bedrijf deze maand bekend. Classic McEliece is daarmee het eerste post-kwantum-cryptografie-algoritme dat wereldwijde ISO-standaardisatie behaalt.
Organisaties in de 177 lidstaten van ISO kunnen het algoritme voortaan implementeren volgens een internationale standaard die interoperabiliteit en robuuste toepassing ondersteunt. Overheidsinstanties, waaronder het Duitse BSI en de Nederlandse tegenhanger daarvan, bevelen Classic McEliece al aan als beveiligingsmethode.
Kwetsbaarheid huidige encryptie
Huidige versleuteling is aantoonbaar kwetsbaar voor aanvallen door een voldoende krachtige kwantumcomputer die Shor’s algoritme draait, een gebeurtenis die bekendstaat als Q-Day. Aanvallers verzamelen nu al versleutelde data om die later te ontsleutelen, zodra kwantumcomputers daartoe in staat zijn — een methode die bekendstaat als Harvest Now, Decrypt Later. Het recente gebruik van AI door Google om Shor’s algoritme te optimaliseren, verkleint het aantal fysieke qubits dat nodig is om huidige encryptie te breken, waardoor het tijdspad naar Q-Day korter wordt.
Post-Quantum is gespecialiseerd in cybersecurity en versleutelingsinnovatie en werkt voor banken, defensieorganisaties en overheden. Het bedrijf werd in 2009 opgericht en was destijds het eerste bedrijf dat zich uitsluitend richtte op de ontwikkeling en promotie van post-kwantum-cryptografie. Het is bovendien de bedenker van NTS-KEM, het algoritme dat na een fusie met een indiening van hoogleraar Daniel Bernstein de basis vormde voor Classic McEliece.
VPN’s en verbonden apparaten
Classic McEliece vormt volgens Post-Quantum de basis voor kwantumveilige VPN’s, beveiligt data-in-transit met een lange levensduur zoals zorgdata of overheidsgeheimen, en wordt ingezet om mobiele berichtenapps en verbonden apparaten zoals drones te beveiligen tegen onderschepping. Het algoritme kan ook identiteitssystemen beschermen, zodat wachtwoorden en biometrische gegevens niet kunnen worden onderschept.
Samen met het Tsjechische defensiebedrijf STV Group demonstreerde Post-Quantum eerder de eerste inzet van Classic McEliece in een drone tijdens een praktijktest op een wapenfaciliteit van STV. Volgens Post-Quantum weerlegt die test de aanname dat de relatief grote sleutelgrootte van het algoritme onpraktisch zou zijn voor praktijktoepassingen.
Onafhankelijke stemming experts
De opname van Classic McEliece in de ISO-standaard volgde op een stemming onder onafhankelijke technische experts uit de ISO-lidstaten. CEO Rikky Hasan van Post-Quantum stelt dat organisaties inmiddels verder moeten zijn dan het plannen van kwantumveilige encryptie en over moeten gaan tot daadwerkelijke implementatie.
Bron: Post-Quantum
