image

Britse NCSC komt met tijdspad voor migratie naar post-quantum cryptografie

donderdag 20 maart 2025, 12:21 door Redactie, 2 reacties

Het Britse Nationaal Cyber Security Centre (NCSC) publiceert een tijdspad voor de migratie naar post-quantum cryptografie (PQC). De migratie moet in 2035 zijn afgerond. Quantumcomputing maakt het mogelijk aanzienlijk complexere berekeningen te maken dan met huidige technologie mogelijk is. Dit is ook van invloed op encryptie; met behulp van een quantumcomputer kan de tijd die nodig is om encryptie te kraken fors worden verlaagd. Ook complexe cryptiegrafie is hierdoor relatief eenvoudig kraakbaar.

Dit betekent in de praktijk dat organisaties, overheidsinstellingen en andere partijen moeten overstappen op zogeheten PQC; encryptie die bestand is tegen pogingen deze met behulp van quantumcomputing te kraken. Het Britse NCSC komt nu met een tijdspad voor deze migratie, waarmee het organisaties wil helpen hiernaartoe te werken.

Tijdspad

Het tijdspad ziet er als volgt uit:

2028: Organisaties moeten hun migratiedoelen hebben opgesteld en geïnventariseerd hebben welke services en infrastructuur die afhankelijk zijn van cryptografie vernieuwd moeten worden voor PQC. Ook moeten zij een initieel plan voor de migratie hebben opgesteld.

2031: De eerste en meest belangrijke activiteiten rondom de migratie naar PQC moeten in dit jaar zijn uitgevoerd. Ook moeten partijen hun migratieplan bijstellen en een nauwkeurige roadmap opstellen voor het afronden van de migratie.

2035: De migratie naar PQC is afgerond op alle systemen, services en producten.

"Er zal een kleine set minder gebruikte technologieën zijn waarvoor migratie tegen 2035 moeilijker kan zijn. Dit kan sommige sectoren meer treffen dan anderen, maar alle organisaties moeten werken naar deze belangrijke data", schrijft het NCSC.

Reacties (2)
20-03-2025, 13:04 door Anoniem
Nah. Overheden moeten wel het goede voorbeeld geven, ze willen zelf dat burgers geen versleuteling hebben, dan moeten ze het ook niet doen voor zichzelf, toch...?
20-03-2025, 15:33 door Anoniem
Door Anoniem: Nah. Overheden moeten wel het goede voorbeeld geven, ze willen zelf dat burgers geen versleuteling hebben, dan moeten ze het ook niet doen voor zichzelf, toch...?
Whatsapp rolt een nieuwe update uit: als de gebruiker een politicus blijkt te zijn, dan word alle encryptie volledig uitgeschakeld. Dus iedere hacker op het netwerk kan zo zonder moeite meelezen.
Laten we eens zien hoe veel schandalen eruit komen.
(En vanaf dat moment is encryptie ineens iets dat voor iedereen moet gelden, aldus politicus X. ;)
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.