{"id":9501,"date":"2026-10-22T10:00:00","date_gmt":"2026-10-22T08:00:00","guid":{"rendered":"https:\/\/kevinknol.nl\/?p=9501"},"modified":"2026-10-27T20:48:12","modified_gmt":"2026-10-27T20:48:12","slug":"estland-post-quantum-routekaart-cryptoinventaris","status":"publish","type":"post","link":"https:\/\/www.kevinknol.nl\/en\/estland-post-quantum-routekaart-cryptoinventaris\/","title":{"rendered":"Estonia is making post-quantum cryptography practical: start by knowing what you are using"},"content":{"rendered":"

De kern<\/strong><\/p>\n

ENISA zette op 22 oktober Estlands aanpak voor de overgang naar post-quantumcryptografie centraal. De boodschap is opvallend nuchter: begin niet met het massaal kopen van \u201cquantumveilige\u201d producten, maar maak eerst zichtbaar waar cryptografie zit, welke informatie langdurig geheim moet blijven en van welke leveranciers en protocollen je afhankelijk bent.<\/p>\n

Estland wil hoog-risicosystemen uiterlijk in 2030 quantumveilig hebben en alle systemen uiterlijk in 2035. De nationale aanpak bestaat uit drie brede stappen: een cryptografische inventaris, gedetailleerde migratieplannen met prioriteiten en daarna gefaseerde implementatie. Digitale identiteiten, X-Road, internetstemmen en het bevolkingsregister behoren tot de ingewikkelde onderdelen.<\/p>\n

Dit nieuws betekent niet dat er nu een quantumcomputer bestaat die vandaag jouw bankverbinding of Signal-bericht kan breken. Wanneer een cryptografisch relevante quantumcomputer beschikbaar komt, is onbekend. Het risico begint wel v\u00f3\u00f3r die dag: een tegenstander kan versleutelde gegevens nu verzamelen en later proberen te ontsleutelen. Voor informatie die tientallen jaren gevoelig blijft, is wachten daarom geen neutrale keuze.<\/p>\n

What is changing?<\/h2>\n

Veel huidige digitale beveiliging gebruikt asymmetrische cryptografie. Daarbij horen publieke en geheime sleutels die onder meer websites authenticeren, software-updates ondertekenen, verbindingen opzetten en digitale handtekeningen mogelijk maken. Veelgebruikte families zoals RSA en elliptische-curvecryptografie kunnen in theorie door een voldoende krachtige, foutgecorrigeerde quantumcomputer worden gebroken.<\/p>\n

Post-quantumcryptografie gebruikt andere wiskundige problemen waarvoor geen vergelijkbare quantumversnelling bekend is. NIST heeft onder andere ML-KEM voor sleutelovereenkomst en ML-DSA en SLH-DSA voor digitale handtekeningen gestandaardiseerd. \u201cGestandaardiseerd\u201d betekent dat implementatie kan beginnen, niet dat ieder bestaand apparaat de algoritmen al ondersteunt of dat migratie zonder risico is.<\/p>\n

Estland behandelt de verandering daarom als een meerjarig continu\u00efteitsprogramma. Iedere organisatie blijft verantwoordelijk voor haar eigen overgang. Voorrang gaat naar organisaties met gegevens die lang geheim moeten blijven en naar centrale infrastructuur of diensten waarvan veel andere systemen afhankelijk zijn. Vanaf 2027 zijn trainingen en nadere technische richtlijnen voorzien.<\/p>\n

Waarom doet dit ertoe?<\/h2>\n

Cryptografie zit overal maar is vaak onzichtbaar. Ze zit in TLS-certificaten, VPN\u2019s, smartcards, mobiele apps, back-ups, softwareondertekening, firmware, API\u2019s en verbindingen met leveranciers. Een organisatie kan haar eigen webserver aanpassen maar alsnog vastlopen doordat een identiteitsprovider, HSM, netwerkapparaat of oud industrieel systeem de nieuwe algoritmen niet ondersteunt.<\/p>\n

Voor defensie en vitale ketens is de levensduur extra belangrijk. Ontwerpgegevens, personeelsdossiers, operationele patronen en diplomatieke informatie kunnen over tien of twintig jaar nog waarde hebben. Ook digitale handtekeningen tellen: software en firmware moeten soms jarenlang aantoonbaar authentiek blijven. Een migratie die alleen naar versleuteling kijkt, mist integriteit en herkomst.<\/p>\n

De Estse aanpak is geen bewijs dat hun precieze planning \u00e9\u00e9n-op-\u00e9\u00e9n bij Nederland past. Het is wel een officieel praktijkvoorbeeld dat aansluit op de Europese routekaart. De eigen gevolgtrekking voor Nederlandse organisaties is: inventarisatie en crypto-agility zijn al nuttig, ook als de quantumdoorbraak later komt dan verwacht. Algoritmen, certificaten en leveranciers veranderen immers nu al.<\/p>\n

Wat betekent dit concreet voor jou?<\/h2>\n

Je hoeft als consument geen \u201cquantumtelefoon\u201d te kopen of bestanden zelf met experimentele algoritmen te versleutelen. Houd apparaten en apps ondersteund, laat updates toe en kies diensten die transparant zijn over beveiliging en ondersteuning. Zelfgebouwde cryptografie is vrijwel altijd riskanter dan wachten op goed geteste implementaties in gangbare producten.<\/p>\n

Denk wel na over de levensduur van gegevens. Een vakantiefoto is iets anders dan medische informatie, identiteitsdocumenten, intieme gesprekken of gegevens over familie en werk. Verwijder kopie\u00ebn die geen doel meer hebben en voorkom dat gevoelige archieven verspreid raken over oude laptops, mailboxen en onbeheerde clouds.<\/p>\n

Vraag zakelijke leveranciers niet alleen of zij \u201cPQC ondersteunen\u201d, maar wanneer, in welke protocollen en met welk terugvalplan. Een marketingvinkje zegt weinig. Een bruikbaar antwoord noemt ondersteunde standaarden, versies, interoperabiliteit, sleutelbeheer, certificaten en de impact op bestaande apparaten.<\/p>\n

Wat betekent dit voor je digitale voetafdruk?<\/h2>\n

De quantumdreiging draait vooral om langlevende gegevens. Een onderschepte verbinding kan vandaag onleesbaar zijn maar toch worden opgeslagen. Later ontsleutelen is alleen waardevol als de inhoud dan nog gevoelig is. Openbare profielen, reispatronen en toekomstige datalekken kunnen oude gegevens bovendien nieuwe betekenis geven.<\/p>\n

De voetafdruk omvat ook digitale handtekeningen. Een ondertekend document, softwarepakket of identiteitsbewijs vertrouwt op sleutels en algoritmen. Organisaties moeten weten hoe lang een handtekening betrouwbaar moet blijven en hoe zij bewijs opnieuw kunnen ondertekenen of tijdstempelen wanneer standaarden wijzigen.<\/p>\n

Voor gezinnen geldt vooral dat minder kopie\u00ebn beter beheersbaar zijn. Voor organisaties betekent dit gegevensclassificatie, bewaartermijnen en een overzicht van dataflows. Wie niet weet waar gevoelige gegevens staan, kan ook niet bepalen welke verbinding of opslag als eerste quantumveilig moet worden.<\/p>\n

Een haalbaar stappenplan<\/h2>\n
    \n
  1. ZIEN \u2014 maak een cryptoinventaris.<\/strong> Registreer algoritmen, sleutels, certificaten, protocollen, libraries, apparaten, leveranciers en de gegevens die zij beschermen. Begin bij kroonjuwelen en internetverbindingen.<\/li>\n
  2. RICHTEN \u2014 prioriteer op levensduur en impact.<\/strong> Geef voorrang aan informatie die na 2030 nog geheim of authentiek moet zijn, centrale identiteiten, softwareondertekening en moeilijk vervangbare infrastructuur.<\/li>\n
  3. LATEN HANDELEN \u2014 benoem een migratie-eigenaar.<\/strong> Verdeel verantwoordelijkheid over security, architectuur, inkoop, privacy, applicatiebeheer en leveranciersmanagement. Laat teams afwijkingen en cryptografische afhankelijkheden melden.<\/li>\n
  4. TOETSEN \u2014 voer kleine hybride pilots uit.<\/strong> Test klassieke en post-quantummechanismen samen waar de standaard en leverancier dit ondersteunen. Meet prestaties, pakketgroottes, foutafhandeling en terugvalgedrag.<\/li>\n
  5. LEREN \u2014 houd de inventaris levend.<\/strong> Koppel haar aan assetmanagement, certificaatbeheer, SBOM\u2019s en wijzigingsprocessen. Een spreadsheet die na \u00e9\u00e9n project veroudert, is geen crypto-agility.<\/li>\n<\/ol>\n
    \n

    Voor de techneuten<\/h2>\n

    Dreigingsmodel en technische context<\/h3>\n

    Het relevante quantumdreigingsmodel betreft vooral Shor\u2019s algoritme tegen RSA, Diffie-Hellman en elliptische-curvesystemen zoals ECDH en ECDSA. Symmetrische cryptografie en hashes worden anders geraakt; voldoende sleutel- en outputlengte blijft daar de basis. Een concrete migratie moet daarom onderscheid maken tussen key establishment, signatures, data-at-rest, transport en langdurige bewijswaarde.<\/p>\n

    Gebruik gestandaardiseerde mechanismen: ML-KEM voor key encapsulation, ML-DSA of SLH-DSA voor signatures waar passend. Algoritmekeuze alleen is niet genoeg. Implementatiefouten, random-number generation, side channels, certificaatprofielen, protocolbinding en sleutelopslag kunnen een formeel sterk algoritme alsnog ondermijnen.<\/p>\n

    Een hybride overgang combineert een klassieke en post-quantumcomponent zodat een verbinding niet uitsluitend op de nieuwere component vertrouwt. Dat helpt tijdens de transitie, maar introduceert grotere berichten, extra foutmodi en complexere onderhandeling. Downgradebescherming en eenduidige sleutelafleiding moeten door het gebruikte protocol en de leverancier correct zijn ontworpen.<\/p>\n

    Technisch uitgewerkte oplossing<\/h3>\n
      \n
    1. Inventariseer per gebruiksdoel.<\/strong> Zoek X.509-certificaten, SSH- en VPN-sleutels, TLS-configuraties, code signing, documenthandtekeningen, S\/MIME, databaseversleuteling, KMS\/HSM-objecten, embedded firmware en custom libraries. Leg eigenaar, rotatie, afhankelijkheden en vereiste vertrouwensduur vast.<\/li>\n
    2. Maak dataflows zichtbaar.<\/strong> Koppel cryptografische assets aan datasets, API\u2019s en ketenpartners. Prioriteer harvest-now-decrypt-later op basis van gevoeligheidsduur, onderscheppingsmogelijkheid en gevolgen van toekomstige openbaarmaking.<\/li>\n
    3. Bouw crypto-agility.<\/strong> Verwijder hard-coded algoritmen en sleutellengtes, gebruik versieerbare interfaces en configuratie, automatiseer certificaatrotatie en leg een gecontroleerde algorithm-policy vast. Voorkom dat applicaties zelfstandig experimentele crypto toevoegen.<\/li>\n
    4. Test interoperabiliteit.<\/strong> Meet handshakegrootte, CPU, geheugen, latency, MTU-fragmentatie, load-balancers, proxies, HSM- en smartcardondersteuning, logging en monitoring. Test fout- en downgradepaden bewust zonder fail-open te introduceren.<\/li>\n
    5. Beheer leveranciers.<\/strong> Vraag om concrete protocol- en versieplannen, ondersteunde standaarden, firmwarepaden, sleutelportabiliteit, certificaatprofielen en supporteinde. Neem vervangbaarheid en export van auditbewijs op in contracten.<\/li>\n
    6. Migreer gefaseerd.<\/strong> Start met pilots en langlevende hoog-risicodata, gebruik hybride modi waar gestandaardiseerd, monitor compatibiliteit en houd een gecontroleerde klassieke terugval alleen zolang het risicobesluit dat toestaat.<\/li>\n<\/ol>\n

      Een terugvalplan mag niet automatisch alle verkeer naar klassieke cryptografie laten zakken zodra een peer niet meewerkt. Definieer welke diensten tijdelijk klassiek mogen blijven, welke moeten blokkeren en wie die uitzondering goedkeurt. Bewaar testresultaten en telemetrie, zodat de organisatie weet of post-quantumonderhandeling daadwerkelijk wordt gebruikt.<\/p>\n

      De belangrijkste acties<\/h2>\n
        \n
      1. Begin met een cryptoinventaris, niet met productmarketing.<\/li>\n
      2. Prioriteer gegevens die na 2030 nog gevoelig zijn.<\/li>\n
      3. Vraag leveranciers om standaarden, versies en migratiedata.<\/li>\n
      4. Test hybride oplossingen op prestaties \u00e9n downgradegedrag.<\/li>\n
      5. Koppel crypto-agility aan regulier asset- en certificaatbeheer.<\/li>\n<\/ol>\n

        Wat weten we nog niet?<\/h2>\n