Quantumcomputing wordt al geruime tijd beschouwd als een potentiële bedreiging voor Bitcoin en andere cryptocurrencies. Echter, recente analyses wijzen erop dat de impact van deze technologie nog veel breder kan zijn, met name op versleutelde berichtenapps die wereldwijd door miljoenen mensen worden gebruikt. Bij IBM hebben onderzoekers samen met de ontwikkelaars van Signal en Threema gewerkt aan een herontwerp van hun berichtprotocollen, met als doel de beveiliging te versterken tegen de potentiële aanvallen van toekomstige quantumcomputers.
Volgens de onderzoekers is het doorbreken van huidige versleuteling met klassieke supercomputers praktisch onhaalbaar, behalve als men bereid is om miljarden jaren te wachten. Deze stelling benadrukt echter de urgentie die ontstaat met de opkomst van quantumtechnologieën, die de spelregels op basis van huidige cryptografische standaarden kunnen veranderen.
Berichtenapps onder Druk
Ondanks de focus op de kwetsbaarheid van cryptocurrency, benadrukt cryptografie-expert Ethan Heilman dat berichtenplatforms zoals Signal ook een aanzienlijke korte termijnkwestie vormen. De mogelijkheid om communicatie op te nemen en later aan te vallen met een quantumcomputer, een zogeheten store-and-forward aanval, maakt deze platforms kwetsbaar. Dit soort aanvallen kunnen, in tegenstelling tot Bitcoin-transacties, potentieel direct effect hebben op de privacy en veiligheid van dagelijkse communicatie.
Signal en Threema, die respectievelijk in 2012 en 2014 zijn gelanceerd, bieden end-to-end versleuteling. Hierdoor bevinden de versleutelingssleutels zich alleen op de apparaten van de gebruikers, en niet op de servers van de bedrijven. Hoewel klassieke computers de huidige versleuteling niet kunnen doorbreken, kan een krachtige quantumcomputer theoretisch gezien via Shor’s algoritme (een bekende quantumalgoritme) de privé-sleutels afleiden van openbaar gemaakte sleutels. Deze technologische vooruitgang roept de vraag op: wat betekent dit voor de toekomstige veiligheid van onze communicatie?
In 2023 introduceerde Signal een upgrade genaamd PQXDH om nieuwe sessies te beschermen tegen potentiële quantumaanvallen. De toevoeging van het Sparse Post-Quantum Ratchet (SPQR)-protocol in 2025 versterkte de verdedigingen verder door post-quantumbescherming uit te breiden naar lopende berichten, oproepen en media. Threema, aan de andere kant, werkt samen met IBM om het in 2022 gestandaardiseerde ML-KEM-algoritme in hun systeem te integreren, wat bijdraagt aan een verschuiving naar quantumveilige versleuteling.
Deze ontwikkelingen zijn cruciaal, vooral gezien de toenemende adoptie van versleutelde communicatie in overheidskringen. De recente onthullingen over senior Amerikaanse functionarissen die Signal gebruikten voor gevoelige gesprekken, onderstrepen hoe belangrijk veilige communicatie is. Dit helder voor ogen houden, stelt onderzoekers in staat om prioriteit te geven aan lange termijn oplossingen voor communicatiebeveiliging.
Ondanks dat de meeste onderzoekers het eens zijn dat het kwaadwillende quantum gereedschap nog ver buiten onze huidige technologie ligt, signaliseerde Heilman dat de ontwikkeling hiervan misschien versneld kan worden door de snelle vooruitgang in het quantumveld. In zijn woorden, “wanneer de dreiging serieuzer wordt, versnellen de ontwikkelingen.” Dit idee benadrukt dat, naarmate de realiteit van quantumdreigingen dichterbij komt, ook de behoefte aan robuuste oplossingen urgenter zal worden, zowel voor financiële als voor communicatie-infrastructuren.
Vraag & Antwoord
Wat zijn de grootste risico’s van quantumcomputing voor berichtenapps?
Quantumcomputers kunnen de versleuteling van berichtenapps doorbreken, vooral via store-and-forward aanvallen, waarbij informatie nu wordt opgenomen voor later gebruik. Dit vormt een veel grotere bedreiging voor de privacy van communicatie dan voor cryptocurrencies zoals Bitcoin.
Hoe bereiden Signal en Threema zich voor op een toekomst met quantumdreigingen?
Signal heeft upgrades geïntroduceerd, zoals PQXDH en SPQR, om bescherming tegen quantumaanvallen te verbeteren. Threema werkt samen met IBM om quantumveilige versleuteling te integreren via het ML-KEM-algoritme.
Waarom is veilige communicatie belangrijk voor overheden?
Veilige communicatie is essentieel voor overheidsfunctionarissen om gevoelige informatie en nationale veiligheid te waarborgen. Incidenten zoals “Signalgate” tonen aan hoe kwetsbaarheid van communicatie ook politieke implicaties kan hebben.
