Twee soorten versleuteling
De kwantumvraag wordt duidelijker zodra u de twee taken scheidt die versleuteling doet.
Symmetrische versleuteling gebruikt één geheime sleutel om gegevens te vergrendelen en te ontgrendelen. AES-256 is symmetrische versleuteling, geschikt voor een foto, document of kluis op uw apparaat.
Versleuteling met een publieke sleutel helpt twee partijen een veilige internetverbinding op te zetten. Ze beschermt websurfen, berichtenverkeer en onlinediensten met wiskunde die moeilijk is voor gewone computers.
Kwantumcomputers zouden de tweede taak veel sterker kunnen veranderen dan de eerste. Daarom is “kwantumcomputers breken versleuteling” een te brede uitspraak.
Wat kwantumcomputers zouden kunnen veranderen
Een kwantumcomputer is niet gewoon een snellere laptop. Hij kan een aantal wiskundige problemen op een compleet andere manier oplossen. Als er een grote, foutgecorrigeerde machine beschikbaar komt, kan die gangbare systemen met een publieke sleutel ondermijnen.
Die machine bestaat vandaag de dag nog niet. De tijdlijn is onzeker, maar bedrijven en standaardisatie-instellingen bereiden zich nu voor met post-kwantumcryptografie: methoden die zijn ontworpen om gewone en kwantumcomputers te weerstaan.
Waarom AES-256-versleutelde bestanden veilig blijven
AES-256 zit in de beter beschermde groep. Het bekendste algemene kwantumtrucje zou de effectieve sterkte terugbrengen van 256 bits naar ongeveer 128 bits. Een sleutel van 128 bits is in de praktijk nog steeds veel te groot voor een brute-force-aanval.
Een goed geïmplementeerd AES-256-systeem blijft een uitstekende keuze voor opgeslagen bestanden. Een zwakke wachtwoordzin, malware of een ontgrendelde telefoon kan bestanden nog steeds blootleggen, zonder dat AES zelf wordt gekraakt.
Voorbeeld: een met AES-256 versleutelde foto op uw telefoon is niet hetzelfde risico als een oude internetverbinding die door een aanvaller is onderschept. De ene gebruikt een lokale geheime sleutel; de andere gebruikte mogelijk methoden met een publieke sleutel terwijl de gegevens onderweg waren.
“Nu oogsten, later ontsleutelen”
Een aanvaller kan nu versleuteld verkeer vastleggen en dit jarenlang bewaren. Als de versleuteling met een publieke sleutel die voor die verbinding werd gebruikt, ooit breekbaar wordt, kan die opgeslagen opname alsnog worden gelezen.
Dit is vooral belangrijk voor langlopende overheids-, medische, juridische of zakelijke dossiers. Diensten kunnen het risico beperken met postkwantummethoden. Gebruik voor persoonlijke bestanden sterke lokale versleuteling en bescherm de sleutel.
Wat verandert er online
Er bestaan al postkwantumstandaarden, en browsers, besturingssystemen, berichtendiensten en websites nemen ze geleidelijk over. Die overgang kost tijd.
Voor de meeste mensen gebeurt dit via software- en service-updates. Het installeren van updates is een praktische manier om hiervan te profiteren.
Wat dit betekent voor Sealby-bestanden
Sealby versleutelt uw bestanden met AES-256 op uw iPhone. Kluisbestanden zijn niet afhankelijk van een uitwisseling van publieke sleutels met een Sealby-server, dus “nu oogsten, later ontsleutelen” is niet van toepassing op hun lokale versleuteling.
Gebruik een sterke pincode of wachtwoordzin, bescherm uw apparaat en installeer updates. AES-256 geeft uw bestanden een grote beveiligingsmarge naarmate de kwantumtechnologie zich ontwikkelt.