Hardware voor kwantumcomputers
Welke beschrijving van post-kwantumcryptografie (PQC) is juist?
- ACryptografie die op conventionele computers draait en haar veiligheid baseert op wiskundige problemen (zoals roosterproblemen) waarvan wordt aangenomen dat ook kwantumcomputers ze niet efficiënt kunnen oplossen
- BCryptografie die niet kan versleutelen of ontsleutelen zonder een kwantumcomputer
- CCryptografie die alleen de sleutellengte van RSA verdubbelt
Antwoord en toelichting tonen
Antwoord: A. Cryptografie die op conventionele computers draait en haar veiligheid baseert op wiskundige problemen (zoals roosterproblemen) waarvan wordt aangenomen dat ook kwantumcomputers ze niet efficiënt kunnen oplossen
Post-kwantumcryptografie vervangt priemfactorisatie en het discrete-logaritmeprobleem, die het algoritme van Shor kan oplossen, door schema's die zijn gebaseerd op roosterproblemen, hashfuncties en dergelijke, en ze draait zonder meer op de huidige computers en netwerkapparatuur. In 2024 publiceerde het Amerikaanse NIST standaarden, waaronder het op roosters gebaseerde sleutelinkapselingsmechanisme ML-KEM (FIPS 203) en het handtekeningschema ML-DSA (FIPS 204). Veel van deze schema's hebben grotere sleutels of handtekeningen dan RSA of elliptische-krommecryptografie, dus de migratie verloopt met aandacht voor de gevolgen voor communicatieprotocollen, embedded apparaten en hardware-implementaties. Het is een andere technologie dan kwantumsleuteldistributie (QKD), die sleutels deelt met behulp van kwantumeigenschappen zelf.