ISO omarmt quantum-resistente encryptie: wat is Classic McEliece en waarom Google in 2029 al klaar wil zijn

Belangrijkste afweging — enorme publieke sleutels. De grootste zwakte van Classic McEliece is de grootte van de publieke sleutel: doorgaans 0,25 tot 1,3 megabyte (bijvoorbeeld 1.047.319 bytes voor één parameter set) . Dat is vele malen groter dan RSA- of ECC-sleutels, waardoor het ongeschikt is voor veel omgevingen met beperkingen (IoT, smartcards, TLS-handshakes met beperkte bandbreedte). De kracht is echter dat de beveiliging buitengewoon goed wordt begrepen en conservatief is — in meer dan 45 jaar zijn er geen praktische cryptanalytische verbeteringen gevonden .

Rol in internationale standaardisatie.

Classic McEliece wordt gepositioneerd als een conservatieve back-up of tweede verdedigingslinie: mochten de op roosters gebaseerde schema's (ML-KEM / CRYSTALS-Kyber) ooit worden gebroken, dan biedt code-gebaseerde cryptografie een wiskundig onafhankelijk alternatief .

3. Recente ontwikkelingen die de urgentie van PQC vergroten

Google's migratiedeadline in 2029. Op 25 maart 2026 publiceerde Google een blogpost van VP Security Engineering Heather Adkins en Senior Staff Cryptographer Sophie Schmieg, getiteld "Quantum frontiers may be closer than they appear". Hierin stelden ze een interne deadline van 2029 voor de voltooiing van de PQC-migratie in alle Google-systemen . Dit verschoof Q-Day ongeveer zes jaar naar voren ten opzichte van eerdere verwachtingen in de industrie, die waren afgestemd op NIST's 2035- of NSA's 2031-tijdlijnen . Google noemde sneller dan verwachte vooruitgang in quantumhardware en foutcorrectie als reden .

Lagere qubit-schattingen voor het breken van elliptische-curve-cryptografie. Google's bijgewerkte tijdlijn werd mede gedreven door drastisch verlaagde resourceschattingen voor Shor's algoritme-aanvallen op ECC. Nieuwere circuitoptimalisatietechnieken hebben het geschatte aantal fysieke qubits dat nodig is om 256-bits elliptische-curve-cryptografie te breken, teruggebracht van miljoenen naar mogelijk honderdduizenden. Dit maakt een cryptografisch relevante quantumcomputer eerder haalbaar dan eerder werd aangenomen .

Cloudflare's overeenkomende tijdlijn. Cloudflare heeft publiekelijk een vergelijkbare urgentie uitgesproken en aangekondigd de PQC-migratie te willen voltooien binnen hetzelfde tijdsbestek als Google's 2029. Industrieanalisten merken op dat Cloudflare al vroeg begon met de uitrol van post-quantum-TLS (waaronder de X25519Kyber768-hybride sleutelovereenkomst) en de volledige productie-implementatie versnelt .

Zorgen over 'harvest-now-decrypt-later' (HNDL). Google noemde expliciet het risico van "store-now, decrypt-later" als een belangrijke drijfveer . Tegenstanders verzamelen nu al versleuteld verkeer — VPN-verbindingen, financiële gegevens, staatsgeheimen, cryptocurrency-communicatie — met de bedoeling het te ontcijferen zodra een quantumcomputer beschikbaar komt. Dit betekent dat gegevens die vandaag met RSA of ECC zijn versleuteld, al risico lopen. Dit creëert urgentie om vóór een quantumdoorbraak te migreren, niet erna .

Amerikaans uitvoerend bevel juni 2026. In juni 2026 vaardigde de regering-Biden een uitvoerend bevel uit dat alle Amerikaanse federale instanties verplicht de migratie naar post-quantumcryptografie te versnellen, met bindende deadlines voor inventarisatie, beoordeling en transitieplannen. Dit bouwt voort op de Quantum Computing Cybersecurity Preparedness Act van 2022 en de NIST PQC-standaarden van 2024 (FIPS 203/204/205) en zet vrijwillige richtlijnen om in federale vereisten . Gecombineerd met Google's en Cloudflare's 2029-doelen, oefent de Amerikaanse overheid nu met regelgevende kracht druk uit in dezelfde richting.

Samenvatting van de convergentie

De combinatie van ISO's officiële standaarden (Classic McEliece, FrodoKEM), NIST's definitieve primaire algoritmen (ML-KEM, ML-DSA, SLH-DSA) , Google's deadline van 2029, dalende qubit-schattingen, Cloudflare's overeenkomende tijdlijn, HNDL-dreigingen die al gaande zijn, en een Amerikaans uitvoerend bevel uit juni 2026 heeft het PQC-migratievenster verschoven van een vaag probleem voor de jaren 2030 naar een concrete deadline van ~3 jaar. De standaardeninfrastructuur is nu op zijn plaats; de resterende uitdaging is de uitvoering op schaal.