Waarom Google in 2029 alle systemen wil hebben omgeschakeld naar quantumveilige cryptografie

Waarom Google de kwestie urgent vindt

1. 'Harvest now, decrypt later'-aanvallen zijn al gaande

Tegenstanders verzamelen nu al versleutelde gegevens om die later te ontcijferen zodra een CRQC beschikbaar is. Google waarschuwt dat de dreiging daardoor nú al acuut is, niet pas in de toekomst .

2. Quantumcomputing: schattingen zijn drastisch verbeterd

Eigen onderzoek van Google toont aan dat elliptische-curvecryptografie (gebruikt in TLS, Bitcoin en SSH) kan worden gekraakt met ruwweg 20x minder fysieke qubits dan eerdere schattingen aangaven. Dat trekt de verwachte komst van een CRQC drastisch naar voren, naar 2029 .

3. AI-gestuurde cyberaanvallen versnellen het dreigingslandschap

Google en andere analisten merken op dat AI-tools zorgen voor geavanceerdere aanvalsautomatisering, snellere ontdekking van kwetsbaarheden en grootschaligere HNDL-verzameling. Het risico neemt toe dat tegenstanders tegen de tijd dat een CRQC bestaat al over enorme hoeveelheden versleuteld materiaal beschikken .

4. Risico voor Bitcoin en financiële systemen

Bitcoin's ECDSA-handtekeningen en alle TLS-gebaseerde financiële infrastructuur zijn kwetsbaar voor Shor's algoritme. Als een CRQC vóór 2029 arriveert zonder dat de migratie is voltooid, kunnen de hele Bitcoin-UTXO-set, bank-TLS-verbindingen en betalingskaarttransacties retroactief en in realtime worden gecompromitteerd. Google's versnelde tijdlijn weerspiegelt dit existentiële risico voor financiële cryptografie .

Google's tijdlijn is veel agressiever dan die van de overheid

Google's deadline ligt 2 jaar vóór de NSA-doelstelling en zo'n 6 jaar vóór de NIST-richtlijn, wat aangeeft dat het bedrijf de risicoperiode drastisch heeft zien inkrimpen.

NIST PQC-standaarden uit 2024 (FIPS 203, 204, 205)

Op 13 augustus 2024 heeft NIST de eerste drie Federal Information Processing Standards voor post-quantum cryptografie gepubliceerd :

• FIPS 203 — Module-Lattice-Based Key-Encapsulation Mechanism Standard (ML-KEM, afgeleid van CRYSTALS-KYBER). Gebruikt voor het versleutelen van symmetrische sessiesleutels .
• FIPS 204 — Module-Lattice-Based Digital Signature Standard (ML-DSA, afgeleid van CRYSTALS-Dilithium). Gebruikt voor algemene digitale handtekeningen .
• FIPS 205 — Stateless Hash-Based Digital Signature Standard (SLH-DSA, afgeleid van SPHINCS+). Gebruikt als back-up/alternatief handtekeningschema met andere beveiligingsaannames .

Deze standaarden leveren de cryptografische bouwstenen die Google, Cloudflare en andere organisaties nu gebruiken om vóór 2029 hun systemen te beveiligen.

Ook Cloudflare zet in op 2029

Cloudflare kondigde in een blogpost van april 2026 een eigen versneld 2029-doel aan voor volledige PQC-beveiliging, inclusief post-quantum authenticatie. Cloudflare gaf expliciet aan dat Google's versnelling en de onafhankelijke vooruitgang in quantumhardware meespeelden in het besluit . Deze dubbele toezegging van twee van de grootste internetinfrastructuurbedrijven signaleert dat 2029 uitgroeit tot een de facto industriedeadline, ver vóór overheidsaanbevelingen.

Samenvatting

Google's 2029 PQC-migratiedeadline wordt gedreven door: (1) nieuw quantumonderzoek dat de qubitvereisten ~20x verlaagt, (2) actieve HNDL-aanvallen die nu al data verzamelen, (3) AI die cyberdreigingen versterkt, (4) existentieel risico voor Bitcoin en financiële cryptografie, en (5) de beschikbaarheid van definitieve NIST-standaarden (FIPS 203/204/205) die grootschalige migratie technisch haalbaar maken. De tijdlijn is zo'n 2 tot 6 jaar agressiever dan Amerikaanse overheidsdoelstellingen, en sluit aan bij Cloudflare's parallelle 2029-toezegging, waarmee 2029 de nieuwe industrie-'Q-Day'-mijlpaal wordt.