De harvest now, decrypt later-kwantumdreiging voor opgeslagen data houdt in dat kwaadwillende actoren versleuteld dataverkeer onderscheppen en archiveren, met de bedoeling dit later te ontsleutelen zodra een voldoende krachtige kwantumcomputer beschikbaar is. De dreiging is niet hypothetisch: ze is actief en raakt data die vandaag wordt verstuurd of opgeslagen.
Wat is de harvest now, decrypt later-strategie?
De aanvalsstrategie berust op één eenvoudig principe: klassieke asymmetrische encryptie (RSA, ECC, Diffie-Hellman) is onkraakbaar voor huidige computers, maar wordt kwetsbaar zodra een cryptografisch relevante kwantumcomputer beschikbaar is. Aanvallers hoeven dus niet te wachten op die machine. Ze verzamelen nu al grote hoeveelheden versleuteld verkeer en bewaren dat tot het moment van decryptie aanbreekt.
Statelijke actoren met langetermijninformatiehonger zijn de voornaamste initiatiefnemers. De AIVD bevestigde in haar Cybersecuritybeelden dat landen als China en Rusland actief netwerken aftappen en versleuteld dataverkeer archiveren. Dit is geen toekomstig risico maar een lopende operatie.
Welke data lopen nu al risico?
Niet alle data heeft dezelfde gevoeligheidsperiode. Bepaalde categorieën hebben een geheimhoudingswaarde die tientallen jaren overspant, precies de tijdshorizon waarop kwantumcomputers relevant worden.
| Datacategorie | Gevoeligheidsperiode | Voorbeeldrisico bij decryptie |
|---|---|---|
| Staatsgeheimen en diplomatieke communicatie | 20 tot 75 jaar | Strategische, militaire of geopolitieke blootstelling |
| Advocaat-cliënt correspondentie | 10 tot 30 jaar | Schending van het beroepsgeheim, procedurefraude |
| Medische dossiers en genetische data | Levenslang tot generaties | Discriminatie, chantage, identiteitsfraude |
| Financiële transacties en contracten | 7 tot 20 jaar | Belastingontduiking blootgelegd, concurrentievoordeel verloren |
| Intellectueel eigendom en R&D-data | 10 tot 25 jaar | Technologiediefstal door buitenlandse concurrenten |
Juridische beroepen vallen in een bijzonder kwetsbare categorie. Correspondentie die onder het verschoningsrecht valt, kan decennia na productie alsnog worden blootgesteld. Voor organisaties in de gezondheidszorg geldt hetzelfde: medische dossiers die nu worden verstuurd via klassieke TLS-verbindingen, zijn potentieel leesbaar voor een kwantumcomputer die over tien jaar operationeel is.
Hoe lang heeft een aanvaller de tijd?
De meest geciteerde schattingen, onder andere van NIST, TNO en de AIVD, wijzen op een cryptografisch relevante kwantumcomputer ergens tussen 2030 en 2035. Sommige analisten hanteren een bredere onzekerheidsmarge van 2028 tot 2040. De exacte datum is minder relevant dan de conclusie die eruit volgt: data met een gevoeligheidsperiode langer dan vijf tot tien jaar is nu al kwetsbaar.
De AIVD stelde hierover expliciet: “Organisaties die nu geen stappen zetten richting post-quantum cryptografie, nemen bewust het risico dat gevoelige informatie van vandaag morgen leesbaar is voor kwaadwillenden.” (AIVD)
Dit maakt de harvest now, decrypt later-dreiging fundamenteel anders dan de meeste andere cyberdreigingen: de aanvalsschade is onomkeerbaar. Als data eenmaal is onderschept en later gedecrypteerd, kan geen enkel incident response-protocol de blootstelling terugdraaien.
De post-quantum cryptografiestandaarden van NIST
In augustus 2024 publiceerde het Amerikaanse National Institute of Standards and Technology (NIST) drie definitieve post-quantum cryptografiestandaarden. Dit is de formele basis voor PQC-migratie wereldwijd.
- FIPS 203 (ML-KEM): Module-Lattice-Based Key-Encapsulation Mechanism, voor versleuteling en sleuteluitwisseling.
- FIPS 204 (ML-DSA): Module-Lattice-Based Digital Signature Algorithm, voor digitale handtekeningen.
- FIPS 205 (SLH-DSA): Stateless Hash-Based Digital Signature Standard, als alternatief voor ML-DSA.
NIST IR 8547, het bijbehorende overgangsrichtlijndocument, beschrijft hoe organisaties de migratie van klassieke naar kwantumveilige cryptografie moeten plannen en uitvoeren. Het document introduceert een fasering waarbij algoritmen als RSA-2048 en ECDSA een deprecatietermijn krijgen en uiteindelijk worden verboden voor federale systemen. Voor Europese organisaties vormt dit de de facto technische referentie, ook al is het primair op Amerikaanse federale systemen gericht.
Dustin Moody, wiskundige en PQC-projectleider bij NIST, formuleerde het als volgt: “The time to prepare for the quantum threat is now, not when a cryptographically relevant quantum computer appears.”
Het Nederlandse en Europese migratiekader
De AIVD, CWI (Centrum Wiskunde en Informatica) en TNO publiceerden gezamenlijk het PQC Migration Handbook, een praktische migratiegids specifiek voor Nederlandse organisaties. Het handboek behandelt inventarisatie van cryptografische afhankelijkheden, risicoprioreitering en implementatiestappen voor de NIST-standaarden.
Op Europees niveau publiceerde de EU NIS Cooperation Group in juni 2025 een PQC Roadmap waarin lidstaten wordt aanbevolen uiterlijk 2030 kritieke systemen te migreren naar post-quantum cryptografie. Deze roadmap werkt samen met de NIS-2-richtlijn (Directive 2022/2555), die organisaties in kritieke sectoren verplicht passende technische beveiligingsmaatregelen te treffen. PQC-migratie is binnen NIS-2 inmiddels een onderdeel van “state of the art”-beveiliging.
Prioritering van systemen: het PQC-migratieplan
NIST IR 8547 en het AIVD/CWI/TNO PQC Migration Handbook hanteren een vergelijkbare prioriteringslogica. De kern is dat de urgentie van migratie wordt bepaald door twee variabelen: de gevoeligheidslevensduur van de data en de blootstellingsduur van het systeem aan potentiële onderschepping.
Een werkbaar migratieplan doorloopt vier fasen:
- Cryptografische inventarisatie: Breng alle algoritmen, protocollen en sleuteluitwisselingsmechanismen in kaart die nu in gebruik zijn. Dit omvat TLS-configuraties, VPN-verbindingen, documentondertekening, e-mailversleuteling en opslag.
- Risicoprioreitering: Koppel elke dataset of communicatiestroom aan de verwachte gevoeligheidsperiode. Systemen met een hoge gevoeligheidslevensduur (overheid, zorg, recht) krijgen prioriteit.
- Hybride implementatie: Voer een hybride aanpak in waarbij klassieke en kwantumveilige algoritmen parallel draaien. Dit beschermt tegen zowel klassieke aanvallen als kwantumdreiging en geeft tijd voor volledige migratie.
- Herencryptie van archieven: Historische gearchiveerde documenten die nog steeds gevoelig zijn, moeten worden her-encrypted met FIPS 203-conforme encryptie.
Aansprakelijkheidsrisico’s bij inaction
Voor compliance officers en bestuurders is de juridische dimensie van harvest now, decrypt later inmiddels niet meer abstract. Organisaties die aantoonbaar op de hoogte waren van de dreiging maar geen gedocumenteerde actie ondernamen, lopen bij een toekomstig datalek meerdere samenlopende risico’s.
Onder de GDPR (Verordening 2016/679) zijn organisaties verplicht passende technische maatregelen te treffen voor de bescherming van persoonsgegevens. De Autoriteit Persoonsgegevens kan beoordelen of verouderde cryptografie, gezien de stand van kennis en techniek ten tijde van het incident, een schending van artikel 32 GDPR oplevert. Bij NIS-2 geldt een vergelijkbare redenering: het gebruik van cryptografie die bewust niet is bijgewerkt ondanks publiek beschikbare standaarden, kan worden gekwalificeerd als het ontbreken van “passende maatregelen”.
Naast regulatoire aansprakelijkheid speelt contractuele aansprakelijkheid een rol bij organisaties die vertrouwelijkheidsverplichtingen hebben jegens cliënten, patiënten of opdrachtgevers. Advocatenkantoren, ziekenhuizen en overheidscontractanten vallen hier expliciet onder.
Concrete beschermingsmaatregelen voor organisaties
De overgang naar PQC vereist geen volledige systeemvervanging op korte termijn, maar vraagt wel om gerichte actie op specifieke risicopunten.
Voor sleuteluitwisseling en transportbeveiliging kunnen organisaties nu al beginnen met hybride TLS-configuraties die ML-KEM (FIPS 203) combineren met klassieke Diffie-Hellman. Grote browsermakers en clouddienstverleners ondersteunen dit al experimenteel.
Voor digitale handtekeningen op contracten, certificaten en geauthenticeerde documenten biedt de migratie naar ML-DSA (FIPS 204) of SLH-DSA (FIPS 205) bescherming tegen retroactieve ontkenning van de geldigheid van handtekeningen.
Voor opgeslagen vertrouwelijke data, met name archieven van juridische, medische of staatsrelevante aard, is herencryptie met kwantumveilige sleutels de enige structurele oplossing. Dit vereist een nauwkeurige inventarisatie van welke bestanden nog gevoelig zijn binnen de relevante bewaartermijnen.
Organisaties die hun infrastructuur beheren via Amerikaanse cloudproviders (Microsoft Azure, AWS, Google Cloud) lopen bovendien het risico dat via de CLOUD Act of Foreign Intelligence Surveillance Act data wordt overgedragen aan Amerikaanse autoriteiten, buiten medeweten van de Europese eigenaar. Sovereign opslag, op locatie of bij Europese juridisch onafhankelijke providers, vermindert deze blootstelling en verkleint tegelijk het aanvalsoppervlak voor passieve onderschepping.
Veelgestelde vragen
Wanneer is een kwantumcomputer krachtig genoeg om huidige encryptie te kraken?
De meeste schattingen van NIST, de AIVD en TNO wijzen op een cryptografisch relevante kwantumcomputer ergens tussen 2030 en 2035. Omdat data die nu wordt onderschept dan al tien jaar oud kan zijn, is wachten met beschermingsmaatregelen gevaarlijk.
Welke versleutelingsalgoritmen zijn kwetsbaar voor kwantumcomputers?
RSA, ECC (elliptische curve cryptografie) en Diffie-Hellman sleuteluitwisseling zijn kwetsbaar omdat het Shor-algoritme op een kwantumcomputer deze wiskundige problemen efficiënt oplost. Symmetrische algoritmen zoals AES-256 zijn minder kwetsbaar, maar sleuteluitwisseling en digitale handtekeningen vormen het grootste risico.
Wat is het verschil tussen FIPS 203, FIPS 204 en FIPS 205?
FIPS 203 (ML-KEM) is een standaard voor sleuteluitwisseling en encryptie. FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) zijn standaarden voor digitale handtekeningen. Samen dekken ze de twee belangrijkste toepassingen van asymmetrische cryptografie.
Is het voldoende om alleen nieuwe systemen te beveiligen met PQC?
Nee. De harvest now, decrypt later-dreiging treft juist data die nu al is versleuteld en opgeslagen of onderschept. Historische communicatie, opgeslagen documenten en archieven met klassieke encryptie blijven kwetsbaar. Een PQC-migratieplan moet ook terugwerkende bescherming en herencryptie van kritieke archieven omvatten.
Wat zijn de aansprakelijkheidsrisico’s als een organisatie nu niets doet?
Organisaties die aantoonbaar op de hoogte waren van de PQC-dreiging maar geen actie ondernamen, lopen risico op GDPR-boetes bij een toekomstig datalek (artikel 32 Verordening 2016/679), aansprakelijkheid onder NIS-2 (Richtlijn 2022/2555) wegens onvoldoende beveiligingsmaatregelen, en reputatieschade of contractuele claims wanneer vertrouwelijke klant- of cliëntdata alsnog uitlekt.
