Quantum Key Distribution (QKD) is een methode voor sleuteluitwisseling die gebruik maakt van de wetten van de kwantummechanica om te garanderen dat afluisteren detecteerbaar is. Anders dan encryptie-algoritmen die berusten op wiskundige complexiteit, is QKD gebaseerd op een fysisch principe: het meten van een kwantumtoestand verstoort die toestand onherroepelijk. Voor Europese overheids- en gereguleerde organisaties die hun digitale soevereiniteit willen versterken, is het cruciaal te begrijpen wat QKD wél en niet biedt, en hoe het zich verhoudt tot de bredere post-kwantumtransitie.
QKD versus post-kwantumcryptografie: twee verschillende problemen
QKD en algoritmische post-kwantumcryptografie (PQC) worden regelmatig door elkaar gehaald, maar ze lossen fundamenteel verschillende problemen op.
QKD adresseert de sleuteluitwisseling: hoe kunnen twee partijen via een onveilig kanaal een gedeeld geheim tot stand brengen zonder dat een aanvaller dat geheim kan kopiëren? Bij QKD gebeurt dit door fotonen te sturen via een glasvezelkabel of een vrije-ruimteoptisch kanaal. Elk foton draagt een kwantumtoestand; een passieve afluisteraar die een foton meet, verstoort de toestand en wordt daarmee detecteerbaar. Dit geeft een informatietheoretisch bewijs van veiligheid, onafhankelijk van de rekenkracht van de aanvaller, inclusief die van een toekomstige kwantumcomputer.
PQC, zoals gestandaardiseerd door NIST in augustus 2024 via FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA), lost een ander probleem op: het vervangen van algoritmen als RSA en ECDH die kwetsbaar zijn voor het Shor-algoritme. PQC draait op bestaande CPU-hardware, vereist geen speciale fysieke infrastructuur en is schaalbaar over internet.
| Kenmerk | QKD | PQC (NIST FIPS 203/204/205) |
|---|---|---|
| Beveiligingsbasis | Kwantummechanische wetten (fysisch) | Wiskundige hardheid (algoritmisch) |
| Hardware nodig | Ja: fotonbron, detector, dedic. glasvezel | Nee: draait op standaard CPU/server |
| Afstandslimiet (glasvezel) | Typisch tot 100-200 km zonder repeater | Geen fysieke beperking |
| Schaalbaar naar internet | Niet zonder trusted nodes of satelliet | Ja, drop-in vervanging in TLS/IPsec |
| Vereiste investering | Hoog (hardware, installatie, beheer) | Laag tot medium (software-update) |
| Standaardvolwassenheid | ETSI ISG-QKD specificaties, geen ISO-product | NIST FIPS gepubliceerd augustus 2024 |
Wanneer is QKD zinvol en wanneer niet?
QKD is geen universele oplossing; het is een aanvullend beveiligingsinstrument voor specifieke, hoogwaardige scenario’s.
Toepassingen waarbij QKD meerwaarde heeft
Overheids- en defensienetwerken die staatsgeheimen verwerken, rechtbanken die vertrouwelijke stukken uitwisselen over vaste verbindingen, en financiële instellingen die interbank-afrekeningen over eigen glasvezelnetten uitvoeren, zijn kandidaten voor QKD. De sleuteleigenschap is hier: de communicatiepartners zijn vast en beperkt in aantal, er bestaat al een dedicated fysieke verbinding, en de informatie heeft een extreem lange geclassificeerde levensduur (decennialang). In dergelijke gevallen compenseert het informatietheoretische veiligheidsmodel de hoge kostprijs.
Scenario’s waarbij QKD onpraktisch is
Voor cloud-gebaseerde diensten, mobiele apparaten, gedistribueerde SaaS-omgevingen of thuiswerkende medewerkers is QKD praktisch onhaalbaar. Een advocatenkantoor dat zijn medewerkers wil laten inloggen op een soevereine Nextcloud-omgeving, kiest beter voor PQC-versleutelde TLS en sterke authenticatie. QKD lost hier geen probleem op dat PQC niet goedkoper en schaalbaarder kan adresseren.
Europese QKD-initiatieven: EuroQCI en IRIS²
Europa investeert substantieel in kwantumcommunicatie-infrastructuur, maar de operationele volwassenheid varieert sterk per project.
EuroQCI (European Quantum Communication Infrastructure) is het vlaggenschipproject van de Europese Commissie, gericht op een pan-Europees QKD-netwerk. Het initiatief omvat zowel een terrestrisch segment (glasvezelverbindingen tussen lidstaten) als een ruimtesegment. Alle EU-lidstaten hebben in 2019 een verklaring ondertekend om aan EuroQCI deel te nemen. In 2023 en 2024 bevonden de meeste nationale deelprojecten zich in de implementatiefase van pilots en testbeds; een volledig operationeel netwerk wordt verwacht in de late jaren 2020.
Het ruimtesegment van EuroQCI is gekoppeld aan IRIS² (Infrastructure for Resilience, Interconnectivity and Security by Satellite), het Europese satellietcommunicatieprogramma dat ook kwantumsleuteluitwisseling via satelliet beoogt. IRIS² is strategisch relevant omdat het de afstandsbeperking van glasvezel-QKD kan overbruggen: China heeft met de Micius-satelliet reeds intercontinentale QKD gedemonstreerd. Toch bevindt het Europese satelliet-QKD-component zich nog in een vroeg stadium van technologische rijpheid (Technology Readiness Level 6 tot 7).
ETSI (European Telecommunications Standards Institute) publiceert via zijn Industry Specification Group voor QKD (ISG-QKD) de technische basisspecificaties, waaronder GS QKD 014 voor de key delivery API en GR QKD 002 voor use cases. Deze standaarden zijn essentieel voor interoperabiliteit tussen leveranciers, maar zijn nog geen ISO-gecertificeerde productstandaarden. Organisaties die QKD willen uitrollen, moeten rekening houden met leveranciersvergrendeling en beperkte certified-productbeschikbaarheid.
Fysieke en infrastructurele beperkingen van QKD
De inzetbaarheid van QKD wordt bepaald door vier samenhangende fysieke beperkingen.
Ten eerste is er de afstandslimiet. Over single-mode glasvezel neemt het fotonverlies exponentieel toe met de afstand; praktisch gezien is QKD zonder quantumrepeaters beperkt tot ongeveer 100 tot 200 kilometer per segment. Quantumrepeaters zijn nog geen commercieel product. Netwerken die grotere afstanden moeten overbruggen, zijn aangewezen op “trusted nodes”: tussenpunten die de sleutel ontcijferen en doorgeven. Dit introduceert echter vertrouwenspunten, wat het informatietheoretische veiligheidsvoordeel van QKD gedeeltelijk uitholt.
Ten tweede is de kostprijs substantieel. Een QKD-link vereist gespecialiseerde fotonbronnen, single-photon detectoren (vaak gekoeld tot cryogene temperaturen) en dedicated glasvezel die niet gedeeld kan worden met regulier dataverkeer op dezelfde golflengte. De initiële investering voor een enkele beveiligde QKD-verbinding bedraagt al snel meerdere honderdduizenden euro’s, exclusief beheer en certificering.
Ten derde is de sleutelgenratiesnelheid (key rate) een praktisch knelpunt. Huidige systemen genereren doorgaans tientallen tot honderden kilobits per seconde aan veilige sleutelmateriaal, wat voldoende is voor het beveiligen van zware encryptiestromen via One-Time Pad of AES, maar niet voor alle use cases.
Ten vierde vereist QKD een dedicated fysieke verbinding: het werkt niet over het publieke internet. Voor organisaties die al een eigen glasvezelring hebben of die aansluiten bij een nationaal overheidsnet (zoals Rijksoverheid Datanetwerk in Nederland), is dit haalbaar. Voor de meeste MKB-organisaties of gedecentraliseerde overheidsdiensten niet.
QKD en de EU PQC-transitieroadmap: complementair, niet concurrerend
ENISA heeft in haar rapporten over post-kwantumcryptografie benadrukt dat PQC en QKD complementaire lagen zijn in een verdediging-in-diepte-strategie, niet twee alternatieven waaruit men één kiest.
De NIST FIPS 203/204/205-standaarden vormen de basis voor de EU-brede PQC-transitie. Deze algoritmen zijn softwarematig implementeerbaar, gestandaardiseerd en beschikbaar in open-source cryptobiblotheken als OpenSSL en BoringSSL. Voor NIS-2-plichtige organisaties, GDPR-verwerkingsverantwoordelijken en financiële instellingen onder DORA is de urgente actie: inventariseer uw cryptografische assets, identificeer RSA- en ECDH-afhankelijkheden, en plan een migratie naar PQC voor de kritiekste verbindingen en opgeslagen data.
QKD komt daarna in beeld, als aanvullende beveiligingslaag voor de verbindingen met de hoogste vereisten. ENISA stelt expliciet dat organisaties “nu moeten beginnen met de migratie naar post-kwantumcryptografie, terwijl zij QKD-ontwikkelingen volgen voor specifieke hoog-beveiligde implementaties.” Het EuroHPC Joint Undertaking onderzoekt ook hoe kwantumcommunicatie geïntegreerd kan worden in de beveiligingsarchitectuur van Europese supercomputing-infrastructuur, wat de langetermijnrichting van EU-beleid illustreert.
Een langetermijn cryptografische strategie zonder premature QKD-investering
Een verantwoorde cryptografische strategie voor soevereine organisaties volgt een gelaagde tijdlijn.
De eerste stap is crypto-agiliteit: ontwerp systemen zo dat algoritmen en sleuteluitwisselingsmechanismen vervangbaar zijn zonder volledige herimplementatie. Gebruik abstractielagen in uw TLS-configuraties, key management systemen en VPN-infrastructure. Dit geldt zowel voor PQC-migratie als voor een eventuele toekomstige QKD-integratie.
De tweede stap is het uitvoeren van een cryptografische inventarisatie: welke verbindingen, databases en archieven gebruiken RSA, ECDH of ECDSA? Welke data heeft een classificatie die langer dan 15 jaar vertrouwelijk moet blijven? Dat laatste is de kernvraag voor “harvest now, decrypt later”-dreigingen en helpt prioriteren welke systemen het eerst naar PQC migreren.
De derde stap is het monitoren van QKD-volwassenheid zonder nu te investeren in apparatuur van de eerste generatie. Volg de EuroQCI-pilots in uw eigen lidstaat, de ETSI ISG-QKD standaardisatievoortgang en de uitrol van IRIS²-satellietcapaciteit. Stel criteria vast wanneer QKD rijp genoeg is voor uw organisatie: minstens twee gecertificeerde leveranciers, bewezen interoperabiliteit, een nationaal aansluitpunt binnen aanvaardbare infrastructuurafstand.
Voor overheids- en defensieorganisaties die al beschikken over een dedicated glasvezelnetwerk en staatsgeheimen verwerken, is het nu zinvol om een business case te laten uitvoeren voor QKD op de meest kritieke verbindingen. Voor alle andere organisaties geldt: PQC is de prioriteit van het huidige decennium, QKD is een strategische optie voor het volgende.
FAQ: Quantum Key Distribution voor soevereine organisaties
Is QKD vandaag al inzetbaar voor een Nederlandse overheidsorganisatie?
Alleen in uitzonderlijke situaties. QKD vereist een dedicated glasvezelverbinding of een directe zichtlijn voor free-space communicatie, is duur in aanschaf en beheer, en kent geen volwassen leveranciersecosysteem. Voor de meeste overheidsorganisaties is PQC via NIST FIPS 203/204/205 de praktische eerste stap. Organisaties met eigen glasvezel en zeer hoogwaardige informatieclassificatie kunnen wel een pilotproject overwegen, bij voorkeur aangehaakt op EuroQCI-testbeds.
Wat is het verschil tussen QKD en post-kwantumcryptografie (PQC)?
QKD is een fysieke methode die kwantummechanica gebruikt om sleutels te distribueren via fotonkanalen; afluisteren is detecteerbaar door de verstoring van de kwantumtoestand. PQC zijn wiskundige algoritmen die op bestaande hardware draaien en bestand zijn tegen aanvallen door kwantumcomputers. QKD beschermt de sleuteluitwisseling; PQC beschermt de encryptie-algoritmen zelf. Ze zijn complementair.
Wat is EuroQCI en wanneer is het operationeel?
EuroQCI (European Quantum Communication Infrastructure) is een initiatief van de Europese Commissie om een pan-Europees QKD-netwerk te bouwen, zowel via glasvezel als via satelliet via IRIS². In 2023 en 2024 bevinden de meeste lidstaten zich in de pilot- en testfase. Een volledig operationeel netwerk wordt verwacht in de late jaren 2020, maar tussentijdse aansluiting op nationale testbeds is al mogelijk voor overheidsorganisaties.
Moet ik als compliance officer nu al iets doen met QKD voor NIS-2 of GDPR?
Nee, QKD is geen expliciete vereiste onder NIS-2 of GDPR. Beide regelgevingen verlangen “passende technische maatregelen”: dat vertaalt zich nu naar het implementeren van sterke encryptie en het starten van een PQC-transitieplan op basis van NIST FIPS 203/204/205. Houd QKD wel op de radar voor toekomstige risicoanalyses en update uw Data Protection Impact Assessments (DPIA’s) wanneer de technologie rijper wordt.
Hoe voorkom ik een premature investering in QKD?
Volg een crypto-agile architectuur: ontwerp systemen zodat algoritmen en sleuteluitwisselingsmechanismen vervangbaar zijn zonder volledige herimplementatie. Investeer eerst in PQC-migratie op basis van NIST-standaarden. Stel daarna expliciete adoptiecriteria voor QKD vast, zoals beschikbaarheid van gecertificeerde producten, aansluiting op EuroQCI-infrastructuur en een positieve business case voor de specifieke verbindingen die het hoogste risico dragen.
