Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Nieuwe code TU moet supercomputer trotseren

Redactie

Hoe versleutel je bestanden op zo'n manier, dat ze een cyberaanval van toekomstige supercomputers kunnen doorstaan? De TU Eindhoven (TU/e) is samen met elf andere universiteiten en bedrijven een groot project begonnen om nieuwe cryptografietechnieken te ontwikkelen. Het is een race tegen de klok.

Rond 2025 worden de eerste 'quantumcomputers' verwacht. Die machines hebben zo'n 'brute rekenkracht', zoals de TU het omschrijft, dat de huidige versleutelingstechnieken een lachertje voor ze zullen zijn. Waar het nu nog in theorie honderd jaar duurt om bepaalde codes te kraken, zal dat voor een quantumcomputer een kwestie van dagen of zelfs uren zijn.

Om data ook in de toekomst te kunnen beschermen, bijvoorbeeld tegen spionage, is dus onderzoek nodig. Het consortium onder leiding van de TU/e krijgt daarvoor 3,9 miljoen euro van de Europese Unie. Want 2025 lijkt misschien ver weg, maar volgens hoogleraar cryptologie Tanja Lange zou het best kunnen dat de nieuwe techniek alsnog te laat komt.

Technische Universiteit Eindhoven (Foto: FOK.nl / MPG)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

21 reacties

donderdag 23 april 2015, 11:10 uur #1

bondage

Ik weet het niet hoor... Quantum computing staat nog heel erg in de kinderschoenen. Ik zie dit niet zo'n vaart maken de komende tien jaar. Ik denk dat we over 25 jaar of zelfs langer pas een goed werkende kwantumcomputer kunnen ontwikkelen welke ingezet kan worden voor het kraken van encryptie.

FOK!stats | Mycroft | Mycroft Stats (zie je gehele FOK! history in cijfers)

donderdag 23 april 2015, 11:12 uur #2

Inveticus

Daar heb je toch al kwantumcryptografie voor?

donderdag 23 april 2015, 11:12 uur #3

Tunafish

met staart

quote:
Op donderdag 23 april 2015 @ 11:10 schreef bondage het volgende:
Ik weet het niet hoor... Quantum computing staat nog heel erg in de kinderschoenen. Ik zie dit niet zo'n vaart maken de komende tien jaar. Ik denk dat we over 25 jaar of zelfs langer pas een goed werkende kwantumcomputer kunnen ontwikkelen.

In dat geval is het mooi dat we dan al zo'n vijftien jaar ervaring hebben met cryptografie voor kwantumcomputers.

I'm sorry, you must be confusing me with someone who gives a shit.

donderdag 23 april 2015, 11:16 uur #4

bondage

quote:
Op donderdag 23 april 2015 @ 11:12 schreef Tunafish het volgende:

[..]

In dat geval is het mooi dat we dan al zo'n vijftien jaar ervaring hebben met cryptografie voor kwantumcomputers.

Zekers. Al is het natuurlijk wel zo dat je kwantumcomputers niet voor alles in kunt zetten. Het is niet zo dat we over 15 jaar allemaal een kwantumcomputer op ons bureau hebben staan, helaas zijn die dingen alleen goed in hele specifieke dingen. Het probleem is dat de gewone burger daardoor geen toegang tot zulke massieve rekenkracht heeft en regeringen juist wel. En laten regeringen nu juist helemaal verzot zijn op het ongedaan maken van encryptie...

FOK!stats | Mycroft | Mycroft Stats (zie je gehele FOK! history in cijfers)

donderdag 23 april 2015, 11:17 uur #5

teckna

Boe!

quote:
Op donderdag 23 april 2015 @ 11:10 schreef bondage het volgende:
Ik weet het niet hoor... Quantum computing staat nog heel erg in de kinderschoenen. Ik zie dit niet zo'n vaart maken de komende tien jaar. Ik denk dat we over 25 jaar of zelfs langer pas een goed werkende kwantumcomputer kunnen ontwikkelen welke ingezet kan worden voor het kraken van encryptie.

Mwoah, inlichtingendiensten (zoals inderdaad de NSA, maar ook de Britten, Nederland etc) slaan gewoon alle encrypted zooi permanent op tot het moment dat ze het kunnen decrypten. Daarnaast is er ook nog een gedeelte bedrijfsspionage en nog wat ander zut om rekening mee te houden. Er is wel degelijk nu een gevaar aanwezig voor later, mocht je gevoelige data hebben. En dan is het wel degelijk slim nu alvast rekening te houden met later.

donderdag 23 april 2015, 11:19 uur #6

ghost101101

Kwantumcomputers zijn toch zelf onbreekbaar?

donderdag 23 april 2015, 11:19 uur #7

DMK13

quote:
Op donderdag 23 april 2015 @ 11:10 schreef bondage het volgende:
Ik weet het niet hoor... Quantum computing staat nog heel erg in de kinderschoenen. Ik zie dit niet zo'n vaart maken de komende tien jaar. Ik denk dat we over 25 jaar of zelfs langer pas een goed werkende kwantumcomputer kunnen ontwikkelen welke ingezet kan worden voor het kraken van encryptie.

Dit.

In 2000 was er een database, wel 128bit versleuteld, het zou een Pentium 1 jaren kosten om te kraken ...

Probleempje, bitshifting was mogelijk, een PIII kon in seconden een database van bijna 1MB decrypten.

Enige goede manier is vereisen dat het decrypten ontzettend hoge technologie vereist, dat hebben die zolderkamerhelden niet. Ga er van uit dat iemand het vlot kraakt, de methode om te decrypten moet gewoon iets vereisen dat hardware specifiek gemaakt is om het te doen, een hoog vermogen vereisen zal velen meteen uit het veld slaan. Specifieke hardwarematige encryptie/decryptie kan ook erg goed werken.

Alles wat vrij snel te decrypten is, is prettig werken want je kan er snel bij, maar ik hoef de keerzijde van die medaille niet uit te leggen ...

donderdag 23 april 2015, 11:19 uur #8

TheFreshPrince

quote:
Op donderdag 23 april 2015 @ 11:19 schreef ghost101101 het volgende:
Kwantumcomputers zijn toch zelf onbreekbaar?

Als je ze hard genoeg laat vallen vast niet.

donderdag 23 april 2015, 11:24 uur #9

Tunafish

met staart

quote:
Op donderdag 23 april 2015 @ 11:16 schreef bondage het volgende:

[..]

Zekers. Al is het natuurlijk wel zo dat je kwantumcomputers niet voor alles in kunt zetten. Het is niet zo dat we over 15 jaar allemaal een kwantumcomputer op ons bureau hebben staan, helaas zijn die dingen alleen goed in hele specifieke dingen. Het probleem is dat de gewone burger daardoor geen toegang tot zulke massieve rekenkracht heeft en regeringen juist wel. En laten regeringen nu juist helemaal verzot zijn op het ongedaan maken van encryptie...

Tuurlijk, het duurt nog een paar decennia voordat we mogen hopen op de eerste kwantumdesktop, en tot die tijd wachten geheime diensten schuimbekkend op hun eigen systemen tot ze de huidige encryptie kunnen breken. In de tussentijd kunnen onderzoekers zoals die in dit bericht allemaal manieren proberen te bedenken om het die computer alsnog zo lastig mogelijk te maken de huidige algoritmes te kraken.

Stel dat die kwantumcomputers een halve dag nodig hebben om de encryptie op je harde schijf te kraken. Als deze onderzoekers manieren weten te bedenken om die halve dag op te rekken naar een hele dag, zou je iedere dag een nieuwe sleutel voor je bestanden kunnen genereren, je bestanden opnieuw encrypten en zo de krakers weer opnieuw laten beginnen. Beetje het Enigma-verhaaltje. 't Is maar een idee, ik zou niet weten of dit daadwerkelijk nuttig zou zijn en of het zou kunnen werken, maar daarom lijkt het me verstandig dat mensen die dat wel weten nu alvast manieren bedenken om je zooi te beveiligen.

I'm sorry, you must be confusing me with someone who gives a shit.

donderdag 23 april 2015, 11:25 uur #10

ATan

Listige code is lastig lezen

quote:
Op donderdag 23 april 2015 @ 11:24 schreef Tunafish het volgende:

[..]

Tuurlijk, het duurt nog een paar decennia voordat we mogen hopen op de eerste kwantumdesktop, en tot die tijd wachten geheime diensten schuimbekkend op hun eigen systemen tot ze de huidige encryptie kunnen breken. In de tussentijd kunnen onderzoekers zoals die in dit bericht allemaal manieren proberen te bedenken om het die computer alsnog zo lastig mogelijk te maken de huidige algoritmes te kraken.

Stel dat die kwantumcomputers een halve dag nodig hebben om de encryptie op je harde schijf te kraken. Als deze onderzoekers manieren weten te bedenken om die halve dag op te rekken naar een hele dag, zou je iedere dag een nieuwe sleutel voor je bestanden kunnen genereren, je bestanden opnieuw encrypten en zo de krakers weer opnieuw laten beginnen. Beetje het Enigma-verhaaltje. 't Is maar een idee, ik zou niet weten of dit daadwerkelijk nuttig zou zijn en of het zou kunnen werken, maar daarom lijkt het me verstandig dat mensen die dat wel weten nu alvast manieren bedenken om je zooi te beveiligen.

Beter zorg je ervoor dat niet de volledige informatie over de dezelfde lijn gaat die afgeluisterd wordt.
Hoe meer verspreid verstuurd hoe beter.

donderdag 23 april 2015, 11:32 uur #11

Tunafish

met staart

quote:
Op donderdag 23 april 2015 @ 11:25 schreef ATan het volgende:

[..]

Beter zorg je ervoor dat niet de volledige informatie over de dezelfde lijn gaat die afgeluisterd wordt.
Hoe meer verspreid verstuurd hoe beter.

Het een sluit het ander niet uit. Je moet sowieso niet op een enkele techniek vertrouwen.

I'm sorry, you must be confusing me with someone who gives a shit.

donderdag 23 april 2015, 11:33 uur #12

geert_realist

verknipt en verstrooit

quote:
Op donderdag 23 april 2015 @ 11:10 schreef bondage het volgende:
Ik weet het niet hoor... Quantum computing staat nog heel erg in de kinderschoenen. Ik zie dit niet zo'n vaart maken de komende tien jaar. Ik denk dat we over 25 jaar of zelfs langer pas een goed werkende kwantumcomputer kunnen ontwikkelen welke ingezet kan worden voor het kraken van encryptie.

Wat hier niet staat en in het tweakers.net artikel wel is dat het invoeren van nieuwe standaarden ook de nodige tijd neemt.
http://tweakers.net/nieuw(...)kwantumcomputer.html

quote:
Ze waarschuwt dat ondanks dat 2025 nog ver weg lijkt, het misschien alsnog te laat is. Een nieuw cryptosysteem invoeren kost tussen de vijftien en twintig jaar, 'en we zitten pas in de onderzoeksfase,' aldus Lange.

Ik ben politiek incorrect, zeg wat ik wil en ben een trotste racist! w/

donderdag 23 april 2015, 11:34 uur #13

TheFreshPrince

Als ik het zo lees zijn Bitcoin en TrueCrypt achtige (symmetrische) encrypties veilig tegen quantumcomputers zolang je de sleutel maar lang genoeg maakt en minimaal 256-bit versleuteling gebruikt. In het ergste geval kan Bitcoin tegen die tijd probleemloos overstappen naar SHA512 of hoger, daar is al naar gekeken.

Zelfs als je de hele aarde beplakt met de snelste quantumcomputers en de zon als energiebron geheel mocht opgebruiken zou je het niet kraken.

PKI certificaten en andere asymmetrische encryptie ligt wel onder vuur als er quantumcomputers verschijnen die zich daarop specialiseren.

http://tweakers.net/nieuw(...)wantumcomputers.html

donderdag 23 april 2015, 12:06 uur #15

ikhebgelijk

Het blijft gewoon een race tegen de klok.

donderdag 23 april 2015, 12:11 uur #16

Pensylvania

met zonder dubbel n

'Thinking machine, supercomputer'

"Wow, interactive CD-Rom!"

vor een signature moette betalen kut, schuevuh mee die mars

donderdag 23 april 2015, 12:45 uur #17

longinus

Hollander

Nu is het de vraag waarom ze alles willen kraken, op een gegeven moment zijn de kosten zo hoog dat het de moeite niet loont.
Een beetje slimme terrorist zou geen gebruik maken van internet als iets geheim moet blijven en de domme heb je er nu al zo uitgepikt.

Dit bericht is goedgekeurd door de NSA en de NVD en andere opsporingsdiensten.

donderdag 23 april 2015, 13:06 uur #18

Ikzegwatikzeg

Alles wat op internet staat kan gekraakt worden, net zoals een kluis.
Je moet alleen weten hoe.

En als ik het niet zeg, dan heb ik het niet gezegd.

donderdag 23 april 2015, 13:44 uur #19

Sander_K

Geen computer beschermd tegen "inside-jobs".. hoe meer er op het spel staat (¤¤/$$), en hoe meer/steviger de techniek wordt gebruikt, hoe meer er op het personeel zal worden gezinspeeld.. soort waterbed effect. Bijv : In het klein, als iedere NL'er vandaag een dikke voordeur neemt met 3-puntsslot etc etc dan kan dat een waterbed geven richting méér geweld.

Dan kraak je dus niet de supercomputer, maar een mens. Wie 'breekt' er niet voor de prijs van een supercomputer?

Hoe integer ben je nog als iemand een "nooit meer hoeven werken" briefje onder je neus wappert? serieus..

Ik neem aan dat TU dit ook serieus meeweegt. Er mogen dus ook geen personen meer in zodanige functie zijn -daar waar data cruciaal is voor b.v. nationale veiligheid- dat ze alles van iets weten. Kortgezegd, wil je beveiligen tegen inside-jobs, dan mag niemand méér weten + toegang hebben, dan dat verantwoord is om te kunnen falen. Ook op dat vlak zal je risico moeten spreiden ; of bedrijven dat nu leuk vinden of niet, of de ego's in deze wereld hun verantwoordelijkheid willen delen of niet.. Ga er vanuit dat je faalt, anticipeer er alvast op.

Denk altijd maar zo: Er is maar 1 ding onveiliger als onveiligheid, schijnveiligheid

[ Bericht gewijzigd door Sander_K op donderdag 23 april 2015 @ 13:54 ]

donderdag 23 april 2015, 13:54 uur #20

Veluwenaar

Gelukkig kun je met quantumcomputers ook versleutelingstechnieken maken en zijn we weer terug bij af.

donderdag 23 april 2015, 16:05 uur #21

houdeensop

quote:
Op donderdag 23 april 2015 @ 11:34 schreef MaGNeT het volgende:
Als ik het zo lees zijn Bitcoin en TrueCrypt achtige (symmetrische) encrypties veilig tegen quantumcomputers zolang je de sleutel maar lang genoeg maakt en minimaal 256-bit versleuteling gebruikt. In het ergste geval kan Bitcoin tegen die tijd probleemloos overstappen naar SHA512 of hoger, daar is al naar gekeken.

Zelfs als je de hele aarde beplakt met de snelste quantumcomputers en de zon als energiebron geheel mocht opgebruiken zou je het niet kraken.

PKI certificaten en andere asymmetrische encryptie ligt wel onder vuur als er quantumcomputers verschijnen die zich daarop specialiseren.

http://tweakers.net/nieuw(...)wantumcomputers.html

Inderdaad, maar meestal is het probleem de software.
Die bevat altijd bugs, en als je die vind, maakt het niet meer uit hoe goed de encryptie is.
Neem TrueCrypt, waarvan het patchen van bugs te duur werd, en ze er daarom mee gestopt zijn.
Reken maar dat de overheidsinstanties heel hard werken aan het zoeken naar die bugs.
Vroeger of later vinden ze er een die het makkelijker maakt om de boel te decrypten.

Het beste is nog om een persoonlijke encryptie methode te gebruiken, zodat ze niet eens weten waar te beginnen.

Reageer zelf