Thales ontwikkelt identiteitskaart die bestand is tegen kwantumcomputers
In dit artikel:
Thales heeft een smartcard ontwikkeld die bestand moet zijn tegen aanvallen met toekomstige kwantumcomputers. De kaart — op marktnaam MultiApp 5.2 Premium PQC — is bedoeld voor toepassingen zoals identiteitsbewijzen en rijbewijzen en maakt gebruik van post-kwantumcryptografie (PQC) die gecertificeerd is door de Franse cybersecurityautoriteit ANSSI en voorzien van een EAL6+-veiligheidsniveau. Volgens Thales verandert het gebruik voor eindgebruikers niet; de vernieuwing zit in de chip zelf.
De ontwikkeling ontstond uit jarenlange R&D en kreeg extra vaart na de internationale NIST-competitie die in 2016 nieuwe resistente algoritmes stimuleerde. Thales baseerde zijn oplossing op de FIPS-standaarden (met name FIPS 204, gepresenteerd in 2024). Het bedrijf werkte met ongeveer dertig specialisten in cryptografie en software aan de kaart; onderzoekslabs bevinden zich in La Ciotat en Meudon, Frankrijk. Vanwege de gevoeligheid van de technologie zijn de labs streng beveiligd.
De aanleiding is de verwachte capaciteitsgroei van kwantumcomputers: waar klassieke bits 0 of 1 zijn, werken qubits in superpositie en kunnen verstrengeld zijn, waardoor zij bepaalde combinaties veel sneller doorrekenen. Dat maakt huidige asymmetrische encrypties (zoals sommige RSA-varianten) kwetsbaar; er bestaat bovendien het risico dat aanvallers nu gegevens verzamelen om die later, zodra kwantumhardware toereikend is, te ontcijferen (‘harvest-now, decrypt-later’). Onderzoeksbureaus en technologiebedrijven zoals Gartner, Google en IBM benadrukken de urgentie: NIST-standaarden zijn er om tijdig over te schakelen.
Het toepassen van PQC op smartcards stelt bijzondere eisen. Kaartchips hebben beperkte rekenkracht en geheugen, terwijl post-kwantumalgoritmes doorgaans grotere sleutels en zwaardere berekeningen vereisen. Een groot deel van Thales’ werk ging daarom over optimalisatie: de nieuwe algoritmes zo efficiënt mogelijk draaien op kleine processors zonder de fysieke beveiliging te verzwakken. ANSSI-certificering en EAL6+ geven aan dat de implementatie volgens Franse normen als robuust wordt aangemerkt.
Thales zoekt nu klanten; commerciële partijen (banken, telecoms, simkaartenleveranciers) tonen snel interesse vanwege economische prikkels, terwijl overheden langzamer omschakelen. Frankrijk zelf investeert fors in kwantumtechnologie: president Macron kondigde in 2021 een ‘Plan Quantique’ met 1,8 miljard euro aan en het leger richt speciale programma’s en labs op — waaronder projecten met kwantumsensoren zoals de Girafe-gravimeter voor maritieme toepassingen.
Kortom: Thales’ kaart is een concrete stap van concept naar product voor toekomstbestendige identiteits- en documentbeveiliging, en illustreert zowel de technische uitdagingen als de strategische noodzaak om cryptografie te vernieuwen voordat kwantumcomputers volwassen zijn.