Q-Day is het hypothetische moment waarop een quantumcomputer krachtig genoeg wordt om RSA-2048-encryptie te breken — de cryptografische standaard die het meeste van het internet vandaag beschermt. Banken, regeringen, ziekenhuizen en bijna elke beveiligde website vertrouwen erop. Wanneer Q-Day aankomt, verdwijnt die bescherming effectief.
Waarom encryptie belangrijk is
Wanneer u een website via HTTPS bezoekt, inlogt op uw bank of een privé-bericht verstuurt, worden uw gegevens gerept met behulp van wiskundige problemen die klassieke computers niet in enig redelijk timeframe kunnen oplossen. RSA-encryptie werkt omdat het factoriseren van enorme getallen — de wiskundige kern van het systeem — praktisch onmogelijk is voor huidige machines. Een getal met 2048 binaire cijfers zou een klassieke computer langer dan het universum oud is kosten om te kraken.
Quantumcomputers veranderen deze vergelijking volledig. Met behulp van een algoritme dat in 1994 door wiskundige Peter Shor is ontwikkeld, zou een voldoende krachtige quantummachine dezelfde getallen in uren of zelfs minuten kunnen factoriseren.
Wanneer zou het kunnen gebeuren?
Niemand weet het precies. Schattingen van toonaangevende instellingen variëren van 2029 (Googles interne veiligheidshorizon) tot 2035 (de meest conservatieve prognose van het Global Risk Institute). De onzekerheid vormt zich uit de enorme technische uitdaging bij het bouwen van een cryptografisch relevante quantumcomputer — een met genoeg stabiele, foutgecorrigeerde qubits om Shors algoritme op schaal uit te voeren.
De meest geavanceerde quantumprocessors van vandaag hebben duizenden fysieke qubits, maar het uitvoeren van Shors algoritme tegen RSA-2048 zou miljoen foutgecorrigeerde logische qubits vereisen. Die kloof is reëel — maar sluit sneller dan veel experts verwachtten.
Wat wordt er gedaan?
Het goede nieuws: de wereld wacht niet. NIST voltooide in 2024 zijn eerste post-quantum cryptografie-standaarden, die organisaties quantum-resistente encryptie-algoritmen bieden die zij nu kunnen gaan gebruiken. Regeringen en grote technologiebedrijven migreren al kritieke systemen.
Het slechte nieuws: migratie kost tijd — vaak jaren. En aanvallers verzamelen al vandaag versleutelde gegevens, stellende dat zij deze kunnen ontsleutelen zodra Q-Day aanbreekt. Deze strategie van "nu opslaan, later ontsleutelen" betekent dat de klok al loopt, zelfs als Q-Day zelf nog jaren weg is.