Kent u dat slotje naast een adres in uw browser? Het betekent dat uw gegevensverbinding beveiligd is. Achter dit eenvoudige icoontje schuilt de complexe wereld van encryptie. Gastheer Gerben Klein Baltink (Platform Internetstandaarden) lichtte verschillende uitdagingen bij de toepassing van encryptie toe: met ontwikkelingen moet men rekening houden? En hoe kan een configuratie getest worden? Deze vragen vormen de rode draad door de sessie met drie interessante sprekers.
Robert Seepers (NSCS) ging in op TLS (Transport Layer Security; een belangrijk encryptie-protocol) en schetste overtuigend welke problemen de groei van het aantal TLS-versies met zich meebrengt. De TLS-richtlijnen 2025-05 (ontwikkeld door NCSC in samenwerking met meer dan 30 partijen) bieden organisaties handvatten om hiermee om te gaan.
Albert de Ruiter (QVC-NL) onderstreepte dat encryptie vooral draait om de integriteit van systemen waar de maatschappij in toenemende mate op vertrouwt. Een quantum computer kan meerdere berekeningen simultaan uitvoeren en is daarmee een bedreiging voor bestaande encryptie. Er zijn inmiddels standaarden ontwikkeld voor post-quantum cryptografie (PQC): aan de implementatie van deze standaarden wordt gewerkt, onder andere in het programma Quantumveilige Cryptografie. Benjamin Broersma (Forum Standaardisatie) liet zien hoe de test-tools van internet.nl gebruikt kunnen worden om de implementatie van TLS grondig te testen. Broersma ging ook in op de uitdagingen rond het testen van PQC-standaarden. Deze tests zullen op termijn worden opgenomen in de tools op internet.nl.
De sessie werd afgesloten met een discussie aan de hand van een aantal stellingen: er ontstond een levendig gesprek over Europese en wereldwijde samenwerking rond cryptografie-standaarden en de voorbereiding op post-quantum cryptografie.