MAAR HET DUURT WEL TWEE MILJARD JAAR     

BRUSSEL – De ‘onkraakbare’ code die de Vlaamse wetenschappers Vincent Rijmen en Joan Daemen elf jaar geleden in elkaar knutselden voor internetbeveiliging, blijkt nu toch enigszins kraakbaar. Maar het duurt wel… twee miljard jaar.

Bijna elke keer als u voor een beveiligde website een wachtwoord moet opgeven, bijvoorbeeld bij internetbankieren, is achter de schermen een stukje wiskundig vernuft van Vlaamse origine aan het werk, de Advanced Encryption Standard (AES), een soort ‘geheime code’ die de gegevens onleesbaar maakt voor onbevoegden.

In die AES is nu een barstje ontdekt. Dat hebben onderzoekers van de KU Leuven, Microsoft en de Ecole Normale Supérieure in Parijs verteld op een conferentie in Santa Barbara in de VS.

Maar reden tot ongerustheid is dat niet, zegt Andrey Bogdanov van de KU Leuven, een van de ontdekkers van de zwakke plek in de AES. Als je duizend miljard computers tegelijk aan het werk zou kunnen zetten, die elk een miljard sleutels per seconde zouden kunnen uitproberen (duizend keer meer dan een normale hedendaagse computer), dan werd tot nu toe gedacht dat het acht miljard jaar zou duren om een typische AES-sleutel te kraken.

Dankzij de slimme vondst van Bogdanov blijkt nu dat dezelfde computers het in twee miljard jaar zouden kunnen. Nog altijd een hele poos. ‘Het is een academische aanval’, vindt Vincent Rijmen, een van de twee ontwerpers van AES. ‘In de praktijk is er niemand die bezorgd moet zijn.’

Rijmen en zijn collega-cryptograaf Joan Daemen verwierven elf jaar geleden kortstondige BV-status met hun beveiligingssysteem. De Amerikaanse overheid maakte toen de winnaar bekend van een internationale competitie om de nieuwe standaard te leveren voor databeveiliging, en die winnaar was ‘Rijndael’, de inzending van de twee jonge Vlamingen.

Rijndael werd officieel de AES, en wordt sindsdien wereldwijd gebruikt voor het beveiligen van data. Rijk zijn de twee daar niet van geworden, want ze mochten alleen meedoen aan de competitie als alles gratis ter beschikking werd gesteld. Maar het heeft hen wel een carrière in de cryptografie opgeleverd.