AI onthult zwakke plek in encryptiemethode Universiteit Leiden

Onderzoekers van de Universiteit Leiden hebben met behulp van kunstmatige intelligentie een zwakke plek ontdekt in een zelfontwikkelde encryptiemethode. Het team maakte gebruik van een machinelearning-algoritme dat in staat is om patronen in versleutelde gegevens te identificeren. Deze bevinding heeft belangrijke implicaties voor Nederlandse overheden en bedrijven die zich aan de AVG moeten houden en rekening moeten houden met de aankomende Europese AI-verordening.

Het algoritme, dat bedoeld is om afwijkingen in de encryptie te detecteren, wees op een onregelmatigheid die niet door toeval verklaard kon worden. Dit duidt op een fundamentele ontwerpfout die mogelijk de beveiliging van het systeem ondermijnt. Hoewel deze encryptiemethode nog niet breed is ingezet en vooralsnog geen directe risico’s voor burgers met zich meebrengt, biedt de ontdekking waardevolle inzichten voor de beveiliging in de toekomst. Het benadrukt de relevantie van AI als hulpmiddel voor het vroegtijdig identificeren van ontwerpfouten.

De onderzoekers onderstrepen het belang van het combineren van verschillende testmethodes, zoals wiskundige analyses, met statistische evaluaties. Dit maakt het mogelijk om eventuele risico's van een encryptiemethode tijdig in kaart te brengen en aan te pakken. De Nederlands Cyber Security Centrum beveelt aan dat overheidsinstanties alleen goedgekeurde en publiek getoetste cryptografische methoden toepassen om de integriteit van gevoelige gegevens te waarborgen.

De Universiteit Leiden is inmiddels bezig met een herziening van de encryptiemethode, waarbij aanvullende toetsing door collega-onderzoekers zal plaatsvinden. Het is essentieel dat nieuwe methodes pas worden geïmplementeerd na gedegen beoordeling, en dat alle keuzes duidelijk worden gedocumenteerd in risicoanalyses. Deze casus illustreert de potentieel waardevolle rol van AI in het verbeteren van digitale beveiliging, door blinde vlekken te verkleinen en de algehele kwaliteit van cryptografie te versterken.

Lees het volledige artikel van AI Insider.