Was ist also Post-Quanten-Kryptographie, einfach ausgedrückt? Post-Quanten-Kryptographie (PQC) ist eine Reihe kryptographischer Algorithmen, die so konzipiert sind, dass sie auch gegenüber einem Angreifer mit einem leistungsstarken Quantencomputer sicher bleiben. Die Bedeutung des Namens in der Post-Quanten-Kryptographie ist: vorcise: nicht Kryptographie, die Quantenmechanik nutzt, sondern Kryptographie, die so konzipiert ist, dass sie auch nach der Zeit bestehen kann, wenn Quantencomputer leistungsfähig genug sind, um die Verschlüsselung zu knacken, auf die wir uns heute verlassen.
Diese Unterscheidung ist wichtig, da die beiden Begriffe oft verwechselt werden. Die Quantenschlüsselverteilung nutzt Quantenphysik zur Sicherung der Kommunikation. Post-Quanten-Kryptographie ist die gegenteilige Lösungsart.: Gewöhnliche Mathematik, ausgeführt auf herkömmlichen Computern, wurde speziell deshalb gewählt, weil Quantencomputer sie nicht so abkürzen können wie RSA oder elliptische Kurvenkryptographie.
Warum Quantencomputer die heutigen Verschlüsselungen knacken #
Der größte Teil der Verschlüsselung, die das Internet heute schütztRSA, Diffie-Hellman und Elliptische-Kurven-Kryptographie (ECC) basieren auf mathematischen Problemen, die für einen klassischen Computer in angemessener Zeit praktisch unlösbar sind: die Faktorisierung riesiger Zahlen oder die Lösung des Problems des diskreten Logarithmus. Ein ausreichend leistungsstarker Quantencomputer, der Shors Algorithmus ausführt, könnte dieselben Probleme effizient lösen und so die Public-Key-Kryptographie entschlüsseln, die dem sicheren Surfen, der Authentifizierung und dem Schlüsselaustausch zugrunde liegt.
Dies ist keine ferne, rein theoretische Angelegenheit, die als abgeschlossene Science-Fiction abgetan wird. Experten schätzen, dass ein kryptografisch relevanter Quantencomputer (CRQC), der tatsächlich in der Lage ist, aktuelle Verschlüsselungen zu knacken, innerhalb der nächsten 5 bis 15 Jahre entwickelt werden könnte. Genau diese Unsicherheit in der Schätzung ist der Grund, warum Organisationen aufgefordert werden, jetzt zu handeln, anstatt auf einen festen Termin zu warten.
Die Bedrohung, die dies heute dringlich macht: Jetzt ernten, später entschlüsseln. #
Die unmittelbarste Gefahr geht nicht von einem zukünftigen Angriff aus, sondern von einem, der bereits stattfindet. Bei einem Angriff nach dem Prinzip „Jetzt sammeln, später entschlüsseln“ (HNDL) fängt ein Angreifer verschlüsselte Daten ab und speichert sie, ohne sie bereits lesen zu können, und wartet einfach ab. Sobald ein kryptografisch geeigneter Quantencomputer existiert, werden diese gespeicherten Daten nachträglich entschlüsselt.
HNDL verkürzt die Migrationszeit deutlich. Wenn Ihre Daten zehn Jahre lang vertraulich bleiben müssen und Quantencomputer, die heutige Verschlüsselungen knacken können, innerhalb dieses Zeitraums verfügbar sein könnten, sind Ihre Daten bereits jetzt gefährdet – auch wenn der Computer, der sie letztendlich entschlüsseln wird, noch nicht existiert. Staatsgeheimnisse, Gesundheitsdaten, geistiges Eigentum und alle Informationen mit langer Verfallsdatumszeit haben bei dieser Strategie höchste Priorität.
Was macht einen Algorithmus „post-quanten“? #
Die Frage, was Post-Quanten-Kryptographie auf algorithmischer Ebene ist, erfordert die Betrachtung der mathematischen Grundlagen der einzelnen Verfahren. Post-Quanten-Algorithmen basieren auf anderen mathematischen Grundlagen als RSA und ECC und sind sowohl resistent gegen klassische als auch gegen Quantenangriffe. Zu den gängigsten Ansätzen gehören:
Codebasierte Kryptographie: Sicherheit basierend auf der Schwierigkeit, allgemeine lineare Fehlerkorrekturcodes zu dekodieren.
Gitterbasierte KryptographieDie Sicherheit basiert auf der Schwierigkeit bestimmter Probleme in hochdimensionalen Gittern. Dies ist die Grundlage für ML-KEM, den Algorithmus. NIST Für den Schlüsselaustausch ausgewählt.
Hash-basierte Kryptographie: Sicherheit, die sich aus den Eigenschaften kryptografischer Hashfunktionen ergibt, welche in Signaturverfahren wie SLH-DSA verwendet werden.
NISTs Post-Quanten-Kryptographie standards #
Im Jahr 2024 wird das Nationale Institut StandardDas Nationale Institut für Technologie und Informationstechnologie (NIST) hat die ersten drei Post-Quanten-Kryptographieverfahren finalisiert. standardnach einem mehrjährigen, öffentlichen Evaluierungsprozess. standards verankern die Bedeutung der Post-Quanten-Kryptographie in etwas Konkretem: drei benannten Algorithmen. enterprises kann tatsächlich umgesetzt werden, anstatt nur ein abstraktes Forschungsziel zu verfolgen.
- FIPS 203, ML-KEM (Modul-Lattice-basierter Schlüsselkapselungsmechanismus): ersetzt Algorithmen wie ECDH zur Festlegung eines gemeinsamen Geheimnisses zu Beginn einer verschlüsselten Sitzung.
- FIPS 204, ML-DSA (Modul-Lattice-basierter digitaler Signaturalgorithmus): ein quantenresistenter Ersatz für digitale Signaturverfahren wie RSA und ECDSA.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm): ein Hash-basiertes Signaturverfahren, das eine alternative Sicherheitsgrundlage zu ML-DSA bietet.
Diese standards geben Anbietern, Regierungen und enterpriseein stabiles Ziel, auf das man hinarbeiten kann, was die Post-Quanten-Kryptographie von einem Forschungsthema zu etwas mit konkreten Migrationsfristen macht.
Was ist Post-Quanten-Kryptographie-Migration? Ein praktischer Weg #
Die Zeitpläne für die Migration nähern sich an, auch wenn sie sich nicht alle auf ein einziges Jahr einigen. Die NSA fordert, dass alle nach Januar 2027 getätigten Anschaffungen von nationalen Sicherheitssystemen zukunftssicher für quantensichere Systeme sein müssen. standardDas britische NCSC hat Migrationsmeilensteine für 2028, 2031 und 2035 veröffentlicht. Die EU hat ihren eigenen Stufenplan bis 2035 veröffentlicht. Historisch gesehen bedeutete der Ersatz eines kryptografischen Systems standard Die branchenweite Umstellung (von 3DES auf AES, von SHA-1 auf SHA-2) dauerte 5 bis 20 Jahre. Dies ist einer der Gründe, warum empfohlen wird, frühzeitig damit zu beginnen, anstatt auf ein Mandat zu warten.
Der praktische Migrationspfad sieht in etwa so aus:
Lieferanten und Beschaffung einbeziehen. Die Bereitschaft für die Post-Quanten-Ära wird zu einer Frage. enterprises befragen ihre Lieferanten, nicht nur ein internes Projekt.
Kryptografische Ermittlung. Ermitteln Sie, wo RSA, ECC, Diffie-Hellman, Zertifikate, Schlüssel und kryptografische Bibliotheken in Anwendungen, Infrastruktur und Drittanbieterabhängigkeiten tatsächlich verwendet werden. Dieser Schritt wird allgemein als der langsamste und am meisten unterschätzte Teil des gesamten Prozesses beschrieben.
Priorisierung nach Empfindlichkeit und Lebensdauer. Langlebige, wertvolle Daten (geistiges Eigentum, Regierungs- oder Gesundheitsdaten) sind das erste Ziel von Angriffen, bei denen die Daten erst gesammelt und dann entschlüsselt werden, daher werden sie zuerst migriert.
Setzen Sie auf Krypto-Agilität. Entwickeln Sie Systeme, die kryptografische Algorithmen austauschen können, ohne dass eine vollständige Neuentwicklung erforderlich ist, da mit zunehmender Verbreitung der Technologie weiterhin neue Richtlinien und Verbesserungen nach dem Quantenzeitalter zu erwarten sind.
Hybride Ansätze testen. Viele frühe Implementierungen kombinieren einen klassischen Algorithmus mit einem Post-Quanten-Algorithmus im selben Handshake (zum Beispiel X25519 kombiniert mit ML-KEM), sodass die Verbindung so lange sicher bleibt, wie mindestens einer der beiden Algorithmen gültig ist.
Warum die kryptografische Ermittlung der schwierigste Teil ist #
Nahezu alle Quellen zur PQC-Migration kommen zum selben Schluss: Man kann keine Kryptografie migrieren, deren Vorhandensein man nicht kennt. Kryptografie ist tief in Anwendungen, Cloud-Diensten, Netzwerkinfrastrukturen, Identitätssystemen und Drittanbieterbibliotheken eingebettet – oft unsichtbar für die zuständigen Teams. Vor jedem Algorithmuswechsel benötigt ein Unternehmen ein präzises und strukturiertes Inventar darüber, wo klassische Kryptografie aktuell eingesetzt wird. Dieses Inventar ist das, was ein Kryptografische Stückliste (CBOM) ist darauf ausgelegt, genau das zu leisten, und es ist der praktische erste Schritt hinter fast jedem PQC-Migrationsplan.
FAQ #
Nein. Quantenkryptographie (wie die Quantenschlüsselverteilung) nutzt Quantenphysik zur Sicherung der Kommunikation. Postquantenkryptographie (PQC) verwendet klassische, nicht-quantenmechanische Mathematik, die speziell gewählt wurde, weil sie Angriffen von Quantencomputern widersteht. PQC läuft auf den bereits vorhandenen Computern und Netzwerken.
Noch nicht, soweit der öffentliche Kenntnisstand reicht. Experten schätzen, dass ein kryptografisch relevanter Quantencomputer in 5 bis 15 Jahren verfügbar sein könnte, wobei der genaue Zeitplan jedoch ungewiss ist. Diese Ungewissheit spricht dafür, frühzeitig auf Quantencomputer umzusteigen, anstatt auf ein bestätigtes Datum zu warten.
Daten werden jetzt erfasst und später entschlüsselt. Daten, die heute mit klassischen Algorithmen verschlüsselt werden, können abgefangen und gespeichert und später, sobald ein leistungsfähiger Quantencomputer verfügbar ist, nachträglich entschlüsselt werden. Wenn Ihre Daten jahrelang vertraulich bleiben müssen, beginnt die Gefährdung mit dem Moment der Erfassung, nicht erst mit der Entschlüsselung.
Krypto-Agilität ist die Fähigkeit eines Systems, kryptografische Algorithmen ohne grundlegende Umstrukturierung zu wechseln. Seit der Post-Quanten-Ära standardDa diese Technologien noch relativ neu sind und voraussichtlich durch praktische Erfahrungen weiterentwickelt werden, werden Organisationen, die Algorithmen problemlos austauschen können, die Migration mit weitaus weniger Störungen bewältigen als solche, bei denen die Kryptografie in ihren Systemen fest einprogrammiert ist.
Mit Discovery: eine vollständige und präzise Bestandsaufnahme der tatsächlichen Verwendung klassischer kryptografischer Algorithmen, Schlüssel und Zertifikate. Ohne diese Bestandsaufnahme ist es unmöglich, Prioritäten für die Migration festzulegen und den Fortschritt gegenüber Prüfern oder Aufsichtsbehörden nachzuweisen.
