Wie lange dauert eine Post-Quanten-Migration?

Für die meisten Organisationen Jahre, und deshalb zählt ein früher Start mehr als das genaue Datum. Die Umstellung betrifft jede Stelle, an der Schlüssel ausgehandelt oder Daten signiert werden: Websites, VPNs, SSH, E-Mail, interne Anwendungen, Zertifikate, Hardware-Sicherheitsmodule (HSM), Smartcards, Maschinen und ihre Firmware. Vieles hängt davon ab, wann Lieferanten Post-Quanten-Unterstützung liefern, und von Ihren eigenen Austauschzyklen: Eine in diesem Jahr gekaufte Firewall läuft vielleicht noch im nächsten Jahrzehnt, eine Industriesteuerung weit länger. Frühere Umstellungen zeigen die Größenordnung: Die Abschaffung von SHA-1 und der alten TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Versionen dauerte in der Branche viele Jahre von den ersten Warnungen bis zur endgültigen Abschaltung. Ein kleines Unternehmen, das vor allem Cloud-Dienste und aktuelle Software nutzt, schafft einen großen Teil mit gewöhnlichen Updates innerhalb eines normalen Erneuerungszyklus. Ein Unternehmen mit eigener Software, langlebigen Geräten oder einer eigenen Zertifizierungsstelle sollte mit einem Programm über mehrere Jahre rechnen. Das Y in der Mosca-Ungleichung ist Ihre eigene Schätzung; schreiben Sie sie mit Begründung auf.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen