Ist Quantenschlüsselverteilung eine Alternative zur Post-Quanten-Kryptografie?

Für fast jedes Unternehmen nicht. Quantenschlüsselverteilung (QKD) nutzt die Physik einzelner Photonen, die über eigene Glasfasern oder Freistrahlstrecken gesendet werden, um einen Schlüssel so zu vereinbaren, dass Abhören auffällt. Sie braucht Spezialhardware an beiden Enden, funktioniert nur über begrenzte Entfernungen, sofern keine vertrauenswürdigen Zwischenstationen eingefügt werden, und authentisiert die beiden Seiten nicht von selbst, braucht also weiterhin klassische oder Post-Quanten-Signaturen. Post-Quanten-Kryptografie ist dagegen Software, die auf den Netzen und Geräten läuft, die Sie schon haben. Europäische Sicherheitsbehörden, darunter das BSI, die französische ANSSI und die niederländische NLNCSA, haben eine gemeinsame Position veröffentlicht, die Post-Quanten-Kryptografie als Hauptweg und QKD allenfalls für Nischenanwendungen sieht. Die europäische Quantenkommunikationsinfrastruktur EuroQCI dient bestimmten staatlichen Zwecken und ist eine andere Frage als das, was ein mittelständisches Unternehmen kaufen sollte. Bietet ein Anbieter QKD als Antwort auf „Harvest now, decrypt later“ für ein gewöhnliches Büronetz an, fragen Sie, was sie leistet, das eine hybride TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.- oder VPN-Konfiguration nicht leistet.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen