Was sind FIPS 203, 204 und 205?
Es sind die ersten drei Post-Quanten-Standards des US-amerikanischen National Institute of Standards and Technology (NIST), veröffentlicht am 13. August 2024 nach einem offenen, internationalen Wettbewerb, der 2016 begann. FIPS 203 beschreibt ML-KEM, einen Schlüsselkapselungsmechanismus, mit dem sich zwei Parteien auf einen gemeinsamen geheimen Schlüssel einigen; er übernimmt die Rolle, die RSA und Diffie-Hellman auf elliptischen Kurven heute beim Schlüsselaustausch spielen. FIPS 204 beschreibt ML-DSA, das wichtigste Signaturverfahren. FIPS 205 beschreibt SLH-DSA, ein langsameres Signaturverfahren mit größeren Signaturen, das nur auf Hashfunktionen beruht und als konservative Alternative dient. Obwohl es US-Bundesstandards sind, gelten sie weltweit als Referenz: Europäische Behörden wie das BSI und die französische ANSSI empfehlen unter anderem diese Algorithmen, meist kombiniert mit einem klassischen Verfahren. Für Sie sind es die Namen, nach denen Sie in Herstellerdokumentation, Produkt-Roadmaps und Angebotsantworten suchen sollten.