Was sind HQC und FN-DSA?
Es sind die nächsten Post-Quanten-Algorithmen auf dem Weg des NIST, noch keine endgültigen Standards. HQC (Hamming Quasi-Cyclic) ist ein Schlüsselkapselungsverfahren, das das NIST im März 2025 als Reserve für ML-KEM ausgewählt hat. Es beruht auf fehlerkorrigierenden Codes statt auf Gittern; sollte je eine Schwäche in Gitterproblemen gefunden werden, stünde ein Algorithmus aus einer anderen mathematischen Familie bereit. Das NIST kündigte damals einen Standardentwurf etwa ein Jahr später und einen endgültigen Standard für 2027 an. FN-DSA, basierend auf der Einreichung FALCON, ist ein Signaturverfahren, das als FIPS 206 geplant ist; seine Signaturen sind viel kleiner als die von ML-DSA, was bei knappem Platz hilft, es ist aber schwerer sicher zu implementieren. Die Lehre für Ihre Planung: Setzen Sie nicht für immer auf einen Algorithmus. Wählen Sie Produkte, die Algorithmen per Konfiguration oder Update austauschen können. Diese Fähigkeit, Krypto-Agilität genannt, schützt Sie, wenn sich ein Standard ändert oder ein Implementierungsfehler auftaucht.