Was kann bei einer Post-Quanten-Migration schiefgehen?
Meist Kompatibilität und Leistung, selten die Mathematik. Post-Quanten-Schlüssel sind größer, daher passt ein TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-ClientHello mit X25519MLKEM768 nicht mehr in ein einzelnes Netzwerkpaket; manche älteren Firewalls, Load Balancer und Intrusion-Prevention-Systeme verarbeiten das falsch und verwerfen oder beenden die Verbindung. Hardware-Sicherheitsmodulen, Smartcards und eingebetteten Geräten fehlen womöglich Speicher oder Firmware für die neuen Algorithmen. Signaturen von mehreren Kilobyte vergrößern Zertifikatsketten und bremsen schmale Verbindungen. Junge Implementierungen können Fehler enthalten, ein Grund mehr für hybride Verfahren und gut gepflegte Bibliotheken. Abfang-Proxys, die TLS entschlüsseln, unterstützen die neuen Gruppen vielleicht nicht und drängen Verbindungen still auf klassischen Schlüsselaustausch zurück. Planen Sie das ein: Testen Sie mit echtem Verkehr in einem Testsegment, behalten Sie während des Übergangs den klassischen Rückfall, prüfen Sie, ob Middleboxes aktualisiert sind, und messen Sie danach, welche Verbindungen tatsächlich hybriden Schlüsselaustausch nutzen. Ein Blick auf die Handshakes im Netz zeigt Rückschritte, die Konfigurationsdateien nicht zeigen.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.