Was ist Krypto-Agilität?
Krypto-Agilität ist die Fähigkeit, die kryptografischen Algorithmen eines Systems zu wechseln, ohne das System neu zu schreiben oder zu ersetzen. In der Praxis heißt das: Algorithmen werden per Konfiguration gewählt, nicht fest einprogrammiert; Software nutzt gepflegte Bibliotheken, die neue Algorithmen per Update erhalten; Zertifikate und Schlüssel werden zentral verwaltet, mit bekannten Verantwortlichen und Ablaufdaten; und Sie wissen, wo welcher Algorithmus eingesetzt wird. Das zählt jetzt, weil der Post-Quanten-Übergang nicht der letzte sein wird: HQC und FN-DSA kommen erst noch, Parameter können überarbeitet werden, und in einer jungen Implementierung kann ein Fehler auftauchen. Eine Organisation, die eine schmerzhafte, manuelle Migration durchzieht, erlebt beim nächsten Mal denselben Schmerz; eine, die Agilität aufbaut, macht die nächste Änderung zu einem Konfigurations-Release. Fragen Sie bei jedem Einkauf danach: Kann das Produkt seine Algorithmen für Schlüsselaustausch und Signatur per Update oder Einstellung wechseln, und sagt der Hersteller das verbindlich zu? Ein Produkt, das es nicht kann, ist ein Migrationsproblem, das Sie heute kaufen.