Was ist hybrider Schlüsselaustausch (X25519MLKEM768)?

Hybrider Schlüsselaustausch kombiniert im selben TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake ein klassisches Verfahren (X25519, ein Austausch auf elliptischen Kurven) mit einem Post-Quanten-Verfahren (ML-KEM-768) und leitet den Sitzungsschlüssel aus beiden ab. Der Schlüssel bleibt geheim, solange eines der beiden hält: Würde im noch jungen ML-KEM ein Fehler gefunden, hielte X25519 heutige Angreifer weiter draußen; gegen einen künftigen Quantencomputer täte es ML-KEM. Deshalb bevorzugen die meisten Leitlinien, auch die europäischer Behörden wie BSI und ANSSI, für die Übergangszeit hybride Verfahren. X25519MLKEM768 ist der Name dieser Kombination in TLS. Große Browser bieten sie bereits standardmäßig an, und große Content-Delivery-Netze sowie viele Cloud-Dienste akzeptieren sie, sodass ein Teil Ihres Webverkehrs sie womöglich schon nutzt, ohne dass Sie etwas geändert haben. Eine Verbindung, die sie nutzt, macht aufgezeichneten Verkehr später weit schwerer zu entschlüsseln. Zu planen sind die Verbindungen, die noch ausschließlich klassischen Schlüsselaustausch nutzen: ältere Server, Appliances, VPNs und interne Anwendungen.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen