# Was ist hybrider Schlüsselaustausch (X25519MLKEM768)?

Hybrider Schlüsselaustausch kombiniert im selben TLS-Handshake ein klassisches Verfahren (X25519, ein Austausch auf elliptischen Kurven) mit einem Post-Quanten-Verfahren (ML-KEM-768) und leitet den Sitzungsschlüssel aus beiden ab. Der Schlüssel bleibt geheim, solange eines der beiden hält: Würde im noch jungen ML-KEM ein Fehler gefunden, hielte X25519 heutige Angreifer weiter draußen; gegen einen künftigen Quantencomputer täte es ML-KEM. Deshalb bevorzugen die meisten Leitlinien, auch die europäischer Behörden wie BSI und ANSSI, für die Übergangszeit hybride Verfahren. X25519MLKEM768 ist der Name dieser Kombination in TLS. Große Browser bieten sie bereits standardmäßig an, und große Content-Delivery-Netze sowie viele Cloud-Dienste akzeptieren sie, sodass ein Teil Ihres Webverkehrs sie womöglich schon nutzt, ohne dass Sie etwas geändert haben. Eine Verbindung, die sie nutzt, macht aufgezeichneten Verkehr später weit schwerer zu entschlüsseln. Zu planen sind die Verbindungen, die noch ausschließlich klassischen Schlüsselaustausch nutzen: ältere Server, Appliances, VPNs und interne Anwendungen.

FAQ: [Post-Quanten-Kryptografie](https://netsenx.com/de/faq/pqc) · https://netsenx.com/de/faq/what-is-hybrid-key-exchange-x25519mlkem768

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/features
- https://netsenx.com/de/blog/2026-10-27_harvest-now-decrypt-later

## Verwandte Fragen

- [Ist Quantenschlüsselverteilung eine Alternative zur Post-Quanten-Kryptografie?](https://netsenx.com/de/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Was bedeutet „Harvest now, decrypt later“?](https://netsenx.com/de/faq/what-is-harvest-now-decrypt-later)
- [Welche unserer Daten gefährdet „Harvest now, decrypt later“?](https://netsenx.com/de/faq/which-data-is-at-risk-from-harvest-now-decrypt-later)
- [Wie wende ich die Mosca-Ungleichung an?](https://netsenx.com/de/faq/how-to-apply-moscas-inequality)
- [Ist Post-Quanten-Kryptografie ein Hype?](https://netsenx.com/de/faq/is-post-quantum-cryptography-hype)