# Was ist ML-KEM?

ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, FIPS 203) ist das Post-Quanten-Verfahren, um über ein offenes Netz einen geheimen Schlüssel zu vereinbaren, und das, dem Sie zuerst begegnen werden. Es ist aus der Einreichung CRYSTALS-Kyber hervorgegangen. Eine Seite veröffentlicht einen öffentlichen Schlüssel; die andere verpackt damit ein frisches Zufallsgeheimnis, das nur der Inhaber des privaten Schlüssels wieder auspacken kann. Dieses Geheimnis dient dann als Schlüssel für schnelle symmetrische Verschlüsselung wie AES. Es gibt drei Größen, ML-KEM-512, ML-KEM-768 und ML-KEM-1024, wobei 768 der übliche Standard ist. Es ist schnell, oft vergleichbar mit elliptischen Kurven, aber öffentlicher Schlüssel und Chiffretext sind jeweils rund ein Kilobyte groß, gegenüber 32 Byte bei X25519. Diese Größe ist der Grund, warum manche alte Firewalls und Middleboxes mit Post-Quanten-Handshakes Probleme haben. In TLS erscheint ML-KEM meist kombiniert mit X25519 als hybride Gruppe X25519MLKEM768, die die meisten Browser bereits anbieten.

FAQ: [Post-Quanten-Kryptografie](https://netsenx.com/de/faq/pqc) · https://netsenx.com/de/faq/what-is-ml-kem

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/features
- https://netsenx.com/de/blog/2026-10-27_harvest-now-decrypt-later

## Verwandte Fragen

- [Was sind ML-DSA und SLH-DSA?](https://netsenx.com/de/faq/what-are-ml-dsa-and-slh-dsa)
- [Was sind HQC und FN-DSA?](https://netsenx.com/de/faq/what-are-hqc-and-fn-dsa)
- [Was ist hybrider Schlüsselaustausch (X25519MLKEM768)?](https://netsenx.com/de/faq/what-is-hybrid-key-exchange-x25519mlkem768)
- [Ist Quantenschlüsselverteilung eine Alternative zur Post-Quanten-Kryptografie?](https://netsenx.com/de/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Was bedeutet „Harvest now, decrypt later“?](https://netsenx.com/de/faq/what-is-harvest-now-decrypt-later)