Was ist Post-Quanten-Kryptografie?
Post-Quanten-Kryptografie (PQCPQC: Post-Quanten-Kryptografie. Verschlüsselung, die auch gegen künftige Quantencomputer sicher bleiben soll.) ist Public-Key-Kryptografie, die auch gegen einen großen Quantencomputer sicher bleiben soll und dabei auf gewöhnlichen Computern läuft. Das NIST hat am 13. August 2024 die ersten Standards veröffentlicht: FIPS 203 (ML-KEM) für den Schlüsselaustausch sowie FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) für digitale Signaturen. Sie beruhen auf mathematischen Problemen wie dem Finden kurzer Vektoren in hochdimensionalen Gittern oder auf der Sicherheit von Hashfunktionen, für die kein effizienter Quantenangriff bekannt ist. Migration heißt, Software, Bibliotheken, Protokolle und Zertifikate zu aktualisieren, nicht Quantenhardware zu kaufen. Sie ist auch nicht dasselbe wie Quantenschlüsselverteilung, die spezielle optische Geräte braucht. Der Preis ist die Größe: Post-Quanten-Schlüssel und -Signaturen sind größer als heutige, Handshakes wachsen, und manche ältere Geräte kommen damit nicht zurecht. Die meisten Organisationen begegnen PQC zuerst über Updates von Browsern, Betriebssystemen und VPN-Software und müssen sich danach um ihre eigenen Server und Anwendungen kümmern.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- PQC (Post-Quanten-Kryptografie)
- Verschlüsselung, die auch gegen künftige Quantencomputer sicher bleiben soll.