Post-Quanten-Kryptographie: Aktuelle Entwicklungen und Auswirkungen auf Unternehmen
Die Post-Quanten-Kryptographie (PQC) ist ein immer wichtiger werdendes Thema in der Kryptografie und IT-Sicherheit. Im Folgenden werden wir aktuelle Entwicklungen und ihre Auswirkungen auf Unternehmen zusammenfassen.
Klassische Verschlüsselung: Ein Ende nah?
Die klassische Verschlüsselung, die als Grundlage für Blockchain-Technologien dient, wird durch den Aufstieg der Quantencomputing-Fähigkeiten bedroht. Um dies zu verhindern, haben Forscher umfangreich an post-quantum-klassischen Blockchains gearbeitet. Einige dieser Ansätze werden in [1] Quantum and Post-Quantum Blockchain: A Systematic Survey (IACR ePrint Archive) detailliert beschrieben.
Post-Quanten-Signaturen und TLS
Die Integration von post-quantum-klassischen Signaturen in die Transport-Layer-Sicherheit (TLS)-Protokolle ist ein weiterer wichtiger Aspekt der PQC. Ein Experimentelle Studie zu ML-DSA und SLH-DSA in TLS 1.3-Authentifizierung wurde in [2] Signature Placement in Post-Quantum TLS Certificate Hierarchies: An Experimental Study of ML-DSA and SLH-DSA in TLS 1.3 Authentication (arXiv cs.CR) durchgeführt.
Post-Quanten-X.509-Zertifikate
Die Implementierung von post-quantum-klassischen X.509-Zertifikaten ist ein weiterer wichtiger Schritt in der PQC. Ein Ansatz zur Gewährleistung der Sicherheit dieser Zertifikate wurde in [3] From Public-Key Linting to Operational Post-Quantum X.509 Assurance for ML-KEM and ML-DSA: Registry-Driven Policy, Mutation-Based Evaluation, and Import Validation (arXiv cs.CR) vorgestellt.
Was bedeutet dies für Unternehmen?
Für Unternehmen bedeutet dies, dass sie ihre Kryptografiesysteme und -protokolle auf post-quantum-klassische Verfahren umstellen müssen. Dies ist ein komplexer Prozess, der eine sorgfältige Planung und Durchführung erfordert.
Unterstützung bei der PQC-Migration
pqconsult unterstützt Unternehmen bei ihrer Migration zu quantenresistenten Verfahren. Wir bieten Beratung zur Umsetzung von NIST-FIPS-203/204/205, BSI TR-02102-1 und hybriden Schlüsselaustauschverfahren.
Quellen:
- [1] Quantum and Post-Quantum Blockchain: A Systematic Survey (IACR ePrint Archive): https://eprint.iacr.org/2026/1017
- [2] Signature Placement in Post-Quantum TLS Certificate Hierarchies: An Experimental Study of ML-DSA and SLH-DSA in TLS 1.3 Authentication (arXiv cs.CR): https://arxiv.org/abs/2604.06100
- [3] From Public-Key Linting to Operational Post-Quantum X.509 Assurance for ML-KEM and ML-DSA: Registry-Driven Policy, Mutation-Based Evaluation, and Import Validation (arXiv cs.CR): https://arxiv.org/abs/2604.17003