Post-Quanten-Kryptographie: Aktuelle Entwicklungen und Auswirkungen auf Unternehmen
Die Post-Quanten-Kryptographie (PQC) ist ein wichtiger Schritt in der sicheren Datenübertragung. In den letzten Wochen gab es zwei wichtige Nachrichten, die für Unternehmen mit IT-Sicherheit und Kryptografie relevant sind.
S/MIME: Eine Lösung für die Post-Quantum-Migration
Die IACR ePrint Archive veröffentlichte eine Studie über die Post-Quantum-Sicherheit von S/MIME (Secure/Multipurpose Internet Mail Extensions) [1]. Die Ergebnisse zeigen, dass es nun technisch möglich ist, ML-KEM (Modell-Lösung für Key Encapsulation Mechanisms)-Öffentliche Schlüssel in X.509-Zertifikaten darzustellen und CMS (Cryptographic Message Syntax) zu verwenden, um ML-KEM- Empfängerinformationen zu übertragen. Diese Lösungen lösen ein Kodierungsproblem, aber nicht das Gewährleistungsproblem.
Frankreich setzt auf Post-Quantum-Sicherheit
In Frankreich wird die Transition zu post-quantum-sicheren Verschlüsselung beschleunigt [2]. Die französische Zertifizierungsbehörde ANSSI kündigte an, ab 2027 keine Zertifikate mehr für Sicherheitsprodukte auszustellen, die nicht mit quantum-resistenten Verschlüsselungen arbeiten. Dies bedeutet, dass Unternehmen in Frankreich und anderen Ländern, die sich auf die französische Norm beziehen, ihre Post-Quantum-Migration beschleunigen müssen.
Was bedeutet das für Unternehmen?
Für Unternehmen bedeutet dies, dass sie ihre IT-Sicherheitssysteme auf post-quantum-sichere Verfahren umstellen müssen. Dies ist ein wichtiger Schritt in der sicheren Datenübertragung und sollte nicht länger hinausgezögert werden.
Unterstützung durch pqconsult
pqconsult unterstützt Unternehmen bei ihrer Post-Quantum-Migration, indem wir:
- Eine strategische Beratung zur Umstellung auf post-quantum-sichere Verfahren anbieten
- Die Implementierung von hybriden Schlüsselaustauschverfahren und anderen PQC-Lösungen unterstützen
- Die Krypto-Agilität unserer Kunden sicherstellen
Quellen
[1] Analysing the Post-Quantum Security of S/MIME (IACR ePrint Archive) - https://eprint.iacr.org/2026/1374 [2] France to Stop Certifying Non-Quantum-Safe Encryption (Schneier on Security) - https://www.schneier.com/blog/archives/2026/07/france-to-stop-certifying-non-quantum-safe-encryption.html