Ihr unmittelbarer Zweck ist, quantenanfällige Public-Key-Verfahren für Schlüsseletablierung und digitale Signaturen durch standardisierte Alternativen zu ersetzen, deren Sicherheit auf mathematischen Problemen beruht, für die bekanntlich kein effizientes Lösungsverfahren auf beiden Computertypen existiert.
Das U.S. National Institute of Standards and Technology (NIST) hat den Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) in FIPS 203, den Module-Lattice-Based Digital Signature Algorithm (ML-DSA) in FIPS 204 und den Stateless Hash-Based Digital Signature Algorithm (SLH-DSA) in FIPS 205 finalisiert. Weitere Kandidaten befinden sich in Entwicklung; Auswahlentscheidungen sollten der aktuellen Protokoll- und Behördenleitlinien folgen.
Wichtigste Punkte
Inventar und DringlichkeitPublic-Key-Kryptographie in Anwendungen, Protokollen, Zertifikaten, Geräten, Firmware, Bibliotheken, Backups und bei Lieferanten finden und dann nach Datenlebensdauer, Austauschschwierigkeit und dem Risiko von „jetzt abgreifen, später entschlüsseln" priorisieren.
MigrationsdesignProtokolle und Vertrauensinfrastruktur aktualisieren, Interoperabilität und Performance testen, Downgrade-Optionen absichern und Crypto Agility aufbauen, damit Algorithmen und Parameter ohne Neudesign jedes abhängigen Systems wechseln können.
ImplementierungStandardisierte Verfahren über gepflegte Bibliotheken nutzen, größere Schlüssel, Ciphertexte und Signaturen berücksichtigen, Zufallsqualität und Fehlerbehandlung validieren und die Widerstandsfähigkeit gegen Implementierungs- und Seitenkanalangriffe testen.
Wichtige Einschränkung„Post-Quanten" bedeutet weder dauerhaft sicher noch quantenbasiert. PQC repariert keine kompromittierten Endpunkte, schwache Identitätsbindung, schlechtes Schlüsselmanagement oder bereits exponierte Daten, und unreife oder proprietäre Verfahren sind kein Ersatz für begutachtete Standards.