Post-Quantum-Kryptografie (PQC)

Post-Quantum-Kryptografie bezeichnet kryptografische Verfahren, die auch gegenüber Angriffen durch leistungsfähige Quantencomputer sicher sind; klassische Verfahren wie RSA und ECDSA sind durch den Shor-Algorithmus theoretisch brechbar. Das NIST hat 2024 die ersten PQC-Standards finalisiert (FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA); das BSI empfiehlt den schrittweisen Übergang zu PQC-Hybrid-Verfahren. In IT-Ausschreibungen für langlebige Sicherheitsinfrastruktur (PKI, Verschlüsselungssysteme) und KRITIS-Schutz ist Krypto-Agilität als Anforderung zu formulieren, um einen zukünftigen Wechsel auf PQC-Verfahren zu ermöglichen.