Quantum Security Intelligence

Post-Quantum Cryptography (PQC)

NIST-Standards & Migration

• Kernstandards produktiv: FIPS 203 (ML-KEM), 204 (ML-DSA) und 205 (SLH-DSA) sind seit August 2024 final und im breiten Einsatz.
• HQC als fünfter Algorithmus: Das code-basierte HQC (Backup zu ML-KEM, ausgewählt März 2025) liegt als NIST-Entwurf vor; finale Norm für 2027 erwartet. Andere mathematische Basis als die Gitter-Verfahren = Diversifizierung gegen einen möglichen Gitter-Durchbruch.
• FN-DSA (FALCON): vierte Signatur-Norm im Entwurf (FIPS 206), Finalisierung Ende 2026/Anfang 2027.

Internet-Rollout / TLS

• Hybrid als Browser-Default: ML-KEM-768 + X25519 ist Default in Chrome (seit 131) und Firefox (135+), Safari zieht nach. Rund 38 % des menschlichen HTTPS-Traffics bei Cloudflare laufen bereits hybrid-PQC.
• IETF-Standardisierung: Die Hybrid-ECDHE-MLKEM-Spezifikation hat die IESG-Freigabe passiert (RFC-Editor-Phase, Stand Juli 2026); reines ML-KEM-TLS 1.3 noch in Working-Group-Last-Call.
• Im Alltag angekommen: von Apple iMessage PQ3 bis Hybrid-TLS bei Google/Cloudflare — PQC hat die Forschung verlassen.

Quantum Key Distribution (QKD)

• Von der Demo in die Produktion: carrier-grade Integration (QKD-Key-Acquisition-SDK für SD-WAN), Ausweitung auf Bahn- und Energienetze.
• Layered PQC + QKD: modulare Architekturen kombinieren beide — hop-weise WireGuard-Tunnel mit periodisch rotierten Pre-Shared-Keys über die ETSI-GS-QKD-014-Schnittstelle (Nokia-Filing 2026: PQC-KEM-PSK + klassische PSK in IKE).
• Duales Modell: PQC für die breite Fläche, QKD für Hochsicherheits-Strecken (KRITIS, Behörden).

Standards & Regulierung

• EU: Die koordinierte PQC-Roadmap (NIS-Cooperation-Group, Juni 2025) verlangt bis Ende 2026 nationale PQC-Strategien, Krypto-Inventare/Abhängigkeitskarten und Pilotprojekte für Hoch-/Mittel-Risiko-Anwendungen.
• BSI: verpflichtet auf hybriden Schlüsselaustausch und senkt seine Q-Day-Schätzung von 20 auf 10–15 Jahre.
• ANSSI: empfiehlt hybrid für KEM und Signaturen; Zertifizierungs-Cutoff 2027.
• CNSA 2.0 (NSA): Migration aller National Security Systems bis 2030, aber Beschaffungs-Gate zum 1. Januar 2027. Grundtenor überall: die Fristen verdichten sich.

Relevanz für die Praxis

1. Krypto-Agilität jetzt aufbauen: Applikationslogik vom Krypto-Provider trennen, Algorithmen über eine zentrale Policy austauschbar machen — die Migration ist ein Architektur-Thema, kein simpler Patch.
2. Harvest-now-decrypt-later ernst nehmen: langlebige Geheimnisse (Verträge, IP, Gesundheits-/Personendaten) heute schon hybrid schützen — abgegriffene Daten von heute werden morgen entschlüsselt.
3. Krypto-Inventar als erster Schritt: systematisch erfassen, wo RSA/ECC im Einsatz ist (TLS, VPN, Signaturen, PKI) — Grundlage jeder Migration und der EU-geforderten Bestandsaufnahme.
4. Hybrid überall aktivieren: Hybrid-TLS einschalten, VPN-/WireGuard-PSK-Rotation prüfen, Beschaffung auf CNSA-2.0-/PQC-Fähigkeit ausrichten. citilan begleitet Bestandsaufnahme und Migration.