Post-Quantum-Kryptographie (PQC)
NIST FIPS 203/204/205 · quantenresistente Verfahren
Post-Quantum-Kryptographie umfasst Verschlüsselungs- und Signaturverfahren, die auch gegen Angriffe mit leistungsfähigen Quantencomputern sicher bleiben — im Gegensatz zu heutigem RSA und ECC.
Warum das für Ihr Unternehmen relevant ist
«Harvest now, decrypt later»: Angreifer speichern heute verschlüsselte Daten, um sie später mit Quantencomputern zu entschlüsseln. Für langlebige Vertraulichkeit (Verträge, Gesundheitsdaten per S/MIME) ist die Migration eine strategische Vorsorge, kein Zukunftsthema.
Technische Funktionsweise
Die NIST hat 2024 die ersten Standards finalisiert: ML-KEM (FIPS 203) für Schlüsselaustausch, ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) für Signaturen. Der Umstieg erfolgt meist hybrid (klassisch + PQC parallel), bis die Verfahren breit unterstützt sind.
So löst Sentrust die Komplexität für Sie
Wir behalten die PQC-Roadmap der Zertifizierungsstellen im Blick und beraten, wann und wie Ihre S/MIME- und Infrastruktur-Zertifikate quantenresistent umgestellt werden — ohne blinden Aktionismus, aber rechtzeitig.
Praxisfall aus unseren Mandaten
Bei der Zertifikats-Konsolidierung eines Kunden zeigte sich das übliche Bild: unterschiedliche Aussteller, uneinheitliche Laufzeiten, kein zentraler Überblick. Kryptographie im E-Mail- und Web-Kanal scheitert selten an der Mathematik — fast immer am Lebenszyklus. Genau dort setzt unser Managed-Ansatz an, zu dem der hier erklärte Begriff gehört.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- NIST FIPS 203 — ML-KEM
- NIST FIPS 204 — ML-DSA
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC-, Zertifikats- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.