Bedrohungsmodell und Sicherheitsaspekte der Post-Quantum-Kryptographie.

Das Szenario:

1. Angreifer fängt heute verschlüsselte Daten ab
2. Speichert sie für Jahre/Jahrzehnte
3. Entschlüsselt sie mit zukünftigem Quantencomputer

Betroffene Algorithmen:

• RSA (alle Schlüssellängen)
• ECDSA / ECDH (alle Kurven)
• DSA

Zeitrahmen:

• Schätzungen: 10-20 Jahre bis kryptografisch relevante Quantencomputer
• BSI¹⁾: Migration bis 2030 empfohlen

Hybride Kryptographie bietet:

• Rückwärtskompatibilität: Legacy-Systeme können klassische Signatur validieren
• Zukunftssicherheit: PQ-Signatur schützt gegen Quantenangriffe
• Sicherheitsmarge: Sicher wenn mindestens ein Algorithmus sicher ist

Hybrid-Zertifikat:
├── RSA-4096 Signatur (klassisch)
└── ML-DSA-65 Signatur (PQ, in X.509-Extension)

Validierung:
├── Legacy-Client: Prüft nur RSA ✓
└── Moderner Client: Prüft RSA + ML-DSA ✓✓

• CryptoMode.Hybrid als Standard verwenden
• Beide Signaturen validieren wenn möglich
• Private Schlüssel nie hardcoden
• using-Statements für Krypto-Objekte
• OpenSSL-Pfad einmal am Start setzen

• OpenSSL 3.6+ aktuell halten
• PQ-Schlüsselspeicher sichern (%LOCALAPPDATA%\WvdS.Crypto\PqKeys\)
• Zertifikatserneuerung vor Ablauf planen
• Monitoring für Validierungsfehler einrichten

• Migration jetzt planen (nicht wenn Quantencomputer verfügbar)
• Langzeit-Daten priorisieren (Verträge, Gesundheitsdaten, Staatsgeheimnisse)
• Hybrid-Zertifikate für alle neuen Systeme

• Risiko – Geschäftliche Perspektive
• Compliance – NIST-Konformität
• Betrieb – Operative Maßnahmen

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional