pqcstatus
Algorithmus

Classic McEliece: Quantenrisiko, Fristen und Nachfolger

Quantenresistent

Codebasiertes KEM mit sehr großen öffentlichen Schlüsseln (kein NIST-Standard), vom BSI empfohlen.

Auf einen Blick

QuantenrisikoQuantenresistent
VerwendungSchlüsseletablierung
Post-Quanten-AlgorithmusJa

Positionen und Fristen nach Behörde

BehördePositionGültigGeltungsbereichDetails
BSIEmpfohlenin Kraftalle VariantenIn hybrider Kombination.

Quellen

  1. BSI TR-02102-1 — Cryptographic Mechanisms: Recommendations and Key Lengths (Version 2026-01) · BSI

Katalogversion 2026-09-28. Jede Position verweist auf ihre Primärquelle; Entwürfe sind als solche gekennzeichnet.

Häufig gestellte Fragen

Ist Classic McEliece quantensicher?

Ja. Kein bekannter Quantenangriff bricht Classic McEliece bei den empfohlenen Parametergrößen.