Konservatives gitterbasiertes KEM (kein NIST-Standard), vom BSI empfohlen und von der ANSSI für Hochsicherheitsanwendungen befürwortet.
Auf einen Blick
| Quantenrisiko | Quantenresistent |
|---|
| Verwendung | Schlüsseletablierung |
|---|
| Post-Quanten-Algorithmus | Ja |
|---|
Varianten und Sicherheitsniveau
| Variante | Klassische Sicherheit (Bit) |
|---|
| FrodoKEM-976 | 192 |
| FrodoKEM-1344 | 256 |
Positionen und Fristen nach Behörde
| Behörde | Position | Gültig | Geltungsbereich | Details |
|---|
| BSI | Empfohlen | in Kraft | alle Varianten | In hybrider Kombination. |
| ANSSI | Akzeptabel | in Kraft | alle Varianten | Als konservative Option für Hochsicherheitsanwendungen befürwortet. |
Quellen
- BSI TR-02102-1 — Cryptographic Mechanisms: Recommendations and Key Lengths (Version 2026-01) · BSI
- ANSSI views on the Post-Quantum Cryptography transition (2023 follow-up) · ANSSI (Empfehlung)
Katalogversion 2026-09-28. Jede Position verweist auf ihre Primärquelle; Entwürfe sind als solche gekennzeichnet.