PQC StatusLeitfäden
Praxisnahe Leitfäden mit Quellen, um die Umstellung auf Post-Quanten-Kryptografie zu testen, zu planen und umzusetzen.
Post-Quanten-Optionen für VPN: IPsec, IKEv2 und WireGuard
VPN-Schlüsselaustausch auf ML-KEM umstellen: IKEv2 mit RFC 9370, Pre-Shared Keys nach RFC 8784, Grenzen von WireGuard, Fragen an Anbieter.
· 7 minCNSA 2.0 Zeitplan: Algorithmen und Fristen erklärt
CNSA 2.0 kurz erklärt: Geltungsbereich, ML-KEM-1024 und ML-DSA-87, Fristen 2030 und 2033 zur ausschließlichen Nutzung, was Lieferanten liefern müssen.
· 9 minCode Signing auf ML-DSA migrieren: ein praxisnaher Plan
Warum Code Signing frühe Fristen hat, wie ML-DSA zu LMS, XMSS und SLH-DSA steht, wie Sie doppelt signieren und Verifier zuerst aktualisieren.
· 8 minPost-Quanten-Kryptografie für Zahlungsdienstleister und PSPs
Was PSPs jetzt migrieren können: hybrides ML-KEM auf TLS-Endpunkten, Inventar nach PCI DSS 12.3.3, DORA-Pflichten, und was von Kartensystemen abhängt.
· 8 minCycloneDX-CBOM in CI erzeugen
Kryptografische Assets im CycloneDX-1.6-Modell, statische und Laufzeiterkennung in CI sowie Speicherung, Validierung und Diff einer CBOM.
· 8 minVorlage zur Quanten-Risikobewertung, mit einer transparenten Bewertungsmethode
Vorlage zur Quanten-Risikobewertung: Assets, Algorithmen, Schutzdauer, Exposition, Migrationszeit, Lieferanten, dazu eine transparente Bewertungsmethode.
· 8 minBSI TR-02102-1 und Post-Quanten-Kryptografie: die Empfehlungen für 2026
Was Version 2026-01 der BSI TR-02102-1 empfiehlt: hybride Schlüsseleinigung, klassischer Schlüsselaustausch allein bis Ende 2031, RSA 3000 Bit.
· 7 minANSSI und hybride Post-Quanten-Kryptografie: Was Frankreich erwartet
ANSSI und Hybridisierung: Pflicht im regulierten Bereich, sonst Empfehlung, PQC in der Qualifizierung ab 2027, Beschaffungssignal nach 2030.
· 8 minCRA-Verschlüsselungsanforderungen für Hersteller
Was Anhang I Teil I (2)(e) des Cyber Resilience Act von Herstellern verlangt, die Termine 11.09.2026 und 11.12.2027 und Krypto-Agilität in Firmware.
· 10 minDORA Artikel 7: Schlüsselmanagement und Zertifikatsregister
DORA-Zertifikatsregister für IKT-Assets kritischer oder wichtiger Funktionen: Felder, Discovery-Befehle, Schlüssellebenszyklus, Nachweise.
· 9 minPost-Quanten-TLS in Java: wo das JDK steht und was jetzt zu tun ist
Java-Server hinter einem Proxy oder Java als TLS-Client: was das JDK heute für ML-KEM bietet, Ihre Optionen und wie Sie inventarisieren und testen.
· 7 minHybrides Post-Quantum-TLS an einem Kubernetes-Ingress
Ermitteln Sie, wo TLS wirklich endet, setzen Sie hybrides X25519MLKEM768 mit klassischem X25519-Fallback und prüfen Sie den Handshake von außen.