PQC StatusLeitfäden
Praxisnahe Leitfäden mit Quellen, um die Umstellung auf Post-Quanten-Kryptografie zu testen, zu planen und umzusetzen.
Post-Quanten-Readiness-Checkliste für Security-Teams
Eine PQC-Readiness-Checkliste in Phasen: Governance, Discovery, hybride TLS-Quick-Wins, Lieferantenfragen, PKI und Monitoring, samt Nachweisen.
· 7 minRSA-2048 nach 2030: was der Entwurf NIST IR 8547 vorschlägt
NIST IR 8547, ein erster öffentlicher Entwurf, schlägt vor: RSA-2048 nach 2030 abgekündigt, nach 2035 unzulässig. Vergleich mit BSI und EU-Roadmap.
· 8 minKrypto-Agilität: Definition und Umsetzung in Systemen
Krypto-Agilität in der Praxis: Konfiguration statt Code, Algorithmus-Aushandlung, Inventar, Abstraktion, Schlüsselautomatisierung und DORA Artikel 6.
· 10 minVorlage für eine NIS2-Kryptografie-Policy nach Artikel 21(2)(h)
Aufbau einer Kryptografie-Policy, die NIS2 Artikel 21(2)(h) umsetzt: kopierbare Gliederungstabelle und Regelungen für den Post-Quanten-Übergang.
· 9 minDie DORA-Verschlüsselungsleitlinie nach RTS-Artikel 6
Was Artikel 6 der DORA-RTS für eine Verschlüsselungsleitlinie verlangt: Gliederung, Formulierung zur Krypto-Agilität und eine Nachweistabelle.
· 7 minPost-Quanten-SSH: mlkem768x25519-sha256 in OpenSSH
So prüfen Sie den SSH-Schlüsselaustausch Ihrer Sitzungen, aktivieren mlkem768x25519-sha256 in OpenSSH und deuten den WarnWeakCrypto-Hinweis von 10.1.
· 7 minML-KEM vs. Kyber: Was sich zwischen dem Entwurf und FIPS 203 geändert hat
Aus CRYSTALS-Kyber wurde in FIPS 203 ML-KEM: was sich änderte, warum X25519Kyber768Draft00 obsolet ist und welche TLS-Gruppen und Versionen Sie prüfen.
· 7 minSo prüfen Sie, ob Ihre Website Post-Quanten-TLS unterstützt
Drei Wege, um zu testen, ob ein Server hybride Post-Quanten-Schlüsseleinigung (X25519MLKEM768) aushandelt: Online-Scan, OpenSSL-Befehl oder Browser.
· 8 minPost-Quanten-TLS in nginx, Apache, HAProxy und Caddy aktivieren
Genaue Konfiguration für hybride X25519MLKEM768-Schlüsseleinigung in nginx, Apache, HAProxy und Caddy: Voraussetzungen, sicherer Fallback und Überprüfung.
· 9 minHarvest now, decrypt later: das Bedrohungsmodell und was es heute ändert
Harvest now, decrypt later für CISOs erklärt: Bedrohungsmodell, Daten mit langer Vertraulichkeitsdauer und Priorisierung von Systemen nach Haltbarkeit.
· 8 minPCI DSS 12.3.3: das kryptografische Inventar aufbauen
PCI DSS 12.3.3 ist seit dem 31. März 2025 verpflichtend. Was die Anforderung verlangt, wie Sie Cipher Suites und Protokolle erfassen, plus fertige Vorlage.
· 9 minFristen der Post-Quanten-Migration: was wann zu tun ist
Post-Quanten-Fristen von NIST, EU, ANSSI, BSI, britischem NCSC und USA: was verbindlich ist, was Empfehlung ist und was bis zu welchem Termin zu tun ist.