Observatorium zur Post-Quanten-Einführung
Wie viele große Websites schützen ihre Besucher bereits mit hybridem Post-Quanten-Schlüsselaustausch? Monatlich gemessen, nur aggregiert veröffentlicht.
Französische Privatkundenbanken und Versicherer (Kundenwebsites)
Gemessen im September 2026 · 20 von 20 Websites erreichbar
| Hybrider Post-Quanten-Schlüsselaustausch | 60% | 12/20 | |
|---|---|---|---|
| Hybrides PQ, ohne Websites hinter einem CDN | 12.5% | 1/8 | |
| TLS 1.3 aktiviert | 85% | 17/20 | |
| Veraltetes TLS 1.0/1.1 noch aktiviert | 0% | 0/20 | |
| HSTS aktiviert | 85% | 17/20 | |
| Über ein CDN ausgeliefert | 60% | 12/20 | |
| Zertifikat mit RSA-2048 oder schwächer | 65% | 13/20 |
Zertifikatsschlüssel
- RSA 2048: 13
- ECDSA p-256: 4
- RSA 4096: 3
Große französische börsennotierte Unternehmen (CAC-40-Mitglieder und jüngere Ex-Mitglieder)
Gemessen im September 2026 · 40 von 41 Websites erreichbar
| Hybrider Post-Quanten-Schlüsselaustausch | 77.5% | 31/40 | |
|---|---|---|---|
| Hybrides PQ, ohne Websites hinter einem CDN | 55.6% | 10/18 | |
| TLS 1.3 aktiviert | 95% | 38/40 | |
| Veraltetes TLS 1.0/1.1 noch aktiviert | 0% | 0/40 | |
| HSTS aktiviert | 80% | 32/40 | |
| Über ein CDN ausgeliefert | 55% | 22/40 | |
| Zertifikat mit RSA-2048 oder schwächer | 55% | 22/40 |
Zertifikatsschlüssel
- RSA 2048: 22
- ECDSA p-256: 14
- RSA 4096: 3
Französische öffentliche Dienste (wichtige Regierungswebsites)
Gemessen im September 2026 · 20 von 20 Websites erreichbar
| Hybrider Post-Quanten-Schlüsselaustausch | 65% | 13/20 | |
|---|---|---|---|
| Hybrides PQ, ohne Websites hinter einem CDN | 36.4% | 4/11 | |
| TLS 1.3 aktiviert | 100% | 20/20 | |
| Veraltetes TLS 1.0/1.1 noch aktiviert | 5% | 1/20 | |
| HSTS aktiviert | 50% | 10/20 | |
| Über ein CDN ausgeliefert | 45% | 9/20 | |
| Zertifikat mit RSA-2048 oder schwächer | 40% | 8/20 |
Zertifikatsschlüssel
- RSA 2048: 8
- RSA 4096: 5
- RSA 3072: 3
- ECDSA p-256: 2
- ECDSA p-384: 2
Methode: Standard-TLS-Handshakes nach unserer offenen Methodik, höchstens zwei Websites gleichzeitig. Veröffentlicht werden nur aggregierte Zahlen, nie Ergebnisse einzelner Websites. Betreiber können widersprechen. Zur Methodik · opt-out