Quantencomputer, die RSA und Kryptografie auf Basis elliptischer Kurven brechen können, gibt es noch nicht, die Fristen für deren Ablösung aber schon. NIST, die Europäische Union, ANSSI, BSI und das britische NCSC verlangen von Organisationen denselben ersten Schritt: wissen, welche Kryptografie Sie wo einsetzen.
PQC Status soll diesen ersten Schritt schnell und nachprüfbar machen. Unser kostenloser Scanner prüft, was eine beliebige Website über TLS preisgibt: Post-Quanten-Schlüsseleinigung, Protokollversionen, Cipher Suites und Zertifikate. Unsere Referenzseiten übersetzen komplexe Standards und Vorschriften in klare, belegte Fakten.
Unsere Grundsätze
- Quellen zuerst. Jedes Datum und jede Position auf dieser Website verweist auf ihre Primärquelle. Ist ein Dokument noch ein Entwurf, sagen wir das.
- Fakten statt Angst. Wir berichten, was wir gemessen haben und was Behörden tatsächlich verlangen. Wir machen aus einer Empfehlung niemals eine Pflicht.
- Datenschutz durch Technikgestaltung. Keine Cookies, keine Tracker, keine Speicherung von IP-Adressen im Klartext. Mit unserem kommenden Kommandozeilen-Scanner verlässt Ihr Code nie Ihren Rechner.
- Unabhängigkeit. Wir verkaufen weder Zertifikate noch Hardware und werden nicht von den Anbietern bezahlt, die wir erwähnen.
Wie es weitergeht
Wir entwickeln einen Kommandozeilen-Scanner und eine CI-Integration, die aus Ihrem Quellcode und Ihrer Konfiguration eine kryptografische Stückliste (CBOM) im Format CycloneDX erzeugen, dazu Berichte mit Zuordnung zu PCI DSS, Cyberresilienzverordnung, DORA und NIS-2. Abonnieren Sie das Briefing, um benachrichtigt zu werden.