![](\"https:\/\/cdn.pblzr.de\/dacbb27c-1270-4041-b681-e2b95f06f8a1\/2025\/03\/bsi-logo-400x300_1_TEXT.jpg\"){kind=logo}
<\/p>\n<\/p>\n
Die Umstellung auf Post-Quanten-Kryptographie ist komplexer als beispielsweise eine Anhebung der Schl\u00fcssell\u00e4ngen, die der gestiegenen Rechenleistung konventioneller Computer Rechnung tr\u00e4gt. Die Komplexit\u00e4t ist unter anderem darin begr\u00fcndet, dass es sich um einen kompletten Austausch der Algorithmen handelt, also Neuimplementierungen erforderlich sind, und vor dem fl\u00e4chendeckenden Ausrollen die Integration in zahlreiche Protokolle und Standardanwendungen notwendig ist. Daher ist es wichtig, diesen Prozess bereits jetzt zu initiieren. Das BSI hat dazu konkrete Handlungsempfehlungen ver\u00f6ffentlicht (BSI-Handlungsempfehlung) und gemeinsam mit 17 europ\u00e4ischen Partnern zu einer aktiven Umstellung der sensitivsten Anwendungen auf quantenresistente Verfahren bis sp\u00e4testens 2030 aufgerufen ( Securing Tomorrow, Today: Transitioning to Post-Quantum Cryptography).<\/p>\n
Die aktualisierte TR-02102 bietet eine breite Auswahl an Post-Quanten-Verfahren f\u00fcr unterschiedliche Anwendungs- und Sicherheitsaspekte. Dies wird durch die erg\u00e4nzende Empfehlung der drei neuen NIST-Standards zu ML-KEM (Schl\u00fcsselaustauschverfahren), sowie ML-DSA und SLH-DSA (Signaturverfahren) gew\u00e4hrleistet. Sie gelten nun zus\u00e4tzlich zu den seit 2020 ausgesprochenen Empfehlungen zu den Schl\u00fcsselaustauschverfahren FrodoKEM und Classic McEliece, die aktuell unter aktiver BSI-Beteiligung bei der ISO standardisiert werden, sowie den Signaturverfahren XMSS und LMS. Aufgrund der Vielfalt an PQ-Verfahren kann f\u00fcr diverse Einsatzszenarien das jeweils passende Verfahren gew\u00e4hlt werden. Beispielsweise eignet sich XMSS gut um die Authentizit\u00e4t und Integrit\u00e4t von Firmware-Updates zu gew\u00e4hrleisten, w\u00e4hrend f\u00fcr die Authentisierung eines Schl\u00fcsselaustauschs, z.B. im TLS-Protokoll f\u00fcr sichere Internetkommunikation, ein zustandsloses Signaturverfahren wie ML-DSA oder SLH-DSA besser geeignet ist. Mit dem erweiterten Portfolio legt das BSI eine solide Basis f\u00fcr eine zukunftssichere Technologiekompetenz und st\u00e4rkt das Vertrauen in die Sicherheit digitaler Systeme.<\/p>\n
Seit 2013 aktualisiert das BSI j\u00e4hrlich die Technische Richtlinie TR-02102, die Empfehlungen zu kryptographischen Verfahren und Schl\u00fcssell\u00e4ngen enth\u00e4lt. Diese Empfehlungen dienen insbesondere als kryptographische Grundlage f\u00fcr die Vorgaben des BSI im Mindeststandard TLS und der Technischen Richtlinie TR-03116 (Kryptographische Vorgaben f\u00fcr Projekte der Bundesregierung), sowie f\u00fcr die Entwicklung und Evaluierung einer sicheren IT des Bundes. Sie bieten aber auch eine allgemeine Hilfestellung f\u00fcr Personen, die kryptographische Entscheidungen treffen m\u00fcssen oder wollen, also insbesondere Administratoren und Entwickler<\/p>\n
– – – – –<\/p>\n