Post-Quantum-Kryptografie: Planung für „Ernte-jetzt-Entschlüssel-später“

Teaser aus der Quelle

Die Diskussion um Quantencomputing in Unternehmen zeigt oft eine Verzögerungsstrategie. Doch die Gefahr beginnt, sobald sensible Daten über abfangbare Kanäle gesendet werden. Nationen oder gut ausgestattete Kriminelle benötigen keine sofort funktionsfähige Quantenmaschine, sondern Speicherkapazität und verschlüsselte Daten, um diese später zu entschlüsseln. NIST IR 8547 gibt konkrete Fristen vor: RSA-2048 und ECC P-256 werden bis 2030 deaktiviert und bis 2025 aus den Standards entfernt. Organisationen sollten sich auf die Umstellung vorbereiten, insbesondere im Bereich der nationalen Sicherheit, wo ab 2027 bereits neue Anforderungen gelten.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel liest du beim Original.