Post-Quanten-Kryptografie
Post-Quanten-Kryptografie umfasst kryptografische Verfahren, die auch Angriffen mit künftigen leistungsfähigen Quantencomputern standhalten sollen.
Was ist Post-Quanten-Kryptografie?
Post-Quanten-Kryptografie (PQC) bezeichnet Verfahren für Verschlüsselung und digitale Signaturen, die nach heutigem Wissen auch mit Quantencomputern nicht praktikabel zu brechen sind. Sie laufen auf ganz normalen Computern und Smartphones. Hintergrund ist, dass ein ausreichend großer Quantencomputer gängige Verfahren wie RSA oder elliptische Kurven brechen könnte.
Warum das schon heute zählt
Einen solchen Quantencomputer gibt es bislang nicht, doch verschlüsselte Daten lassen sich heute speichern und später entschlüsseln – Fachleute sprechen von „Harvest now, decrypt later“. Deshalb hat die US-Standardisierungsbehörde NIST 2024 erste Post-Quanten-Standards veröffentlicht, darunter ML-KEM für den Schlüsselaustausch. Symmetrische Verfahren wie AES mit 256-Bit-Schlüsseln gelten als deutlich weniger betroffen.
Bei Friendstime
Bei Friendstime wird der Schlüssel für den Text privater Chats mit dem Post-Quanten-Verfahren ML-KEM-768 ausgetauscht; hat ein Konto noch keinen solchen Schlüssel, wird RSA-OAEP verwendet. Der Text ist Ende-zu-Ende-verschlüsselt, und der Server speichert nur den verschlüsselten Text. Auch in Gruppenchats bekommt jedes Mitglied den Schlüssel für den Text über ML-KEM-768, sobald alle Mitglieder eine aktuelle App oder den Web-Messenger nutzen; dann ist auch dieser Text Ende-zu-Ende-verschlüsselt. Öffentliche Beiträge, Profile und Gruppen sind dagegen nicht Ende-zu-Ende-verschlüsselt, damit Feed, Suche und Moderation funktionieren.
Häufige Fragen
Gibt es schon Quantencomputer, die Verschlüsselung knacken?
Nach öffentlichem Kenntnisstand nicht. Post-Quanten-Verfahren sollen Daten vorsorglich schützen, weil heute abgefangene Daten später noch interessant sein können.
Brauche ich für Post-Quanten-Kryptografie einen Quantencomputer?
Nein. Die Verfahren beruhen auf gewöhnlicher Mathematik und laufen auf normalen Geräten wie Smartphones und Laptops.
Verwandte Begriffe
Passende Themen
- Post-Quanten-Verschlüsselung, verständlich erklärt
- Ein sicherer Messenger — und was „sicher“ hier genau heißt
- Eine WhatsApp-Alternative aus Deutschland
- Was private Chats können
- Gruppenchats verschlüsseln: wann der Text geschützt ist
- „Harvest now, decrypt later“: warum Post-Quanten-Schlüssel heute zählen
Friendstime ausprobieren
Die Anmeldung dauert eine Minute und ist kostenlos.