Quelle: BSI / Bernd Lammel/ Bundesfoto
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in der neuen Version der TR-02102 „Kryptographische Verfahren: Empfehlungen und Schlüssellängen“ insbesondere die Empfehlungen zur Post-Quanten-Kryptographie aktualisiert.
Quantencomputer seien in greifbare Nähe gerückt und stellen eine ernstzunehmende Bedrohung für heutige Daten mit erhöhtem Schutzbedarf dar, betont das BSI. Langfristig schützenswerte Daten könnten bereits heute gespeichert werden, um sie später mit Hilfe eines Quantencomputers zu entschlüsseln – nach dem Motto “Store now, decrypt later”. Die bislang eingesetzten asymmetrischen Verfahren wie RSA oder ECC bietet keinen ausreichenden Schutz vor Angriffen mit Quantencomputern, teilt das BSI mit.
Aus dem Grund hat das BSI seine Empfehlungen zur Post-Quanten-Kryptographie überarbeitet. Die Umstellung auf Post-Quanten-Kryptographie sei komplexer als nur eine Anhebung der Schlüssellängen, die der gestiegenen Rechenleistung konventioneller Computer Rechnung trägt. Die Komplexität sieht das BSI unter anderem darin begründet, dass es sich um einen kompletten Austausch der Algorithmen handelt, also Neuimplementierungen erforderlich sind, und vor dem flächendeckenden Ausrollen die Integration in zahlreiche Protokolle und Standardanwendungen notwendig ist.
Das BSI hat dazu konkrete Handlungsempfehlungen veröffentlicht und gemeinsam mit 17 europäischen Partnern zu einer aktiven Umstellung der sensitivsten Anwendungen auf quantenresistente Verfahren bis spätestens 2030 aufgerufen ( Securing Tomorrow, Today: Transitioning to Post-Quantum Cryptography). Die aktualisierte TR-02102 bietet eine breite Auswahl an Post-Quanten-Verfahren für unterschiedliche Anwendungs- und Sicherheitsaspekte.
Seit 2013 aktualisiert das BSI jährlich die Technische Richtlinie TR-02102, die Empfehlungen zu kryptographischen Verfahren und Schlüssellängen enthält.
