Post-quantum cryptography: Counting Down till 2033
06.11.2023
Zu der Auftaktveranstaltung unserer Distinguished Lecture Series: Security in Everyday Digitization hatten wir Prof. Dr. Bart Preneel von der KU Leuven in Belgien eingeladen.
Beschreibung
Post-Quantum-Kryptographie: Zeit zum Handeln
Experten sagen voraus, dass zwischen 2033 und 2045 leistungsstarke Quantencomputer entstehen werden, die in der Lage sind, unsere derzeitigen Public-Key-Systeme, die die Grundlage für die Sicherheit verschiedener Netzwerk- und Anwendungsprotokolle (wie TLS, IPsec, SSH, EMV, PKI und Code-Updates) bilden, grundlegend zu gefährden.
Auch wenn dies angesichts des täglichen Ansturms von Cybersecurity-Bedrohungen wie eine weit entfernte Sorge erscheinen mag, ist es aus zwei entscheidenden Gründen wichtig, die Dringlichkeit zu erkennen.
- Erstens können sensible Daten, einschließlich medizinischer und finanzieller Informationen, ihre Bedeutung für mehrere Jahrzehnte behalten. Hochrangige Angreifer können diese Daten schon heute sammeln und speichern, da sie mit den künftigen Entschlüsselungsmöglichkeiten von Quantencomputern rechnen. Dies unterstreicht die Notwendigkeit, proaktiv gegen Quantenbedrohungen vorzugehen.
- Zweitens ist der Übergang zu einer quantenresistenten Infrastruktur ein komplizierter und zeitaufwändiger Prozess, insbesondere in komplexen Ökosystemen mit mehreren Milliarden Geräten. Es wird geschätzt, dass diese Umstellung mindestens ein Jahrzehnt dauern wird, bis sie erfolgreich abgeschlossen ist.
Jüngste Entwicklungen haben deutlich gemacht, wie wichtig die Vorbereitung auf die Post-Quantum-Ära ist. Das National Institute of Standards and Technology (NIST) hat seinen ersten Entwurf für Post-Quantum-Standards veröffentlicht, und die National Security Agency (NSA) hat einen ehrgeizigen Zeitplan für deren Umsetzung aufgestellt, der je nach Anwendung zwischen 2029 und 2033 liegen soll.
Angesichts dieser Entwicklungen schwinden die letzten Zweifel an der Notwendigkeit, sich auf Quantenbedrohungen vorzubereiten. Es ist nun klar, dass jede Organisation mit der Planung ihrer Migration im kommenden Jahr beginnen muss.
Dieser Vortrag bot ein technisches Update zu den neuen Post-Quantum-Standards und ihrer praktischen Umsetzung und ging dabei auf die mit dem Migrationsprozess verbundenen Herausforderungen ein.
