Post-Quantum-Verschlüsselung – Post-quantum encryption

Der im letzten Jahr verabschiedete Gesetzesentwurf zur Neuauflage des Quantum Initiative Act hat die Dringlichkeit quantensicherer Kryptographie für die Industrie deutlich gemacht. Darüber hinaus haben die Standardisierungsbemühungen des NIST im Bereich der Post-Quantum-Kryptografie (PQC) dazu beigetragen, dass die praktische Umsetzung quantensicherer Kryptografie in der realen Welt in greifbare Nähe gerückt ist.

Doch obwohl der Fokus auf Quanten von Quantencomputern bis hin zu internationalen Quantenwettbewerben reicht, ist es noch ein weiter Weg. In den nächsten zehn Jahren werden wir mit der Integration der Post-Quantum-Cryptography-Technologie (PQC) in Systeme kämpfen, die unsere wichtigsten Systeme unterstützen – Kommunikation, Handel, Datenschutz, PKI – und die seit Jahren unangetastet geblieben sind. Und obwohl wir große Fortschritte sehen werden, werden wir auch auf einige Stolpersteine stoßen, die es zu überwinden gilt. Während 73 Prozent der Unternehmen erkennen, dass Quantencomputing eine Bedrohung für die herkömmliche Kryptografie darstellt, haben sich 61 Prozent noch nicht damit beschäftigt und müssen noch eine Strategie für die Zeit nach dem Quantencomputing definieren.

In einer Post-Quanten-Ära werden Agilität und Bereitschaft in der Kryptografie von entscheidender Bedeutung sein, um das Risiko von Datenschutzverletzungen zu verringern, wenn das Quantencomputing ausgereift ist. Als Beispiel dafür, wie Thales Unternehmen dabei unterstützt, sich gegen Quantencomputer-Bedrohungen zu wappnen, haben wir gemeinsam mit Quantinuum das Thales PQC Starter Kit auf den Markt gebracht, mit dem Unternehmen schnell und einfach bewerten können, wie gut ihre PQC-Verschlüsselungsschlüssel gegen potenzielle Angriffe gewappnet sind. Für Unternehmen, die mit den praktischen Aspekten der Implementierung zu kämpfen haben, wird die neue Grundvoraussetzung sein, dass ihre Investitionen von Anfang an quantensicher sind. Doch Quanten sind nicht nur eine Bedrohung für Unternehmen – sie bergen auch Risiken für normale Nutzer im Internet und in Mobilfunknetzen.

Ein weiteres Beispiel für die Bemühungen von Thales zur Risikominderung ist die Zusammenarbeit mit SK Telecom, einem führenden koreanischen Mobilfunkbetreiber, bei der Einführung von PQC in 5G-Netzen. Dies bedeutet, dass gewöhnliche Teilnehmer in der Lage sein werden, ihre Identität sicher zu ver- und entschlüsseln, um die Privatsphäre der Nutzer vor zukünftigen Quantenbedrohungen zu schützen.

Last year’s passage of the Quantum Initiative Act reauthorization bill highlighted the urgency of quantum-safe cryptography for industry. In addition, NIST’s standardization efforts in the area of post-quantum cryptography (PQC) have helped bring the practical implementation of quantum-safe cryptography within reach in the real world.

But while the focus on quantum ranges from quantum computers to international quantum competitions, there is still a long way to go. Over the next decade, we will struggle to integrate post-quantum cryptography (PQC) technology into systems that support our most critical systems – communications, commerce, privacy, PKI – that have been untouched for years. And while we will see great progress, we will also encounter some stumbling blocks that we must overcome. While 73 percent of organizations recognize that quantum computing poses a threat to traditional cryptography, 61 percent have not yet addressed it and have not yet defined a post-quantum computing strategy.

In a post-quantum era, agility and preparedness in cryptography will be critical to mitigate the risk of data breaches as quantum computing matures. As an example of how Thales is helping organizations arm themselves against quantum computing threats, we have partnered with Quantinuum to launch the Thales PQC Starter Kit, which allows organizations to quickly and easily assess how well their PQC encryption keys are armed against potential attacks. For organizations struggling with the practicalities of implementation, the new baseline will be that their investments are quantum secure from the start. But quantum is not just a threat to enterprises – it also poses risks to ordinary users of the Internet and mobile networks.

Another example of Thales‘ efforts to mitigate risk is its collaboration with SK Telecom, a leading Korean mobile operator, to introduce PQC in 5G networks. This means that ordinary subscribers will be able to securely encrypt and decrypt their identity to protect users‘ privacy from future quantum threats.