Post-Quantum-Kryptographie wird zur Voraussetzung für die Resilienz digitaler Infrastrukturen. Quantencomputer werden in den kommenden Jahren Sprünge in ihrer Rechenleistung erzielen und damit klassische Verschlüsselungsverfahren wie RSA gefährden. Schon heute müssen daher „harvest now, decrypt later“-Szenarien ernst genommen werden, besonders in hoch regulierten und vertraulichen Umgebungen. Informationssicherheit ist damit ein zentraler Baustein digitaler Souveränität und ein Grundpfeiler des Vertrauens im digitalen Zeitalter.

Da Quantencomputer die traditionelle Kryptografie mit öffentlichen Schlüsseln bedrohen, ist die Umstellung hoheitlicher Identitätsmanagementsysteme auf Post-Quantum-Kryptografie (PQC) zu einer dringenden Aufgabe geworden. Dieser Vortrag liefert einen praktischen Fahrplan für die Absicherung von Ausweisdokumenten (eID und eMRTD) gegen Quantenbedrohungen mithilfe von seitenkanalresistenten hybriden kryptografischen Implementierungen. Durch die Auswertung von Leistungsbenchmarks über moderne und ältere Chip-Generationen hinweg zeigen wir, dass PQC und hybride Mechanismen eine akzeptable Leistung für reale Identifikationsszenarien, wie beispielsweise die Grenzkontrolle, erzielen. Um Verzögerungen bei der Standardisierung und die operativen Herausforderungen langer Gültigkeitsdauer von Dokumenten zu bewältigen, wird ein stufenweiser Migrationspfad vorgeschlagen. Aus diesem Beispiel lassen sich Erkenntnisse ableiten, sodass die Strategien zur Risikobewertung und und Performance-Evaluierung auch für Anwendungsfälle der PQC-Migration in anderen Sektoren übernommen werden können.