Post-Quantum-Kryptographie wird zur Voraussetzung für die Resilienz digitaler Infrastrukturen. Quantencomputer werden in den kommenden Jahren Sprünge in ihrer Rechenleistung erzielen und damit klassische Verschlüsselungsverfahren wie RSA gefährden. Schon heute müssen daher „harvest now, decrypt later“-Szenarien ernst genommen werden, besonders in hoch regulierten und vertraulichen Umgebungen. Informationssicherheit ist damit ein zentraler Baustein digitaler Souveränität und ein Grundpfeiler des Vertrauens im digitalen Zeitalter.

Da Quantencomputer die traditionelle Kryptografie mit öffentlichen Schlüsseln bedrohen, ist die Umstellung hoheitlicher Identitätsmanagementsysteme auf Post-Quantum-Kryptografie (PQC) zu einer dringenden Aufgabe geworden. Dieser Vortrag liefert einen praktischen Fahrplan für die Absicherung von Ausweisdokumenten (eID und eMRTD) gegen Quantenbedrohungen mithilfe von seitenkanalresistenten hybriden kryptografischen Implementierungen. Durch die Auswertung von Leistungsbenchmarks über moderne und ältere Chip-Generationen hinweg zeigen wir, dass PQC und hybride Mechanismen eine akzeptable Leistung für reale Identifikationsszenarien, wie beispielsweise die Grenzkontrolle, erzielen. Um Verzögerungen bei der Standardisierung und die operativen Herausforderungen langer Gültigkeitsdauer von Dokumenten zu bewältigen, wird ein stufenweiser Migrationspfad vorgeschlagen. Aus diesem Beispiel lassen sich Erkenntnisse ableiten, sodass die Strategien zur Risikobewertung und und Performance-Evaluierung auch für Anwendungsfälle der PQC-Migration in anderen Sektoren übernommen werden können.

Der Q-Day – der Tag, an welchem Quantencomputer unsere heutigen Verschlüsselungsverfahren brechen können – rückt immer näher. Die Expertenschätzungen schwanken von 2029 bis 2035, doch eines ist sicher: Wir werden die aktuell im Einsatz befindlichen kryptografischen Verfahren austauschen müssen und die Zeit wird knapp. Die Bundesagentur für Arbeit betreibt eine IT-Landschaft mit 20.000 Server und 170.000 Clients und über 100 IT-Applikationen.

Erfahren Sie, wie die Bundesagentur für Arbeit die PQC-Migration angeht, wo wir aktuell stehen und welche Überlegungen hinter unserer Vorgehensweise stecken.