Google veröffentlicht Roadmap für Post-Quanten-Kryptografie

Anfang dieses Monats veröffentlichte Google Cloud eine Roadmap für Post-Quanten-Kryptographie (PQC). Diese Roadmap zielt auf eine Migration zu PQC bis 2029 ab.

Die Migrationsstrategie konzentriert sich auf drei Bereiche: 

1. Schutz der heutigen verschlüsselten Daten vor Angreifern, die mit einer „harvest now, decrypt later“-Einstellung operieren 
2. Sichere digitale Signaturen zum Schutz vor gefälschten Daten und Identitäten 
3. Aufbau von Systemen, die in der Lage sind, sich mit minimalem Aufwand an neue kryptographische Standards anzupassen.

Google verfolgt gemeinsam mit Cloudflare Merkle Tree Certificates, anstatt Post-Quanten-Signaturen in X.509-Zertifikate einzubinden.

Jason Soroko, Senior Fellow bei Sectigo, teilt unten seine Erkenntnisse zu dieser Roadmap. 

Jason Soroko, Senior Fellow bei Sectigo:

Kryptographen, darunter Teams von Google und Cloudflare, mit Beiträgen von Sectigo, haben einen neuen Ansatz entwickelt. Merkle Tree Certificates (MTCs) erzwingen keine großen Post-Quanten-Signaturen in einer Infrastruktur, die nicht für sie ausgelegt war. Stattdessen überdenken sie, wie Zertifikate für das Post-Quanten-Zeitalter erstellt und bereitgestellt werden. 

Die Public-Key-Infrastruktur (PKI) ist in all unseren Technologie-Stacks allgegenwärtig. Cloud-Anwendungen, KI-gesteuerte Workloads und Milliarden von vernetzten Geräten verlassen sich auf schnelle, konstante TLS-Handshakes. Wenn die Post-Quanten-Authentifizierung diese Handshakes verlangsamt, bekommt das jeder zu spüren.