Post-Quanten-Sicherheit in Prismara

Jedes Prismara-Produkt ist mit Post-Quanten-Kryptografie gebaut. Diese Seite erklärt, was das bedeutet und warum es wichtig ist – ganz ohne Mathematik.

Der Grossteil des Internets ist durch Public-Key-Kryptografie geschützt – die Verfahren, mit denen Ihr Browser einen geheimen Schlüssel mit einer Website vereinbart und prüft, ob eine Nachricht oder ein Update tatsächlich vom angegebenen Absender stammt. Diese Verfahren sind gegenüber heutigen Computern sicher.

Ein ausreichend grosser Quantencomputer könnte die am weitesten verbreiteten Public-Key-Verfahren brechen. Eine solche Maschine gibt es noch nicht, doch Regierungen und Normungsorganisationen gehen davon aus, dass die Frage nicht ob, sondern wann lautet.

Ein Angreifer braucht heute keinen Quantencomputer, um später Schaden anzurichten. Er kann verschlüsselte Daten jetzt abfangen und speichern, bis er sie entschlüsseln kann. Alles, was über Jahre vertraulich bleiben muss – Verträge, personenbezogene Daten, Gesundheits- oder Finanzunterlagen, geistiges Eigentum, Details zu Sicherheitsvorfällen –, ist bereits gefährdet, wenn es mit einer Verschlüsselung übertragen oder gespeichert wird, die ein künftiger Quantencomputer brechen könnte.

Post-Quanten-Kryptografie verwendet mathematische Verfahren, die Angriffen sowohl durch heutige Computer als auch durch künftige Quantencomputer standhalten sollen. Sie läuft auf gewöhnlicher Hardware – Quantentechnik ist dafür nicht nötig. Im August 2024 veröffentlichte das US-amerikanische National Institute of Standards and Technology (NIST) die ersten Post-Quanten-Standards, und Regierungen in Europa und anderswo fordern Organisationen nun auf, den Umstieg darauf zu planen.

• Nichts einzuschalten. Der Post-Quanten-Schutz ist in Prismara integriert. Es gibt keine Einstellungen zu ändern und nichts zusätzlich zu kaufen.
• Für Benutzer ändert sich nichts. Alle melden sich an und arbeiten genau wie bisher.
• Halten Sie Apps und Browser aktuell. Verwenden Sie einen unterstützten, aktuellen Browser sowie die neuesten Prismara-Desktop-Apps und -Agents, damit Ihre Verbindungen von den neuesten Schutzmassnahmen profitieren. Siehe Systemanforderungen.

Brauche ich neue Hardware oder Software? Nein. Post-Quanten-Kryptografie läuft auf den Computern, Telefonen und Browsern, die Sie bereits verwenden. Halten Sie diese aktuell.

Sind meine Daten heute schlechter geschützt, weil es noch keine Quantencomputer gibt? Nein. Beim Post-Quanten-Schutz geht es darum sicherzustellen, dass heute geschützte Daten auch in Zukunft geschützt bleiben – einschliesslich Daten, die ein Angreifer möglicherweise abgefangen hat.

Kann ich technische Details zur verwendeten Kryptografie einsehen? Implementierungsdetails veröffentlichen wir nicht auf dieser öffentlichen Website. Wenn Ihre Organisation sie für eine Sicherheits- oder Compliance-Prüfung benötigt, kontaktieren Sie den Support. Wir vereinbaren dann ein Briefing auf Grundlage einer entsprechenden Vereinbarung.