ISO verabschiedet quantenresistente Verschlüsselungsstandards angesichts wachsender Cyberbedrohungen

Die Internationale Organisation für Normung (ISO) hat den Classic McEliece-Algorithmus offiziell in ihren Standard für asymmetrische Chiffren (ISO/IEC 18033-2) aufgenommen und gibt damit Organisationen in 177 Mitgliedsstaaten einen anerkannten Rahmen für den Einsatz quantenresistenter Verschlüsselung. Die Standardisierung, die diese Woche von dem in London ansässigen Unternehmen Post-Quantum bekannt gegeben wurde, markiert einen der ersten weltweit anerkannten post-quanten-kryptografischen Standards außerhalb des eigenen Programms des US National Institute of Standards and Technology.afp+1

Eine 47 Jahre alte Idee trifft auf eine moderne Bedrohung

Classic McEliece basiert auf einem Kryptosystem, das ursprünglich 1978 von Professor Robert McEliece erfunden wurde und fehlerkorrigierende Codes anstelle der mathematischen Probleme verwendet, die RSA und elliptische Kurven-Kryptografie untermauern. Post-Quantum, 2009 als erstes Unternehmen gegründet, das sich ausschließlich auf Post-Quanten-Kryptografie konzentrierte, war ein führender Beitragender zur Entwicklung und Standardisierung des Algorithmus. Die ISO-Standardisierung folgt auf Demonstrationen von Classic McEliece in quantensicheren Kommunikationssystemen, vernetzten Geräten und Drohnensystemen.quantumzeitgeist+4

Beschleunigte Zeitpläne

Der Schritt erfolgt inmitten einer wachsenden Dringlichkeit hinsichtlich der Quantenbedrohung. Im März 2026 setzte Google Alphabet Inc. ↗ 4.44% eine interne Frist für die Migration seiner gesamten Infrastruktur auf Post-Quanten-Kryptografie bis 2029, unter Berufung auf schneller als erwartete Fortschritte bei der Quantenhardware. Ein separates Whitepaper von Google Quantum AI, das im selben Monat veröffentlicht wurde, ergab, dass optimierte Implementierungen des Shor-Algorithmus weit verbreitete elliptische Kurven-Kryptografie mit weniger als 500.000 physischen Qubits knacken könnten – ein Rückgang gegenüber früheren Schätzungen von 20 Millionen – und den Angriff auf einem ausreichend fortschrittlichen System in Minuten abschließen könnten. Cloudflare ↗ 1.35% zog daraufhin mit Googles Ziel für 2029 für vollständige Post-Quanten-Sicherheit gleich.mindstudio+4

Die komprimierten Zeitpläne haben die Besorgnis über "Jetzt ernten, später entschlüsseln"-Angriffe verschärft, bei denen Gegner heute verschlüsselte Daten für eine zukünftige Entschlüsselung horten, sobald die Quantenfähigkeiten ausgereift sind. Ein Präsidialdekret vom Juni 2026 forderte eine beschleunigte Migration auf Post-Quanten-Kryptografie in den US-Bundessystemen, mit verbindlichen Fristen für die sensibelsten Netzwerke und einem breiteren Ziel, die Migration bis 2035 abzuschließen.paloaltonetworks+3

Was dies für die Einführung bedeutet

Im Gegensatz zu den NIST-Standards – die 2024 die ML-KEM- und ML-DSA-Algorithmen fertigstellten – bietet die Aufnahme von Classic McEliece in das ISO-Rahmenwerk einen parallelen internationalen Weg für die Einführung, insbesondere für Regierungen und Unternehmen außerhalb der Vereinigten Staaten. "ISO-Standardisierung bedeutet, dass Classic McEliece von Regierungen und Unternehmen auf der ganzen Welt einfacher und konsistenter implementiert werden kann", erklärte das Unternehmen.thequantuminsider+2

Das konservative Design und die jahrzehntelange Sicherheitsbilanz des Algorithmus bieten das, was Befürworter als eine "ultrasichere" Option für Organisationen beschreiben, die langfristigen Datenschutz gegenüber minimaler Bandbreitennutzung priorisieren – wobei der Hauptnachteil von Classic McEliece seine größeren Schlüsselgrößen im Vergleich zu gitterbasierten Alternativen sind.afp+1