FIPS 203 · FIPS 204 · FIPS 205 · BSI TR-02102-1 · CNSA 2.0
Wir begleiten Ihre Migration zu quantenresistenter Kryptographie — von der Bestandsaufnahme über die hybride Zwischenarchitektur bis zum nachweissicheren Cutover.
Krypto-Inventur
RSA, ECDSA, DH, TLS, SSH, VPNs, HSMs, Zertifikate — wo klassische Kryptographie heute in Ihrer Infrastruktur steckt.
Migrationsplanung
Priorisierte Roadmap nach Mosca-Theorem. Welche Systeme wann auf FIPS 203/204/205 migriert werden müssen.
Hybride Verfahren
Pragmatisch: klassisch + post-quantum parallel. TLS-Hybrid-KEX, SSH, IKEv2, S/MIME — während der Transition.
Compliance-Bridge
BSI TR-02102-1, CNSA 2.0, NCSC UK, ETSI TS 103 744 — Anforderungen der Aufsichten nachweissicher erfüllen.
Von der Bestandsaufnahme bis zur nachweissicheren Migration — pqconsult begleitet Ihren Übergang zu quantenresistenten Verfahren.
Strukturierte Inventur aller eingesetzten kryptographischen Verfahren — von TLS-Bibliotheken über Zertifikate und HSMs bis zu signierten Firmware-Paketen.
Priorisierung nach Schutzbedarf und Lebensdauer. Mosca-Analyse: wie lange müssen Daten vertraulich bleiben, wann kommt der Quantencomputer, wann ist Migration nötig?
TLS 1.3 mit X25519MLKEM768, SSH mit sntrup761x25519, IKEv2 mit RFC 9370. Sicher gegen klassische und quantencomputergestützte Angriffe — zur selben Zeit.
BSI TR-02102-1, CNSA 2.0, NCSC UK, ENISA. Ihre eingesetzten Verfahren gegen die aktuellen Empfehlungen der Aufsichtsbehörden — mit Nachweisen.
OpenSSL, BoringSSL, wolfSSL, Java JSSE, WireGuard, OpenSSH. Welche Version Ihres Stacks unterstützt bereits FIPS 203/204/205 — und welche nicht?
RFC 7696 in der Praxis: Architekturen, die Algorithmen als austauschbare Komponenten behandeln — damit der nächste Wechsel (PQC → PQC+1) kein Neuaufbau wird.
Wir arbeiten entlang der aktuellen internationalen Standards für Post-Quanten-Kryptographie. Ihre Migration wird damit nachweissicher — gegenüber Auditoren, Aufsichten und Kunden.
NIST FIPS 203
ML-KEM (Kyber)
KEMNIST FIPS 204
ML-DSA (Dilithium)
SignaturNIST FIPS 205
SLH-DSA (SPHINCS+)
SignaturNIST SP 800-208
LMS / XMSS
SignaturBSI TR-02102-1
Kryptoverfahren DE
RegulierungCNSA 2.0
US-Regierung
RegulierungETSI TS 103 744
Hybrid KEX
ProtokollNCSC UK
PQC Migration Guide
RegulierungDer erste Schritt ist eine Bestandsaufnahme: wo in Ihrer Infrastruktur klassische Kryptographie heute eingesetzt wird, und was davon in 5–10 Jahren noch vertraulich bleiben muss.
Erstgespräch vereinbaren