FIPS 203 · FIPS 204 · FIPS 205 · BSI TR-02102-1 · CNSA 2.0
Wir begleiten Ihre Migration zu quantenresistenter Kryptographie — von der Bestandsaufnahme über die hybride Zwischenarchitektur bis zum nachweissicheren Cutover.
Krypto-Inventur
RSA, ECDSA, DH, TLS, SSH, VPNs, HSMs, Zertifikate — wo klassische Kryptographie heute in Ihrer Infrastruktur steckt.
Migrationsplanung
Priorisierte Roadmap nach Mosca-Theorem. Welche Systeme wann auf FIPS 203/204/205 migriert werden müssen.
Hybride Verfahren
Pragmatisch: klassisch + post-quantum parallel. TLS-Hybrid-KEX, SSH, IKEv2, S/MIME — während der Transition.
Compliance-Bridge
BSI TR-02102-1, CNSA 2.0, NCSC UK, ETSI TS 103 744 — Anforderungen der Aufsichten nachweissicher erfüllen.
Von der Bestandsaufnahme bis zur nachweissicheren Migration — pqconsult begleitet Ihren Übergang zu quantenresistenten Verfahren.
Strukturierte Inventur aller eingesetzten kryptographischen Verfahren — von TLS-Bibliotheken über Zertifikate und HSMs bis zu signierten Firmware-Paketen.
Priorisierung nach Schutzbedarf und Lebensdauer. Mosca-Analyse: wie lange müssen Daten vertraulich bleiben, wann kommt der Quantencomputer, wann ist Migration nötig?
TLS 1.3 mit X25519MLKEM768, SSH mit sntrup761x25519, IKEv2 mit RFC 9370. Sicher gegen klassische und quantencomputergestützte Angriffe — zur selben Zeit.
BSI TR-02102-1, CNSA 2.0, NCSC UK, ENISA. Ihre eingesetzten Verfahren gegen die aktuellen Empfehlungen der Aufsichtsbehörden — mit Nachweisen.
OpenSSL, BoringSSL, wolfSSL, Java JSSE, WireGuard, OpenSSH. Welche Version Ihres Stacks unterstützt bereits FIPS 203/204/205 — und welche nicht?
RFC 7696 in der Praxis: Architekturen, die Algorithmen als austauschbare Komponenten behandeln — damit der nächste Wechsel (PQC → PQC+1) kein Neuaufbau wird.
Wir arbeiten entlang der aktuellen internationalen Standards für Post-Quanten-Kryptographie. Ihre Migration wird damit nachweissicher — gegenüber Auditoren, Aufsichten und Kunden.
NIST FIPS 203
ML-KEM (Kyber)
KEMNIST FIPS 204
ML-DSA (Dilithium)
SignaturNIST FIPS 205
SLH-DSA (SPHINCS+)
SignaturNIST SP 800-208
LMS / XMSS
SignaturBSI TR-02102-1
Kryptoverfahren DE
RegulierungCNSA 2.0
US-Regierung
RegulierungETSI TS 103 744
Hybrid KEX
ProtokollNCSC UK
PQC Migration Guide
RegulierungAbschluss des PQC-Sommer-Sprints: Wer alle zehn Quick Wins umgesetzt hat, steht heute spürbar besser da als am 1. Juni. Eine ehrliche Bilanz, was erreicht ist, was noch fehlt – und wie aus zehn Quick Wins ein tragfähiges PQC-Programm wird.
Quick Win 10 des PQC-Sommer-Sprints: Kürzere Zertifikatslaufzeiten sind keine bloße Compliance-Pflicht, sondern gelebte Krypto-Agilität. Wie Sie Laufzeiten Schritt für Schritt verkürzen, ohne die operative Last zu erhöhen – und warum genau das der wichtigste PQC-Hebel ist.
Quick Win 9 des PQC-Sommer-Sprints: TLS, S/MIME, Code-Signing, Geräte-Identitäten – Zertifikate verteilen sich über das gesamte Unternehmen. Wie Sie ein belastbares Zertifikats-Inventar aufbauen, ohne dafür ein Discovery-Tool kaufen zu müssen.
Der erste Schritt ist eine Bestandsaufnahme: wo in Ihrer Infrastruktur klassische Kryptographie heute eingesetzt wird, und was davon in 5–10 Jahren noch vertraulich bleiben muss.
Erstgespräch vereinbaren