Zum Inhalt springen
ecdsa.com

PQC-Migrationsplaner

NIST IR 8547 – ein erster öffentlicher Entwurf – stellt die heutige Public-Key-Kryptografie unter einen Zeitplan: Klassische Signaturalgorithmen (ECDSA, EdDSA, RSA) sind nach 2035 nicht mehr zugelassen, und die schwächsten Parametersätze, also solche mit einem Sicherheitsniveau von 112 Bit wie RSA-2048, gelten schon einen Schritt früher, nach 2030, als veraltet. Für Systeme der US-Bundesbehörden und deren Auftragnehmer geht die Executive Order 14412 (Juni 2026) noch schneller vor: Post-Quanten-Schlüsseleinigung bis zum 31. Dezember 2030, Post-Quanten-Signaturen bis zum 31. Dezember 2031. Zehn Fragen zu deinem Stack machen aus diesen abstrakten Terminen einen konkreten, priorisierten Plan – was du jetzt angehen solltest, was mit den normalen Upgrade-Zyklen mitlaufen kann und wo gar nichts zu tun ist.

100 % lokal – deine Antworten verlassen nie den Browser; sie stehen nur in der URL dieser Seite

Frage 1 von 10

Wo wird TLS für deinen öffentlichen Datenverkehr terminiert?

Wer den Handshake ausführt, bestimmt deinen Schlüsselaustausch – und damit auch, wer den Schalter auf Post-Quanten-Verfahren umlegt.

So funktioniert es

Der Planer ist eine feste Entscheidungstabelle, keine KI: Deine Antworten wählen Blöcke aus einer Sammlung technischer Empfehlungen aus und priorisieren sie. Diese Empfehlungen beruhen auf den öffentlichen Übergangszeitplänen von NIST, CISA und NSA (Entwurf von NIST IR 8547, FIPS 203/204/205, CNSA 2.0, EO 14412). Der Plan entsteht in diesem Browser-Tab – deine Antworten werden nie an einen Server gesendet. Gespeichert werden sie nur im URL-Fragment (dem Teil nach #, den Browser nie übertragen), sodass ein Lesezeichen oder ein geteilter Link sowohl die Antworten als auch den Plan wiederherstellt – von Person zu Person, ohne über uns zu laufen. Der Markdown-Export und die Druckansicht entstehen lokal aus denselben Daten.

Haftungsausschluss

Dies sind allgemeine technische Empfehlungen, abgeleitet aus veröffentlichten Zeitplänen und Standards, keine Rechts- oder Compliance-Beratung. Bei regulierten Systemen solltest du den resultierenden Plan mit den konkreten Anforderungen deiner Auditoren und Aufsichtsbehörden abgleichen – der Planer zeigt dir, wo du anfangen solltest, nicht, welche Pflichten du hast.