BSI gibt Empfehlungen: Endstation für klassische Verschlüsselung

Ab dem Jahr ist 2032 ist Schluss mit Krypto-Klassikern solo: Das BSI empfiehlt RSA und ECC nur noch in Kombination mit Post-Quanten-Verfahren - wer Daten langfristig schützen will, muss jetzt umdenken.

Terminankündigungen vom BSI

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in seiner aktualisierten Technischen Richtlinie TR-02102 erstmals ein Ablaufdatum für klassische asymmetrische Verschlüsselungsverfahren formuliert. Demnach soll der alleinige Einsatz von Verfahren wie RSA und Elliptic Curve Cryptography (ECC) für die Schlüsseleinigung nur noch bis Ende 2031 empfohlen werden, für Anwendungen mit sehr hohem Schutzbedarf lediglich bis Ende 2030.



Künftig sollen klassische Verfahren in diesem Bereich in hybrider Form mit Post-Quanten-Kryptografie (PQC) kombiniert werden. Die Empfehlung betrifft zunächst die Aushandlung gemeinsamer Schlüssel, etwa in Protokollen wie TLS oder IPsec; für klassische Signaturverfahren sieht das BSI eine Abkündigung der alleinigen Nutzung bis Ende 2035 vor.

Einen vollständigen Verzicht auf RSA oder ECC zugunsten ausschließ­lich quanten­sicherer Ver­fahren schreibt die Richt­linie bislang nicht vor, sondern fokussiert auf Kombinationen aus klassischen und PQC-Algorithmen. Die TR-02102 besitzt formal Empfehlungs­charakter, wird jedoch als krypto­grafische Grund­lage für weitere Vorgaben des Bundes heran­gezogen und ent­faltet darüber mittelbar verbindliche Wirkung, etwa im behörd­lichen Umfeld oder in regulierten Branchen.

Hintergrund der Anpassungen ist nach Angaben des BSI die Einschätzung, dass künftige Quantencomputer asymmetrische Verschlüsselung brechen könnten und bereits heute abgefangene Daten später entschlüsselt werden können ("Store now, decrypt later").

Neue Vorgaben auf der Zielgeraden

BSI-Präsidentin Claudia Plattner bezeichnet die Migration auf Post-Quanten-Kryptografie als zwingend und spricht davon, dass mit der Abkündigung klassischer Verschlüsselungsverfahren neue Maßstäbe gesetzt würden. Parallel dazu verfolgt die Europäische Union einen eigenen Fahrplan, nach dem Mitgliedstaaten die Umstellung auf quantensichere Verfahren schrittweise vorantreiben und hochkritische Systeme bis spätestens 2030 absichern sollen.

Was meint ihr: überfälliger Weckruf für mehr IT-Sicherheit - oder zusätzlicher Druck für Unternehmen, die ohnehin schon mit NIS-2 & Co. kämpfen?


Siehe auch: