In der internationalen Standardisierungscommunity (IETF) gibt es derzeit intensive Diskussionen über die sichere Spezifizierung von ML-KEM, einem modernen Schlüsselaustauschverfahren, das gegen Angriffe durch Quantencomputer Bestand haben soll. Der Kern der Debatte ist, ob ML-KEM auch ohne zusätzliche klassische Verschlüsselungselemente (Hybrid-Verfahren) spezifiziert werden sollte.
Der Hintergrund ist ernst zu nehmen. Während Quantencomputer heute noch nicht in der Lage sind, etablierte Verschlüsselung zu brechen, gilt es als sicher, dass dies in den nächsten Jahrzehnten möglich wird. Regierungen und Sicherheitsorganisationen treiben daher die Migration zu Post-Quantum-Verfahren aktiv voran. Der Fehler bei deren Spezifizierung könnte massivere Folgen haben als sonst.
Google-Kryptografin Sophie Schmieg betont in aktuellen Interviews, dass ein sauberer Hybrid-Ansatz wichtig ist. Das bedeutet, dass man ML-KEM zusammen mit klassischen Verfahren einsetzen sollte, als eine Art doppelter Sicherheitsriegel. Dies schützt auch dann noch, falls ML-KEM später doch Schwächen aufweise.
Für Schweizer Unternehmen hat dies praktische Bedeutung. Wer heute Verschlüsselungstechnologie auswählt oder Compliance-Anforderungen erfüllen muss, sollte verstehen, dass die Standards noch nicht vollständig gefestigt sind. Eine konservative Haltung, die auf bewährte hybride Ansätze setzt, kann langfristig weniger riskant sein als ein reines ML-KEM-Verfahren, das später möglicherweise revidiert werden muss.
Diese Standardisierungsdebatte ist nicht akademisch, sondern wirkt sich direkt auf die Sicherheitsarchitektur aus, die Organisationen heute entwickeln.