Die Unterstützung für die allgemeine Veröffentlichung von Post-Quanten-Schlüsselvereinbarungen ist laut dem MITRE-Bericht vom September in fünf von sechs einschlägigen Technologiekategorien angekommen, verglichen mit zwei von acht Kategorien bei digitalen Signaturen. Die Bewertung stützt sich auf im Juli 2026 erhobene Nachweise.
Die Post-Quantum Cryptography Coalition hat den von MITRE erstellten Bericht zur Entwicklung von PQC-Fähigkeiten veröffentlicht, der die Post-Quanten-Bereitschaft in acht Kategorien von Unternehmenstechnologien anhand öffentlich zugänglicher, im Juli 2026 erhobener Nachweise bewertet. Keine der bewerteten Kategorien erreichte die Validierte Integration, MITREs höchste Bewertung. Die Forschenden fanden außerdem bis Juli 2026 keine Hinweise auf kommerziell erhältliche Hardware-Trusted-Platform-Module (TPMs) mit Post-Quanten-Unterstützung.
Der Zeitpunkt ist für Käufer auf Bundesebene entscheidend. Bundesbehörden müssen dem Office of Management and Budget (OMB) und dem Office of the National Cyber Director (ONCD) bis zum 22. Okt. gemäß Memorandum M-26-15 Migrationspläne vorlegen, und jeder PQC-Migrationsplan muss die Koordination mit Drittanbietern sowie Zeitpläne für die Hardware-Erneuerung abdecken.
Wie MITRE acht Unternehmenstechnologien bewertete
MITRE bewertete jede Technologie auf zwei Achsen. Die Vertraulichkeitsachse misst die Unterstützung für Post-Quanten-Mechanismen zum Schutz der Geheimhaltung von Daten, darunter die Schlüsselvereinbarung für verschlüsselte Kommunikation und die Schlüsselverwaltung für ruhende Daten. Die Authentifizierungsachse umfasst digitale Post-Quanten-Signaturen, die Identität und Integrität überprüfen.
Jede Achse reicht von Blockiert, wenn keine Standards existieren, bis zur Validierten Integration. Diese höchste Stufe setzt ein allgemein verfügbares Produkt voraus, das seine Post-Quanten-Funktionen über ein nach FIPS 140-3 validiertes Modul ausführt.
| Technologie | Schlüsselvereinbarung | Digitale Signaturen |
| Webbrowser | Integration | Verfügbare Komponenten |
| Webserver | Integration | Verfügbare Komponenten |
| VPN- und Netzwerkverschlüsselung | Integration | Verfügbare Komponenten |
| PKI-/CA-Verwaltung | Integration | Integration |
| Konnektivität zu Cloud-Diensten | Integration | Vorläufige Integration |
| Volume-Verschlüsselung | Verfügbare Komponenten | Verfügbare Komponenten |
| Codesignierung | N. zutr. | Integration |
| Plattformabsicherung | N. zutr. | Verfügbare Komponenten |
Quelle: MITRE, PQC Capability Development Report, September 2026. Nachweise im Juli 2026 erhoben.
MITRE ordnete jeder Kategorie die höchste Stufe zu, die es in einer beliebigen Quelle fand. Dem Bericht zufolge stützte sich MITRE auf Angaben von Anbietern und nahm keine unabhängige Bewertung der Produktsicherheit vor.
Signaturen hinken beim Schlüsselaustausch in Unternehmensprodukten hinterher
Die Bewertungen teilen sich entlang der beiden Achsen auf:
Schlüsselvereinbarung: Fünf Kategorien erreichten die Integration: Browser, Webserver, VPNs, die Verwaltung von Public-Key-Infrastrukturen/Zertifizierungsstellen (PKI/CA) und Cloud-Konnektivität. Die Implementierungen unterscheiden sich: Browser und Webserver verwenden häufig das hybride Verfahren X25519MLKEM768, während die PKI-/CA-Unterstützung auch das Ausstellen und Verwalten von Zertifikaten mit ML-KEM-Schlüsseln umfasst. Die Volume-Verschlüsselung ist die einzige einschlägige Kategorie unterhalb der Integration.
Ausstellung von Signaturen: Private-CA-Produkte von Keyfactor, Microsoft und DigiCert stellen ML-DSA-Zertifikate aus, wodurch die PKI-/CA-Verwaltung bei beiden Achsen die allgemeine Verfügbarkeit erreicht.
Überprüfung von Signaturen: MITRE fand keine Browserunterstützung für die Validierung von X.509-Zertifikaten, die mit Post-Quanten-Algorithmen signiert wurden. Webserver unterstützen die Post-Quanten-Authentifizierung nur über benutzerdefinierte Builds.
Hardwarebasierte Vertrauensanker: ML-DSA ist in firmwarebasierten TPMs verfügbar, aber MITRE fand bis Juli keine zum Verkauf angebotenen Hardware-TPMs mit Post-Quanten-Unterstützung.
Die Lücke ist relevant, weil die Fristen der Bundesbehörden für die beiden Achsen ein Jahr auseinanderliegen. Die Exekutivanordnungen vom Juni zur Quantentechnologie räumen für hochwertige Systeme des Bundes bis zum 31. Dez. 2030 Zeit für die Post-Quanten-Schlüsselvereinbarung und bis zum 31. Dez. 2031 für Signaturen ein.
Was eWeek herausfand: Validierte Module sind das fehlende Bindeglied
Für Unternehmenskäufer lautet die entscheidende Frage, ob die Post-Quanten-Signaturunterstützung eines Produkts mit ihren bestehenden Systemen funktioniert und ein für diese Funktionen validiertes Modul verwendet. Einkaufsteams sollten die unterstützte Produktversion, das relevante Validierungszertifikat und Nachweise anfordern, dass die erforderlichen Vorgänge in der validierten Konfiguration ausgeführt werden.
Das CMVP-Zertifikat Nr. 5523 des NIST führt ein validiertes Softwaremodul mit zugelassenen ML-KEM- und ML-DSA-Funktionen auf. Damit ist jedoch nicht belegt, ob ein bestimmtes Unternehmensprodukt diese Funktionen in seiner validierten Konfiguration verwendet.
Diese Unterscheidung ist für Käufer auf Bundesebene von großer Bedeutung, da sie auf nach FIPS 140-3 validierte Kryptografie angewiesen sind. Ein Produkt, das ML-DSA ausliefert, und ein Produkt, das ML-DSA über ein validiertes Modul ausführt, sind unterschiedliche Anschaffungen – nur das zweite erreicht die höchste Stufe auf MITREs Skala.
Auch die Bewertungsmethode verdient eine genaue Betrachtung. MITRE bewertete jede Kategorie anhand ihres fortschrittlichsten Anbieters, sodass eine allgemein verfügbare Lösung eine ganze Kategorie auf die Integrationsstufe heben kann. Das ist das Pendant auf der Angebotsseite zum GAO-Audit von 24 Bundesbehörden, bei dem festgestellt wurde, dass während eines im September 2025 abgeschlossenen Audits nur eine Behörde ihr Inventar der priorisierten Systeme vollständig erstellt hatte. Eine Kategoriebewertung zeigt, dass eine Fähigkeit auf dem Markt vorhanden ist. Die eigene Post-Quanten-Bereitschaft einer Organisation hängt weiterhin davon ab, ob sie diese Version mit aktivierter Funktion einsetzt.
Die Planung der Hardware-Erneuerung ist ein weiterer kritischer Punkt. M-26-15 verpflichtet Behörden, PQC-Upgrades in die Zeitpläne für die Hardware-Erneuerung aufzunehmen, und fordert außerdem separat, die Geräteattestierung auf Post-Quanten-Algorithmen umzustellen. MITREs Ergebnisse vom Juli machen die aktuelle Verfügbarkeit, die Upgrade-Unterstützung und die Nutzungsdauer von Geräten zu wichtigen Beschaffungsfragen – weshalb als quantensicher beworbene Hardware weiterhin überprüft werden muss.
Ein künftiges MITRE-Update könnte zeigen, ob eine Signaturkategorie die Validierte Integration erreicht hat. Ein weiterer Prüfpunkt ist der 19. Dez. 2026, die in der Exekutivanordnung festgelegte Frist für NIST, seine Verfahren zur Modulvalidierung zu überarbeiten und Validierungen zu beschleunigen. Käufer sollten diese Entwicklungen ebenso verfolgen wie die Nachweise, dass ihre eigenen Produkte und Konfigurationen die Migrationsanforderungen erfüllen.
Mehr lesen: Googles Roadmap für Quantensicherheit bis 2029 erklärt, warum Upgrades der Anbieter Unternehmen weiterhin Anwendungen, Zertifikate und Konfigurationen zur Migration überlassen.