Leitlinien
Zugelassene Algorithmen.
Jeder Eintrag auf dieser Seite wurde an seiner Quelle geprüft, zuletzt am oder nach dem 2026-08-09
Es gibt keine einheitliche globale Antwort. Eine Behörde schreibt ML-KEM-1024 vor und sonst nichts; eine andere lässt daneben FrodoKEM und Classic McEliece zu; eine Kantonsverwaltung erlaubt diese beiden und verbietet ML-KEM ganz. Ein Produkt, das an einem Ort konform ist, kann am anderen nicht konform sein.
Was tatsächlich standardisiert ist
Drei Post-Quantum-Standards sind final. Die übrigen stehen an verschiedenen Punkten davor, und der Unterschied ist wesentlich, wenn ein Anbieter Unterstützung angibt.
| Algorithmus | Standard | Stand | Anmerkungen |
|---|---|---|---|
| ML-KEM | FIPS 203 | Final | Schlüsselkapselung. |
| ML-DSA | FIPS 204 | Final | Digitale Signaturen. |
| SLH-DSA | FIPS 205 | Final | Hashbasierte Signaturen. Gross, aber konservativ. |
| HQC | Kein FIPS veröffentlicht | Nur ausgewählt | Im März 2025 als Backup-KEM auf anderer mathematischer Grundlage als ML-KEM gewählt. Nicht standardisiert. |
| FN-DSA | FIPS 206 | Noch kein Entwurf | Angekündigt. Zum Zeitpunkt des Schreibens kein öffentlicher Entwurf. |
Darum ist «fünf NIST-Post-Quantum-Standards» falsch. Und darum gibt ein Produkt mit HQC-Support Unterstützung für etwas an, wofür es keinen Standard gibt, dem es entsprechen könnte.
Quelle NIST, FIPS 203, 204 and 205 , 13 August 2024 Geprüft 2026-08-09
Positionen nach Jurisdiktion
Hier stehen nur Jurisdiktionen mit einer eigenen publizierten Algorithmen-Position. Wo eine Behörde auf NIST verweist, wird das nicht wiederholt.
Deutschland
BSI
- Schlüsselkapselung
- ML-KEM-768 und ML-KEM-1024, FrodoKEM, Classic McEliece
- Signaturen
- ML-DSA, SLH-DSA, LMS und XMSS
- Hybrid
- Empfohlen
Eine breitere zugelassene Auswahl als CNSA 2.0. «NIST-approved» heisst nicht BSI-zugelassen, und umgekehrt genauso wenig.
Quelle BSI Technical Guideline TR-02102-1, version 2026-01 , 23 January 2026 Geprüft 2026-08-09
Kanton Bern
Bindet eine VerwaltungCanton of Bern
- Schlüsselkapselung
- Nur FrodoKEM und Classic McEliece, ML-KEM ist nicht erlaubt
- Signaturen
- Im Anhang nicht spezifiziert
- Hybrid
- Vorgeschrieben, mit einem klassischen Algorithmus
Eine einzelne Kantonsverwaltung, und die schärfste Illustration auf dieser Seite, dass es die eine globale Algorithmen-Wahl nicht gibt. Ausserhalb dieser Verwaltung bindet sie niemanden.
Quelle Canton Bern ICSGW, Anhang 6 (Kryptographische Verfahren) , in force 1 January 2025 Geprüft 2026-08-09
USA
NIST, OMB and NSA
- Schlüsselkapselung
- ML-KEM (FIPS 203)
- Signaturen
- ML-DSA (FIPS 204), SLH-DSA (FIPS 205)
- Hybrid
- Erlaubt, nicht vorgeschrieben
CNSA 2.0 wendet auf National Security Systems unter CNSSP 15 eine strengere Auswahl an. Deren Übergangstabelle pro Kategorie ist hier nicht wiedergegeben, weil die Mitteilung selbst beim Verfassen dieser Seite nicht lesbar war.
Quelle NIST, FIPS 203, 204 and 205 , 13 August 2024 Geprüft 2026-08-09
Frankreich
ANSSI
- Schlüsselkapselung
- ML-KEM, in hybrider Konstruktion
- Signaturen
- ML-DSA und SLH-DSA, in hybrider Konstruktion; hashbasierte Signaturen ausgenommen
- Hybrid
- Vorgeschrieben für die Phasen 1 und 2
Quelle ANSSI, Views on the Post-Quantum Cryptography transition , 4 January 2022 Geprüft 2026-08-09
Australien
ASD
- Schlüsselkapselung
- ML-KEM-768 und ML-KEM-1024, bevorzugt ML-KEM-1024. ML-KEM-768 nach 2030 nicht mehr zugelassen
- Signaturen
- ML-DSA-65 und ML-DSA-87, bevorzugt ML-DSA-87. ML-DSA-65 nach 2030 nicht mehr zugelassen
- Hybrid
- Erlaubt
Die Parameterwahl ist für Interoperabilität an CNSA 2.0 ausgerichtet.
Quelle ASD, Information Security Manual: Guidelines for cryptography , controls ISM-1917 and ISM-2073, revised September 2025 Geprüft 2026-08-09