Leitlinien
Oft wiederholt, und falsch.
Jeder Eintrag auf dieser Seite wurde an seiner Quelle geprüft, zuletzt am oder nach dem 2026-08-09
Jede dieser Behauptungen zirkuliert weit, auch in Herstellermaterial und in Zusammenfassungen genau der Dokumente, die sie falsch wiedergeben. Keine übersteht die Prüfung an der Quelle. Sie stehen hier aus demselben Grund, aus dem wir sie in der Codebase führen: Sie schleichen sich leicht wieder ein.
Diese Seite setzt sich mit Dokumenten auseinander, nicht mit Firmen, und nennt keine.
-
Oft behauptet
ECC-256 / P-256 ist nach 2030 deprecated.
Was die Quelle sagt
P-256 hat 128 Bit Stärke, der IR-8547-Entwurf lässt es darum erst nach 2035 nicht mehr zu. Die Deprecation 2030 betrifft 112-Bit-Parameter: RSA-2048 und P-224.
Quelle NIST, IR 8547 (Initial Public Draft), Tables 1 and 2 Geprüft 2026-08-09
-
Oft behauptet
NIST IR 8547 ist ein finaler Standard, der die Migration bis 2035 verlangt.
Was die Quelle sagt
IR 8547 und SP 800-131A Rev. 3 sind beide weiterhin Initial Public Drafts. Die Kommentierungsfrist zu IR 8547 endete am 10. Januar 2025, eine finale Version ist nicht erschienen. Ein Entwurf ist keine Anforderung.
Quelle NIST, IR 8547 (Initial Public Draft) Geprüft 2026-08-09
-
Oft behauptet
Es gibt fünf finale NIST-Post-Quantum-Standards.
Was die Quelle sagt
Drei: FIPS 203, 204 und 205. HQC wurde im März 2025 zur Standardisierung ausgewählt, aber ein FIPS dazu ist nicht erschienen, und FN-DSA (FIPS 206) existiert nicht einmal als Entwurf.
Quelle NIST, NIST Selects HQC as Fifth Algorithm for Post-Quantum Encryption , 11 March 2025 Geprüft 2026-08-09
-
Oft behauptet
Die EU verlangt von den Mitgliedstaaten den Beginn der Post-Quantum-Migration bis Ende 2026.
Was die Quelle sagt
Die Roadmap der NIS Cooperation Group ist eine koordinierte Empfehlung, kein Gesetz. In der NIS2-Richtlinie selbst steht keine Post-Quantum-Frist.
Quelle NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography, v1.1 , 11 June 2025 Geprüft 2026-08-09
-
Oft behauptet
Das britische NCSC verlangt von kritischen Organisationen den Abschluss der Migration bis 2035.
Was die Quelle sagt
Das NCSC veröffentlicht Guidance und nennt seine Daten indikative Zeitpläne, auf die Organisationen «hinarbeiten sollten». Es verlangt nichts.
Quelle NCSC, Timelines for migration to post-quantum cryptography , 20 March 2025 Geprüft 2026-08-09
-
Oft behauptet
Kanada verlangt von Bundesdepartementen einen Migrationsplan bis April 2026.
Was die Quelle sagt
ITSM.40.001 empfiehlt diese Meilensteine. Es hält fest, dass das Treasury Board Secretariat die Policy-Instrumente erlassen wird, die nötig sind, um sie zu verlangen. Zum Zeitpunkt des Schreibens sind sie also noch nicht verpflichtend.
Quelle Canadian Centre for Cyber Security, ITSM.40.001 , 23 June 2025 Geprüft 2026-08-09
-
Oft behauptet
Die FINMA verlangt von Schweizer Instituten eine Post-Quantum-Roadmap bis 2027.
Was die Quelle sagt
Das deutsche Original schreibt «legt … nahe», in einem Kapitel mit der Überschrift Empfehlungen, und betrifft das Erstellen einer Roadmap, nicht den Abschluss einer Migration.
Quelle FINMA Guidance 05/2026, Quantum computing , 9 July 2026 Geprüft 2026-08-13
-
Oft behauptet
Die Schweiz hat ein verbindliches Post-Quantum-Mandat.
Was die Quelle sagt
Das trifft nicht zu. Der Bundesrat hat zweimal zu Protokoll gegeben, dass sich verbindliche Zeitpläne noch nicht definieren lassen, und weder SNB, SIX/SIC, das EPD-Rahmenwerk, der EDÖB noch das BAKOM schreiben einen vor. Auch die EU-Roadmap bindet die Schweiz nicht.
Quelle FINMA Guidance 05/2026, Quantum computing , 9 July 2026 Geprüft 2026-08-13
-
Oft behauptet
SIX verlangt von Schweizer Banken die Migration.
Was die Quelle sagt
Ihre publizierte Aktivität betrifft die Erneuerung der eigenen HSM und Infrastruktur, keine Pflicht für Teilnehmer.
Quelle SIX Group, published infrastructure communications Geprüft 2026-08-09
-
Oft behauptet
Das CA/Browser Forum hat Post-Quantum-Algorithmen für TLS-Zertifikate verabschiedet.
Was die Quelle sagt
Nur für S/MIME: Ballot SMC013, wirksam ab 22. August 2025. Für öffentlich vertraute TLS-Zertifikate gibt es keinen Ballot.
Quelle CA/Browser Forum, Ballot SMC013 Geprüft 2026-08-09