Top News
PQC – OpenPGP-Standard veröffentlicht als RFC 9980
Der gemeinsame Entwurf von MTG AG, BSI und Proton AG zur zukunftssicheren Absicherung der E-Mail-Kommunikation ist nun fertiggestellt und bei der IETF als RFC 9980 – Post-Quantum Cryptography in OpenPGP – standardisiert worden.
In einem gemeinsamen Projekt haben MTG AG, das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Proton AG einen Standard zur Absicherung des weit verbreiteten OpenPGP-Protokolls mittels Post-Quanten-Kryptografie (PQC) entwickelt. Die erste Version wurde im Dezember 2022 als Internet-Draft veröffentlicht, und die finale Version hat den Veröffentlichungsprozess bei der Internet Engineering Task Force (IETF) Ende Juni 2026 abgeschlossen. Die IETF ist ein internationales Gremium, das Standards für das Internet definiert; die Standards für TCP/IP, TLS und OpenPGP stammen unter anderem von der IETF.
„Mit der Veröffentlichung von RFC 9980 haben wir den Meilenstein erreicht, den wir uns bereits 2022 gesetzt hatten. Wir hoffen, dass es bald eine breite Übernahme in OpenPGP-Tools und E-Mail-Clients geben wird, damit Nutzer weltweit ihre Daten im Ruhezustand und ihre E-Mail-Kommunikation vor Angriffen zukünftiger Quantencomputer schützen können."
Dr. Falko Strenzke, Projektleiter bei MTG AG und einer der Autoren des RFC.
Was ist RFC 9980?
RFC 9980 ist eine Erweiterung von RFC 9580, dem aktuellen OpenPGP-Standard, der bereits 2024 das kryptografische Design des Protokolls modernisiert und viele Best Practices übernommen hat, die sich seit dem vorherigen OpenPGP-Standard in der Kryptografie-Community entwickelt haben. Zusammen geben die beiden RFCs OpenPGP ein starkes kryptografisches Fundament für die Zukunft: eine moderne Basis (RFC 9580) plus einen definierten Weg zur Quantenresistenz (RFC 9980)
Wie funktioniert Post-Quanten-OpenPGP?
RFC 9980 definiert neue Public-Key-Algorithmen für OpenPGP, die Post-Quanten-Verfahren mit etablierter elliptischer Kurven-Kryptografie (ECC) in einer sogenannten PQ/T-Hybrid- (Post-Quantum/Traditional) bzw. Composite-Konstruktion kombinieren. Das bedeutet, dass Verschlüsselung oder Signaturen nur dann gebrochen werden, wenn sowohl die Post-Quanten- als auch die klassische Komponente verwundbar werden – was ein Sicherheitsnetz während des Übergangs zu quantensicherer Kryptografie bietet, ohne auf die jahrzehntelange Prüfung zu verzichten, die klassische Algorithmen erfahren haben.
Konkret führt RFC 9980 Folgendes ein:
- Composite Public-Key-Verschlüsselung basierend auf ML-KEM (ehemals bekannt als CRYSTALS-Kyber), kombiniert mit X25519 oder X448
- Composite digitale Signaturen basierend auf ML-DSA (ehemals CRYSTALS-Dilithium), kombiniert mit Ed25519 oder Ed448
- SLH-DSA (ehemals SPHINCS+) als eigenständiges, Hash-basiertes Signaturverfahren, für Anwendungsfälle, die eine konservative, nicht-composite Option erfordern
Warum OpenPGP jetzt quantensichere Kryptografie braucht
Ein kryptografisch relevanter Quantencomputer muss heute nicht existieren, damit OpenPGP-verschlüsselte Daten gefährdet sind. Verschlüsselte E-Mails, Backups und Dateien, die heute abgefangen werden, können gespeichert und später entschlüsselt werden, sobald Quantencomputer leistungsfähig genug sind – ein Angriffsmuster, das gemeinhin als „harvest now, decrypt later" bekannt ist. Für alles, was über Jahre hinweg vertraulich bleiben muss, ist die Migration zu quantensicherer Kryptografie eine Aufgabe für heute, nicht für den Zeitpunkt, an dem Quantencomputer verfügbar sind.
Was das für Thunderbird, Linux und Git bedeutet
OpenPGP ist vor allem für die Absicherung der E-Mail-Kommunikation bekannt, doch seine Rolle in moderner IT-Infrastruktur geht weit darüber hinaus. OpenPGP wird auch häufig verwendet, um Linux-Pakete zu signieren, Dateien und Backups abzusichern und Git-Commits zu signieren – all das profitiert von den nun in RFC 9980 standardisierten quantensicheren Algorithmen.
Der Standard wurde im Rahmen des Projekts „Integration von Post-Quanten-Kryptografie im Thunderbird-E-Mail-Client" entwickelt, das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) finanziert wird und darauf abzielt, Post-Quanten-Kryptografie in das OpenPGP-Protokoll zu integrieren. Nutzern zugänglich zu machen. Sobald Implementierungen RFC 9980 übernehmen, werden OpenPGP-basierte Tools in den Bereichen E-Mail, Linux und Entwickler-Tooling in der Lage sein, standardmäßig quantenresistenten Schutz zu bieten.