>>212042695
>Crystals Kyber in MLKEM umbenannt hat? Das wirkt irgendwie so woke
Glaube wie halt auch beim advanced encryption standard wollte man mehr auf die funktion hinweisen mit module-latice-based key-encapsulation mechanism.
Auch wenn das normalen Menschen noch weniger sagt als Kyber Crystals und Dilithium aus Star Wars und Star Trek. Vielleicht auch angst wegen patentrechten gegenüber den Filmstudios.

>Und nochmal zu dem Thema verkürzte Validität der Zertifikate: Ist das wirklich in der Angst vorm Q-Day begründet?
Ja und nein. Leider/zum Glück? Gibt es gigantische Fortschritte in der Fehlerkorrektur von Quantencomputern, sodass dieses Bild vielleicht zu optimistisch ist. Alter RSA key exchange könnte vor 2030 gebrochen sein.

>Bzw inwieweit würde PQ Krypto das Problem lösen? Ich dachte, es geht dabei um Diebstahl von privaten Schlüsseln und die Unzulänglichkeiten von Revozierungsmechanismen.
Nun du hast MLKEM im transportlayer als crypto standard und hast z.B. Dilithium im Cert als Signaturschema. Nur wenn TLS+Cert beide PQ haben nützt der Schutz was. Quasi ein sicherer Kurier und ein sicherer Siegelring.

Würde einen Bogen um RSA machen und auf ECC mit 384 bit setzen (äquivalent 7680-bit RSA).

Seh mal rein:
https://www.youtube.com/watch?v=ZNQIF_q3NVA