Über uns

[PQ]probe findet die in einer Organisation eingesetzte Kryptographie (Quellcode, Abhängigkeiten, Dateisysteme, Netzwerke, mitgeschnittener Datenverkehr, Endpunkte und Geräteinventare) und bewertet jeden Befund anhand der Post-Quanten-Fristen. Es läuft innerhalb Ihrer Umgebung, air-gapped, und nichts verlässt Ihr Netzwerk.

Die Ottenheimer GmbH wurde 2026 in Berlin gegründet, um [PQ]probe zu entwickeln. Denselben Scanner richten wir auch nach außen: Wir messen, was Hersteller und regulierte Sektoren im öffentlichen Netz tatsächlich aushandeln und was Open-Source-Projekte in ihrem Quellcode tragen, und veröffentlichen, was wir finden. Wir verkaufen keine Post-Quanten-Algorithmen. Wir scannen, bewerten, veröffentlichen und führen Migrationen durch.

Was wir veröffentlichen

Die PQC Vendor Scorecard, vierteljährlich. Große Technologieanbieter nach Produktkategorie, von Browsern und CDNs über Netzwerk, Cloud, HSMs und Datenbanken bis zu Enterprise-SaaS, geprüft anhand der Produktkategorielisten der CISA und anhand dessen, was ihre Endpunkte aushandeln. Jede Ausgabe hält fest, was sich seit der vorigen bewegt hat und was nicht. Kostenloser Download ohne Registrierung. Die Ausgaben Q1 (Februar), Q2 (Juli) und Q3 2026 (November) finden Sie unter [PQ]files; pqprobe.com/scorecard öffnet immer die aktuelle Ausgabe. Seit Oktober 2026 werden die Endpunkte der bewerteten Produkte einmal täglich gescannt; der Vendor Monitor zeigt den Stand jedes Produkts neben dem, was das datierte Herstellermaterial sagt.

Der NIS2 Monitor, fortlaufend. Wir pflegen eine Scan-Population regulierter Einrichtungen in den Sektoren der NIS2-Anhänge I und II (derzeit mehr als 1.400 öffentliche Endpunkte), bei jedem Scan mit A–F bewertet und im Verlauf verfolgt: verbessernd, verschlechternd oder stabil. Die Ergebnisse erscheinen im NIS2 Monitor und in Sektorberichten.

Der OSS Monitor, fortlaufend. Dieselbe Frage, an Quellcode gestellt: Wir lesen öffentliche Repositories mit der statischen Analyse von [PQ]probe an ihrem jeweils aktuellen Commit und stellen fest, welche Public-Key-Kryptographie ein Projekt selbst benennt und ob Post-Quanten-Algorithmen bereits darin stehen. Die erste Kohorte sind die von der Sovereign Tech Agency geförderten Open-Source-Projekte. Jedes Projekt mit Public-Key-Kryptographie erhält eine Code-Note von A bis F: A hat Post-Quanten-Schlüsselaustausch und -Signaturen im eigenen Quellcode, B eines von beiden, C keines, wobei die klassischen Algorithmen aus einer Abhängigkeit oder Konfiguration stammen, D keines, wobei ein Protokoll oder Format einen klassischen Algorithmus festlegt, und F keines, wobei das Projekt ein klassisches Primitiv selbst implementiert. Zu jedem Befund steht der Commit, an dem er erhoben wurde, und zu jedem Post-Quanten-Projekt der erste Commit, der einen Post-Quanten-Bezeichner eingeführt hat. Die Ergebnisse erscheinen im OSS Monitor.

Methodik und Analyse. Wo eine Messung eine Methode braucht, veröffentlichen wir die Methode: wie am Edge ausgelieferter Post-Quanten-Schlüsselaustausch einem CDN zugeordnet wird statt der Organisation dahinter, warum häufig zitierte Adoptionszahlen eine Untergrenze sind und keine Obergrenze, und was eine Note aussagt und was nicht. Wenn eine Herstellerankündigung, eine regulatorische Frist oder eine kryptanalytische Arbeit das Bild verändert, sagen wir, was sich geändert hat und was nicht.

Wie die veröffentlichten Messungen funktionieren

• Die Scans laufen von unserer eigenen Infrastruktur aus, mit derselben Reichweite, die jeder Client hat. Nichts wird aus Fragebögen oder Herstelleraussagen abgeleitet. Ein benannter Algorithmus lässt sich prüfen; „quantensichere Architektur“ nicht.
• 20 Protokollscanner (TLS, SSH, SMTP, IMAP, RDP sowie Protokolle für Datenbanken, das Gesundheitswesen und Messaging) decken 66 Ports ab.
• Die Note eines Hosts ist seine schlechteste Prüfung. Durchschnittswerte verdecken das schwächste Glied.
• Eine Prüfung, die der Server beantwortet, gilt als angenommen oder abgelehnt. Schließt der Server die Verbindung erneut, nachdem ein Kontroll-Hello gezeigt hat, dass er erreichbar ist, oder schweigt er auf eine einzelne Schlüsselaustauschgruppe nach diesem Kontroll-Hello, ist das eine Ablehnung. Eine Prüfung ohne Antwort nach einer Wiederholung wird als unbekannt erfasst, nie als Ablehnung, und der Scan gilt als unvollständig. Noten werden nur auf Grundlage beantworteter Prüfungen berechnet.
• Code-Messungen lesen ein Repository an seinem aktuellen Commit und bewerten, was der eigene Quellcode des Projekts benennt. Ein Abhängigkeits-Upgrade kann ändern, was zur Laufzeit läuft, nicht aber die Note. Jedes Repository wird neu gescannt, sobald sich sein Commit ändert, und bei jeder neuen Scanner-Version.
• Veröffentlichte Zahlen umfassen nur geplante Scans der deklarierten Population. Öffentliche Einzelscans sind ausgeschlossen.
• Betreiber und Maintainer können Hosts, Adressbereiche oder Repositories per E-Mail an abuse@pqprobe.com vom Scan ausnehmen lassen.

Korrekturen werden an Ort und Stelle veröffentlicht. Die Q2-Scorecard dokumentiert zwei Fehler aus Q1 und was an ihre Stelle getreten ist.

Zusammenarbeit

Dieselben sieben Erkennungsmethoden, in Ihrer eigenen Umgebung. Netzwerkscans, SMB und die Datenbank-, Mail-, Verzeichnis- und Gesundheitsprotokolle eingeschlossen, passive Mitschnitte und Defender-Importe werden gespeichert, als CBOM, SARIF und CSV exportiert und mit pqprobe push von jedem Rechner in das Inventar Ihrer eigenen Instanz übertragen. Die Bereitstellung erfolgt als einzelne Binärdatei, On-Premises oder air-gapped.

• Kostenlose Prüfung: Prüfen Sie jeden Host, jedes Repository oder jeden Abhängigkeitsbaum unter pqprobe.com/app, mit Zuordnung zu NIS2, CNSA 2.0 und PCI DSS.
• Guidance Mode: voller [PQ]probe-Zugang für Ihr Team, mit monatlichen Expertenstunden und Befundbesprechung, für Organisationen, die ihre Migration selbst durchführen.
• Project Mode: Inventarisierung, Analyse, Bewertung und eine priorisierte Roadmap mit datiertem Verlauf, umgesetzt von unserem Team in Ihrer Umgebung. Enterprise-Projekte werden gemeinsam mit der esatus AG durchgeführt.
• Forschungszugang: Unabhängige Forschende, Hochschulen und Medien können [PQ]probe unter einer nicht-kommerziellen Lizenz nutzen. Version und Prüfsummen werden bereitgestellt, damit Ergebnisse reproduziert und veröffentlicht werden können.

Team

Die Ottenheimer GmbH wurde von Davi Ottenheimer gegründet, der die Sicherheit bei Yahoo!, EMC, VMware, ArcSight und MongoDB verantwortet hat, einschließlich großer, komplexer kryptographischer Migrationen. Zu MongoDB kam er, um Field-Level-Encryption für Dokumentendatenbanken einzuführen; er initiierte das Projekt, führte es bis zur ersten Auslieferung und schuf die CISO-Rolle des Unternehmens.

“Here to help shrink the gap between what vendors say about your preparedness and what their products actually negotiate.”

Ottenheimer GmbH · Berlin, Deutschland · Impressum