Die Vereinigten Staaten haben jetzt eine zivile Post-Quanten-Frist, die die Kraft einer Executive Order trägt. Die Executive Order 14412, unterzeichnet am 22. Juni, verpflichtet die High-Value- und High-Impact-Systeme des Bundes, Post-Quanten-Kryptographie für den Schlüsselaustausch bis zum 31. Dezember 2030 und für digitale Signaturen bis zum 31. Dezember 2031 einzuführen. National Security Systems sind ausgenommen und bleiben auf dem bestehenden CNSA-2.0-Pfad unter der NSA.
Die beiden Daten sind der Teil, den es genau zu lesen lohnt. Schlüsselaustausch und digitale Signaturen laufen auf getrennten Uhren, ein Jahr auseinander. Diese Lücke ist kein Redaktionsversehen. Sie spiegelt eine Messrealität wider, die der Rest der Migrationsdebatte gern verwischt.
Was die Order verlangt
Der Geltungsbereich ist eng und genau umrissen. Die Fristen gelten für High-Value-Assets im Sinne von OMB M-19-03 und für High-Impact-Systeme, also jedes System, dem für mindestens ein Schutzziel ein FIPS-199-Impact-Wert von hoch zugewiesen ist. National Security Systems sind ausgenommen, was sie auf ihrem eigenen, von der NSA verwalteten Zeitplan belässt statt auf diesem.
Behörden haben 30 Tage, um eine PQC-Migrationsleitung zu benennen, und 90 Tage, um OMB-Vorgaben zu erhalten, die eine Bestandsprüfung und einen schriftlichen Migrationsplan verlangen. NIST führt einen Migrationspiloten auf den eigenen Systemen durch, fällig bis Ende 2027. Die Order weist NIST zudem an, das Cryptographic Module Validation Program innerhalb von 180 Tagen zu überarbeiten, um FIPS-140-Validierungen zu beschleunigen. Wenn der Engpass, über den alle klagen, eine eigene Frist bekommt, soll der Zeitplan halten.
Ein Jahr zwischen den beiden Uhren
Der Schlüsselaustausch schützt die Vertraulichkeit. Ein Angreifer, der heute Verkehr aufzeichnet, kann ihn später entschlüsseln, sobald ein Quantencomputer existiert, das Harvest-Now-Decrypt-Later-Problem. Das macht die Migration des Schlüsselaustauschs dringlich, unabhängig davon, wann die Hardware eintrifft, denn die Exposition häuft sich bereits bei jedem langlebigen Geheimnis an, das unterwegs ist.
Digitale Signaturen schützen die Authentifizierung. Eine zu fälschen erfordert einen Quantencomputer, der in Echtzeit arbeitet, sodass die Bedrohung später eintritt. Die technische Umsetzung ist jedoch schwieriger. Post-Quanten-Signaturen sind groß, Zertifikatsketten tragen mehrere davon, und die Public-Key-Infrastruktur, die sie ausstellt und prüft, bewegt sich langsam. Signaturen ein Jahr hinter den Schlüsselaustausch zu setzen, ist das Eingeständnis der Order, dass die schwierigere Hälfte der Migration mehr Vorlauf braucht.
Die meisten Posture-Berichte fassen dies zu einer einzigen Antwort zusammen. Ein Host unterstützt Post-Quanten-Kryptographie oder nicht. EO 14412 macht diese Sichtweise für ein Bundesprogramm unzureichend, denn ein System kann bei der Frist 2030 für den Schlüsselaustausch im Plan und zugleich bei der Signaturfrist 2031 im Rückstand sein. Das sind zwei verschiedene Messungen gegen zwei verschiedene Daten.
Inventarisierung wird zur Bundespflicht
Die Order setzt mehr als nur Daten. Innerhalb von 270 Tagen veröffentlichen CISA und NIST Mindestelemente für eine Cryptographic Bill of Materials, konzipiert, damit Werkzeuge die kryptographischen Bestandteile eines Systems automatisch erfassen können. Eine bundesweite CBOM-Grundlage macht aus dem kryptographischen Inventar von einer empfohlenen Praxis etwas, gegen das Beschaffung und Aufsicht prüfen können.
Die Beschaffung trägt dieselbe Richtung nach außen. Eine vorgeschlagene Regel der Federal Acquisition Regulation wird betroffene Auftragnehmer verpflichten, NIST-FIPS einschließlich der Post-Quanten-Standards bis Ende 2030 zu erfüllen. Eine zweite Regel wird verlangen, dass die Vulnerability-Disclosure-Programme der Auftragnehmer Meldungen kryptographischer Schwächen annehmen, darunter fehlende Verschlüsselung und die Verwendung von Nicht-FIPS-Algorithmen. Die Order verschiebt Anbieter vom Behaupten kryptographischer Posture hin zum Nachweisen.
Posture ist eine Entwicklung, keine Momentaufnahme
Eine einmal vergebene Note sagt Ihnen, wo ein System heute steht. Sie sagt nichts darüber, ob das System die Lücke zu einer Frist schließt oder sich davon entfernt. Mit zwei nun geltenden Fristen verschärft sich die Frage: Verbessert sich jedes Asset in Richtung 2030 für den Schlüsselaustausch und 2031 für Signaturen, oder verharrt es stabil am falschen Ort. Das ist die Messung, die [PQ]probe hervorbringen soll. Es scannt Origin-Systeme über Protokolle hinweg und bewertet die Posture von Schlüsselaustausch und Signaturen als getrennte Entwicklungen gegen feste Daten.
Die Fristen in EO 14412 markieren, wann die Migration abgeschlossen sein muss. Die schwierigere Zahl ist, wie lange die Migration selbst dauert, gemessen an einer Exposition, die an dem Tag begann, an dem der Verkehr auf die Leitung ging. Die Order verkürzt den Vorlauf. Die Uhr lief bereits.