BSI rät von Post-Quanten-Verfahren Classic McEliece ab

Datum: 10.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor dem Einsatz des Post-Quanten-Kryptosystems Classic McEliece in neuen IT-Projekten. Neue Forschungsdaten belegen, dass der Aufwand für eine Schlüsselwiederherstellung unter dem deklarierten Sicherheitsniveau liegt. Das BSI revidiert damit seine vorherige Empfehlung für Neuentwicklungen. IT-Verantwortliche müssen ihre Migrationsstrategien anpassen, bis die theoretischen Schwächen und veröffentlichten Kostenmodelle ein vollständiges Peer-Review durchlaufen haben.

Für den Schlüsselaustausch verweist die Behörde gemäß der Technischen Richtlinie TR-02102-1 stattdessen auf gitterbasierte Alternativen wie FrodoKEM, ML-KEM oder HQC. Die aktuellen Kryptoanalysen unterstreichen die Notwendigkeit konsequenter Krypto-Agilität in der Enterprise-IT. Das BSI bekräftigt explizit die Strategie, Post-Quanten-Kryptografie vorerst ausschließlich in einem hybriden Modus mit klassischen Algorithmen zu betreiben, um unvorhergesehene mathematische Schwachstellen abzufedern.

(ki)