Post-Quanten-Kryptographie und Java: Hintergrund, Risiken, Handlungsbedarf

Der rasante Fortschritt im Bereich der Quantencomputer stellt die aktuelle Kryptographie vor enorme Herausforderungen. In diesem Vortrag wird erläutert, welche disruptiven Veränderungen die Post-Quanten-Kryptographie (PQC) auf die Entwicklung von Applikationen haben wird. Nach einer Einführung in die Grundlagen der PQC beleuchten wir, welche kryptographischen Verfahren künftig ausgetauscht werden müssen, und warum dies für Entwickler besonders relevant ist. Der Fokus liegt dabei auf konkreten Handlungsempfehlungen: Wir zeigen, welche Maßnahmen schon heute getroffen werden können – vom modularen Einsatz externer Kryptographie-Bibliotheken bis hin zur Nutzung von quelloffenen PQC-Implementierungen. Zusätzlich analysieren wir die betroffenen Bereiche wie Authentifizierung, Schlüsselaustausch und digitale Signaturen, und diskutieren die Kompatibilitätsfragen im Zusammenhang mit Frameworks und Standards (z. B. TLS, JCA). Abschließend werfen wir einen Blick auf die Bedrohungen durch Quantencomputer, erläutern die daraus resultierenden Risiken für heutige und künftige Anwendungen und zeigen, wie durch frühzeitige Migration robuste und zukunftssichere Software entstehen kann. Der Vortrag richtet sich an Entwickler, Architekten und Sicherheitsverantwortliche, die sich bereits heute dem Post-Quanten-Zeitalter stellen wollen.

Martin Gegenleitner arbeitet bei Thales als PreSales Consultant und hilft seinen Kunden bei der Planung und Konzeptionierung von Lösungen aus den Bereichen Kryptographie, Datenklassifizierung & Daten-Monitoring und digitalen Identitäten. Die Freude an der Softwareentwicklung begleitet ihn seit seiner Studienzeit. Mit "Security-Shifting-Left" und dem aufsteigenden Trend der "Crypto-Agilität" darf er diese Freude zunehmend mit seiner Kryptoexpertise verknüpfen und unterschiedlichste Organisationen unterstützen.