Kurz gesagt: Microsoft und Apple haben beide Post-Quanten-Kryptografie in ihre gängigen Betriebssysteme integriert: Apples iOS 26, iPadOS 26, macOS Tahoe 26 und visionOS 26 wurden am 15. September 2025 mit quantensicherem TLS 1.3-Schlüsselaustausch veröffentlicht. Microsoft hat ML-KEM und ML-DSA mit dem Update vom November 2025 in Windows 11 und Windows Server 2025 allgemein verfügbar gemacht. Dies ist relevant, da diese beiden Betriebssystemanbieter die überwiegende Mehrheit der Endgeräte von Privat- und Geschäftskunden bedienen. PQC hat sich somit von einer speziellen Unternehmensinitiative zu einer Standardfunktion der Plattformen entwickelt, die die meisten Organisationen bereits nutzen. Es empfiehlt sich, zu prüfen, welche Ihrer Systeme und Anwendungen durch diese Plattform-Updates nun nativen Zugriff auf ML-KEM und ML-DSA haben, da die Implementierung eines hybriden Post-Quanten-Schutzes möglicherweise weniger individuelle Anpassungen erfordert als erwartet.
Wichtige Erkenntnisse
- Apples iOS 26, iPadOS 26, macOS Tahoe 26 und visionOS 26 wurden am 15. September 2025 veröffentlicht und bewerben nun automatisch die hybride Schlüsselaustauschgruppe X25519MLKEM768 in TLS 1.3-Verbindungen.
- Apples CryptoKit-APIs ermöglichen Entwicklern den Zugriff auf ML-KEM (768 und 1024), ML-DSA (65 und 87) sowie Post-Quantum-HPKE mit X-Wing, wobei die Schlüssel optional durch die Secure Enclave geschützt werden können.
- Die Unterstützung für ML-KEM und ML-DSA von Microsoft wurde mit dem November-Update 2025 in Windows 11 und Windows Server 2025 allgemein verfügbar, nachdem sie im Mai 2025 als Windows Insider Preview gestartet war.
- Seitdem hat Microsoft die Abdeckung kontinuierlich erweitert: Der hybride TLS-Schlüsselaustausch mit ML-KEM wurde im Juli 2026 in Windows 11 und Windows Server 2025 eingeführt, und die AD CS-Unterstützung für die Ausstellung von ML-DSA-Zertifikaten wurde im Mai 2026 allgemein verfügbar.
- Beide Anbieter gewährleisten die Abwärtskompatibilität und greifen auf den klassischen Schlüsselaustausch zurück, wenn die Gegenseite der Verbindung noch keine Post-Quanten-Algorithmen unterstützt.
Microsoft und Apple, die Vorreiter beim Übergang zu quantensicherer Sicherheit sind, haben die Post-Quanten-Kryptographie (PQC) von der Roadmap in die Realität ihrer Betriebssysteme überführt.
Apples Quantensicherheitssprung auf der WWDC25
Auf der Worldwide Developers Conference 2025 (WWDC25) kündigte Apple an, dass iOS 26, iPadOS 26, macOS Tahoe 26 und visionOS 26 die Aushandlung quantensicherer Schlüsselaustauschalgorithmen mit TLS-1.3-Servern unterstützen werden, die diese fortschrittlichen Protokolle ebenfalls unterstützen. Die bereits ausgelieferten Plattformen kommunizieren mithilfe kryptografischer Verfahren, die Angriffen von Quantencomputern widerstehen sollen.
Wichtig ist, dass Apple die Abwärtskompatibilität gewährleistet: Wenn ein Server noch keine quantensicheren Algorithmen unterstützt, greift das Betriebssystem nahtlos auf herkömmliche Schlüsselaustauschmethoden zurück. Dieser pragmatische Ansatz ermöglicht einen reibungslosen Übergang, ohne die bestehende Konnektivität zu unterbrechen.
Apple integrierte PQC erstmals 2024 in iMessage, und diese Erweiterung auf externe Server vergrößerte die quantensichere Abdeckung erheblich. iOS 26, iPadOS 26, macOS Tahoe 26 und visionOS 26 wurden am 15. September 2025 veröffentlicht, und Apples eigene Entwicklerdokumentation bestätigt, dass TLS-geschützte Verbindungen auf diesen Plattformen nun automatisch die Unterstützung für die hybride Schlüsselaustauschgruppe X25519MLKEM768 signalisieren.
Zusätzlich zur Unterstützung auf Systemebene stellte Apple auf der WWDC25 eine Reihe quantensicherer APIs vor, die es Entwicklern ermöglichen, PQC-fähige Apps zu erstellen. Diese APIs unterstützen:
- Post-Quanten-Hybrid-Public-Key-Verschlüsselung (HPKE) mit X-Wing
- ML-KEM Schlüsselkapselung (768- und 1024-Varianten)
- ML-DSA digitale Signaturen (Varianten 65 und 87)
- Hybride Signatur-Workflows, die klassische und Post-Quanten-Algorithmen kombinieren
Diese kryptografischen Schlüssel werden sicher über CryptoKit verwaltet und im Schlüsselbund gespeichert, mit optionalem Schutz durch Apples Secure Enclave für verbesserte hardwaregestützte Sicherheit.
Microsofts Quantum-Ready Windows-Version
Microsoft hat auch seine Verpflichtungen nach dem Quanten-Zeitraum erfüllt. Was im Mai 2025 als Windows Insider Preview begann, wurde mit dem Windows Update im November 2025 allgemein verfügbar und bietet nun volle Unterstützung für:
- ML-KEM, ein Schlüsselkapselungsmechanismus basierend auf dem CRYSTALS-Kyber-Algorithmus
- ML-DSA, ein digitales Signaturschema basierend auf CRYSTALS-Dilithium
Beide Algorithmen zählen zu den vom NIST für die Post-Quanten-Kryptographie standardisierten Verfahren und bieten einen robusten Schutz gegen quantenbasierte Angriffe.
Microsofts Rollout baut weiterhin auf dem Meilenstein vom November 2025 auf. Der hybride TLS-Schlüsselaustausch mit ML-KEM-Gruppen wurde in Windows 11 (24H2, 25H2 und 26H1) und Windows Server 2025 mit Updates im Juli 2026 eingeführt. Die Unterstützung für die Ausstellung von ML-DSA-Zertifikaten durch Active Directory Certificate Services (AD CS) wurde im Mai 2026 allgemein verfügbar und führte damit die Post-Quantum-Signierung in die PKI von Unternehmen ein. Die Unterstützung für ML-KEM-basierte Zertifikate und zusammengesetzte Algorithmen in AD CS ist für eine spätere Phase geplant.
Was dies für Entwickler und Sicherheit bedeutet
Durch die Integration von PQC in gängige Betriebssysteme ermöglichen Apple und Microsoft Entwicklern die native Nutzung quantensicherer kryptografischer Arbeitsabläufe. Dieser proaktive Schritt stärkt nicht nur die App-Sicherheit gegenüber zukünftigen Quantenbedrohungen , sondern fördert auch die branchenweite Einführung von Verschlüsselungsstandards der nächsten Generation.
Entwickler können die Apple APIs und die Windows CNG-Updates nutzen, um bereits heute hybride Signaturen und Post-Quantum-Schlüsselaustausche direkt in Produktionsanwendungen zu integrieren und so die Bereitschaft für den Zeitpunkt zu beschleunigen, an dem Quantencomputer in der Lage sein werden, traditionelle Algorithmen zu kompromittieren.
Wie Verschlüsselungsberatung helfen kann
Wir von Encryption Consulting sind uns der Herausforderungen bewusst, vor denen Unternehmen stehen, wenn die Fortschritte im Quantencomputing herkömmliche Verschlüsselungsmethoden bedrohen. Unsere Beratungsleistungen im Bereich Post-Quanten-Kryptographie (PQC) bieten Ihnen umfassende Unterstützung bei der Analyse Ihrer aktuellen kryptografischen Landschaft, der Entwicklung einer maßgeschneiderten Strategie zur Quantenbereitschaft und der reibungslosen und sicheren Implementierung quantenresistenter Lösungen.
Unser Expertenteam begleitet Sie bei der Bewertung von Quantenbedrohungen, der Auswahl geeigneter Anbieter, der Entwicklung von Machbarkeitsstudien und der Einhaltung neuer Standards. Wir stellen sicher, dass Ihre kryptografische Infrastruktur robust, flexibel und bereit ist, Ihre kritischen Daten und Systeme vor Quantenbedrohungen zu schützen.
Fazit
Die Integration von Post-Quanten-Kryptografie (PQC) in die gängigen Betriebssysteme von Apple und Microsoft markiert einen Wendepunkt: Unternehmen müssen PQC nicht länger von Grund auf selbst entwickeln, da sie nun in die Plattformen integriert ist, auf denen die meisten Endgeräte bereits laufen. Beide Anbieter verfolgen einen pragmatischen Ansatz, indem sie die Abwärtskompatibilität wahren und die Unterstützung kontinuierlich ausbauen – von Apples CryptoKit-APIs bis hin zu Microsofts wachsender AD CS-Unterstützung für ML-DSA-Zertifikate.
Der nächste praktische Schritt besteht nicht darin, auf ein Mandat zu warten, sondern zu erfassen, welche Systeme und Anwendungen diese native Unterstützung bereits nutzen können, und mit dem Testen hybrider Post-Quantum-Implementierungen zu beginnen, bei denen die Plattformunterstützung bereits vorhanden ist.
Mehr dazu: https://developer.apple.com/documentation/cryptokit/using-the-quantum-secure-apis
Häufig gestellte Fragen
Welche Apple-Betriebssysteme unterstützen Post-Quanten-Kryptographie und seit wann?
iOS 26, iPadOS 26, macOS Tahoe 26 und visionOS 26 wurden alle am 15. September 2025 veröffentlicht und unterstützen die hybride Schlüsselaustauschgruppe X25519MLKEM768 für TLS-1.3-Verbindungen. Apple führte den Post-Quantum-Schutz erstmals 2024 in iMessage ein und erweiterte ihn mit diesen Versionen auf allgemeine TLS-Verbindungen.
Befindet sich Microsofts Unterstützung für Post-Quanten-Technologie noch in der Vorschauphase?
Nein. Die Unterstützung für ML-KEM und ML-DSA begann im Mai 2025 als Windows Insider Preview und wurde mit dem Update vom November 2025 in Windows 11 und Windows Server 2025 allgemein verfügbar. Microsoft hat die Abdeckung seitdem kontinuierlich erweitert, unter anderem um den hybriden TLS-Schlüsselaustausch im Juli 2026 und die AD CS-Unterstützung für die Ausstellung von ML-DSA-Zertifikaten im Mai 2026.
Was passiert, wenn ein Server den Post-Quantum-Schlüsselaustausch noch nicht unterstützt?
Sowohl Apple- als auch Microsoft-Plattformen greifen nahtlos auf herkömmliche Schlüsselaustauschmethoden zurück, wenn die andere Seite einer TLS-Verbindung noch keine Post-Quanten-Algorithmen unterstützt, sodass die bestehende Konnektivität während des Übergangs nicht unterbrochen wird.
Welche Post-Quanten-Algorithmen stehen Entwicklern über Apples CryptoKit zur Verfügung?
ML-KEM-Schlüsselkapselung (768- und 1024-Bit-Varianten), ML-DSA-Digitalsignaturen (65- und 87-Bit-Varianten), Post-Quanten-Hybrid-Public-Key-Verschlüsselung mit X-Wing sowie hybride Signatur-Workflows, die klassische und Post-Quanten-Algorithmen kombinieren. Die Schlüsselverwaltung erfolgt über CryptoKit und die Speicherung im Keychain, optional mit Secure Enclave-Schutz.
Unterstützt Windows bereits Post-Quantum-Zertifikate?
Teilweise. Die Unterstützung für die Ausstellung von ML-DSA-Zertifikaten durch Active Directory Certificate Services (AD CS) ist seit Mai 2026 allgemein verfügbar und führt damit die Post-Quantum-Signierung in die PKI von Unternehmen ein. Die Unterstützung für ML-KEM-basierte Zertifikate und zusammengesetzte Algorithmen in AD CS ist für eine spätere Phase geplant.
Warum ist die Unterstützung von PQC durch gängige Betriebssysteme für Unternehmen wichtig?
Da die Betriebssysteme von Apple und Microsoft auf der überwiegenden Mehrheit der Endgeräte von Privat- und Geschäftskunden laufen, bedeutet die native Plattformunterstützung, dass Unternehmen möglicherweise keine individuelle Entwicklung benötigen, um auf ML-KEM und ML-DSA zuzugreifen. Dadurch wird PQC von einer spezialisierten Initiative zu einer Standardfunktion, die viele Systeme bereits bieten. Die Aktivierung und das Testen in Produktionsumgebungen erfordern jedoch weiterhin eine sorgfältige Planung.
