An der Spitze der Umstellung auf quantensichere Sicherheit bereiten sich Microsoft und Apple auf die Einbettung vor Post-Quantenkryptographie (PQC) in ihre nächsten großen Betriebssystem-Updates. Diese Entwicklungen markieren einen wichtigen Meilenstein bei der Vorbereitung alltäglicher digitaler Plattformen auf das Zeitalter des Quantencomputings.

Apples Quantensicherheitssprung auf der WWDC25

Während der Worldwide Developers Conference 2025 (WWDC25) kündigte Apple an, dass die kommenden Versionen von iOS 26, iPadOS 26, macOS Tahoe 26 und visionOS 26 die Aushandlung quantensicherer Schlüsselaustauschalgorithmen mit TLS 1.3-Servern unterstützen werden, die diese fortschrittlichen Protokolle ebenfalls unterstützen. Das bedeutet, dass Apps und Dienste, die auf Apples Plattformen laufen, künftig mithilfe kryptografischer Methoden kommunizieren werden, die Angriffen von Quantencomputern widerstehen sollen.

Wichtig ist, dass Apple die Abwärtskompatibilität gewährleistet: Wenn ein Server noch keine quantensicheren Algorithmen unterstützt, greift das Betriebssystem nahtlos auf herkömmliche Schlüsselaustauschmethoden zurück. Dieser pragmatische Ansatz ermöglicht einen reibungslosen Übergang, ohne die bestehende Konnektivität zu unterbrechen.

Apple hat PQC bereits im vergangenen Jahr in iMessage integriert. Die Ausweitung auf externe Server erweitert die quantenresistente Reichweite deutlich. Die neuen Betriebssystemversionen werden voraussichtlich im Herbst parallel zu den Produktankündigungen von Apple auf den Markt kommen.

Zusätzlich zur Unterstützung auf Systemebene stellte Apple auf der WWDC25 eine Reihe quantensicherer APIs vor, die es Entwicklern ermöglichen, PQC-fähige Apps zu erstellen. Diese APIs unterstützen:

Post-Quanten-Hybrid-Public-Key-Verschlüsselung (HPKE) mit X-Wing
ML-KEM Schlüsselkapselung (768- und 1024-Varianten)
ML-DSA digitale Signaturen (Varianten 65 und 87)
Hybride Signatur-Workflows, die klassische und Post-Quanten-Algorithmen kombinieren

Diese kryptografischen Schlüssel werden sicher über CryptoKit verwaltet und im Schlüsselbund gespeichert, mit optionalem Schutz durch Apples Secure Enclave für verbesserte hardwaregestützte Sicherheit.

Microsofts Quantum-Ready Windows Insider Release

Microsoft hat außerdem Fortschritte bei der Integration von Post-Quantum Cryptography (PQC)-Unterstützung in die nächsten Windows 11-Vorschauversionen erzielt, die den Teilnehmern des Windows Insider-Programms zur Verfügung stehen. Diese Vorschauversion umfasst Unterstützung für:

ML-KEM, ein Schlüsselkapselungsmechanismus basierend auf dem CRYSTALS-Kyber-Algorithmus
ML-DSA, ein digitales Signaturschema basierend auf CRYSTALS-Dilithium

Beide Algorithmen gehören zu den standardisierten von NIST für Post-Quanten-Kryptographie, die eine robuste Abwehr gegen quantenbasierte Angriffe darstellt.

Ein allgemeiner Veröffentlichungstermin für die PQC-fähige Version von Windows 11 steht noch nicht fest, wird aber für später in diesem Jahr erwartet. Dies signalisiert Microsofts Engagement, sein Betriebssystem-Ökosystem auf Quantenresilienz vorzubereiten.

Was dies für Entwickler und Sicherheit bedeutet

Durch die Integration von PQC in gängige Betriebssysteme ermöglichen Apple und Microsoft Entwicklern die native Nutzung quantensicherer kryptografischer Workflows. Dieser proaktive Wandel stärkt nicht nur die App-Sicherheit gegen zukünftige Quantenbedrohungen sondern fördert auch die branchenweite Einführung von Verschlüsselungsstandards der nächsten Generation.

Entwickler können die neuen Apple-APIs nutzen, um bereits heute in Beta-Umgebungen mit Hybridsignaturen und Post-Quantum-Schlüsselaustausch zu experimentieren und so die Bereitschaft für den Fall zu beschleunigen, dass Quantencomputer in der Lage sein, traditionelle Algorithmen zu kompromittieren.

Wie Verschlüsselungsberatung helfen kann

Bei Encryption Consulting sind wir uns der Herausforderungen bewusst, vor denen Unternehmen stehen, da Fortschritte im Quantencomputing herkömmliche Verschlüsselungsmethoden bedrohen. Unsere Beratungsdienste zur Post-Quanten-Kryptographie (PQC) bieten umfassende Unterstützung bei der Bewertung Ihrer aktuellen kryptografischen Landschaft, der Entwicklung einer maßgeschneiderten Quantenbereitschaftsstrategie und der Implementierung quantenresistent Lösungen reibungslos und sicher.

Unser Expertenteam begleitet Sie bei der Bewertung von Quantenbedrohungen, der Bewertung von Anbietern, der Entwicklung von Proof-of-Concepts und der Einhaltung neuer Standards. Wir stellen sicher, dass Ihre kryptografische Infrastruktur robust, flexibel und bereit ist, Ihre kritischen Daten und Systeme vor Quantenbedrohungen.

Lesen Sie mehr: https://developer.apple.com/documentation/cryptokit/using-the-quantum-secure-apis