Die Bedrohung ist keine theoretische. Sicherheitsteams bereiten sich bereits auf Angriffe nach dem Prinzip „Jetzt ernten, später entschlüsseln“ vor, bei denen heute erfasste Daten so lange gespeichert werden, bis ein Quantencomputer die sie schützende Verschlüsselung knacken kann. Authentifizierungsdaten sind dabei ein Hauptziel. Daher muss bereits jetzt eine Post-Quanten-Resistenz in den Fido2-Stack integriert werden – vom Secure Element auf dem Gerät bis hin zur Verwaltungsebene, die diese ausstellt und verwaltet.
Sicherheit im Quantenzeitalter
„Bei den Diskussionen zum Thema Post-Quanten-Sicherheit ging es bisher vor allem um die Algorithmen. Das schwierigere Problem ist jedoch alles, was damit zusammenhängt: die Ausstellung der Zugangsdaten, deren Verknüpfung mit einem Gerät und deren Verwaltung über Jahre hinweg für Tausende von Nutzern. Das ist der Bereich, in dem wir seit zwei Jahrzehnten tätig sind, und genau diesen Bereich entwickeln wir gemeinsam mit Swissbit für das Quantenzeitalter,“ sagt Klaas van der Lees, CEO bei Intercede.
Die Produkte von Intercede unterstützen bereits die PKI-, PIV- und Fido2-Geräte von Swissbit, darunter auch die Geräte der iShield Key 2-Serie. MyID CMS stellt PKI- und FIDO-basierte Zugangsdaten für diese Geräte aus und verwaltet sie über ihren gesamten Lebenszyklus hinweg – von der Ausstellung bis zum Widerruf – für Bereitstellungen mit Hunderten bis hin zu Millionen von Benutzern.
Die ersten Einblicke in die Zusammenarbeit
Die ersten Ergebnisse der gemeinsamen Arbeit werden auf der Identiverse vorgestellt, die vom 15. bis 18. Juni 2026 im Mandalay Bay in Las Vegas, Nevada, stattfindet. Besucher können sich am Swissbit-Stand Nr. 323 einen ersten Eindruck von der Entwicklung des postquantenfesten Fido2-Standards verschaffen.
Intercede wird in den kommenden Monaten eine Einführung in die gesamte MyID-Produktsuite nachreichen, die die Bereiche Zugangsdatenverwaltung, Multi-Faktor-Authentifizierung, Passwortsicherheit, sichere Speicherung von Zugangsdaten und Identitätsprüfung über das gesamte Authentifizierungsspektrum hinweg abdeckt.
„Ein Passkey ist nur so vertrauenswürdig wie das System, das ihn ausgestellt hat, und die ihm zugrunde liegende Kryptografie. Durch die durchgängige Umsetzung mit Intercede erhalten Kunden eine einzige quantensichere Kette und nicht eine Reihe von Einzelkomponenten, die sie selbst zusammenfügen müssen,“ sagt Alexander Summerer, Head of Autentiation bei Swissbit.
Kunden können dort ansetzen, wo sie heute stehen – mit den bereits in ihrer Umgebung vorhandenen PKI-, PIV- und Fido2-Geräten – und auf postquanten-sicheres Fido2 umsteigen, sobald sich die Standards und ihre eigenen Anforderungen weiterentwickelt haben.
