Erste quantensichere Smartcard zertifiziert

Ort Bonn
Datum 21.01.2025

Zertifizierte SmartCards bieten Nutzerinnen und Nutzern überprüfte und somit vertrauenswürdige Sicherheitsfunktionalität und Kryptographie. Sie werden insbesondere da genutzt, wo hohe Sicherheitsanforderungen gelten. Dazu zählen Personalausweise, Gesundheitskarten, Kreditkarten oder auch SIM-Karten für Mobiltelefone. Nun konnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) erstmals eine SmartCardzertifizieren, die einen Post-Quanten-kryptografischen (PQC) Algorithmus implementiert hat. Das weltweit erste Common Criteria-Sicherheitszertifikat für eine konkrete Implementierung des neuen PQC-Verfahrens ML-KEM auf einer Smartcardwurde dem Hersteller Infineon TechnologiesAG erteilt.

Dazu sagt Claudia Plattner, Präsidentin des BSI:

"Die Bedrohungen durch Quantencomputer werden immer realer und rücken in greifbare Nähe. Das BSI unterstützt und fordert konsequent die Umstellung auf die Post-Quanten-Kryptografie, um Dateien und Anwendungen langfristig sicher zu gestalten. Die Verfügbarkeit von quantensicheren IT-Produkten, die sich zudem in zahlreichen Alltagsanwendungen wiederfinden, ist daher ein echter Meilenstein!"

Angesichts des immer stärker werdenden Bedrohungsszenarios für klassische Kryptographie durch Quantenalgorithmen besteht aus Sicht des BSI dringender Handlungsbedarf, auf quantenresistente Algorithmen zu migrieren. Das BSI hat dazu konkrete Handlungsempfehlungen veröffentlicht ([BSI-Handlungsempfehlung]) und gemeinsam mit 17 europäischen Partnern zu einer aktiven Umstellung auf quantenresistente Verfahren bis spätestens 2030 aufgerufen.

Mit der vorliegenden CC-Zertifizierung einer SmartCardist der Quasi-Industriestandard für sichere IT-Produkte erfüllt, d.h. die Common Criteria(ISO/IEC 15408).

Hersteller können mit einem solchen CC-Zertifikat belastbar nachweisen, dass ein Produkt auch tatsächlich den definierten Sicherheitsanforderungen entspricht. Durch einen transparenten und unabhängigen Prüfprozess durch das BSI wird so Vertrauen in die Sicherheit des Produkts geschaffen. Über das grundlegende Vertrauen in die Sicherheit von standardisierter Kryptographie hinaus, gewährleistet eine erfolgreiche Common Criteria-Zertifizierung im Rahmen ihrer speziellen Prüfprozesse der konkreten Produkte zudem die Korrektheit von Implementierungen und deren Resistenz gegen Angriffe im Einsatzalltag dieser Produkte, was einen Grundpfeiler des Erfolgs der Cybernation Deutschland bedeutet.

Mit dem unmittelbar bevorstehenden Wechsel hin zu europäischer Zertifizierung, dank EUCC, wird zudem dieses Erfolgsmodell der CC-Zertifizierung bald auch harmonisiert auf die gesamteuropäische Ebene ausgeweitet werden können.

Pressekontakt:

Bundesamt für Sicherheit in der Informationstechnik
Pressestelle
Tel.: 0228-999582-5777
E-Mail: [email protected]
Internet: www.bsi.bund.de

BSI in Social Media