--- title: "Post-Quantum Kryptografie auf AWS: Was KMS ML-KEM ändert und was Sie zuerst prüfen sollten" description: "Post-Quantum Kryptografie auf AWS: Was KMS ML-KEM neu bringt, wo hybrides TLS schon wirkt und welche Fristen gelten. Jetzt lesen und Ihre Prioritäten setzen." image: https://dmoove.com/hubfs/blog/agent-images/post-quantum-kryptografie-aws-kms-featured-050143.png --- [Zum Inhalt springen](https://dmoove.com/blog/post-quantum-kryptografie-aws-kms#main-content) [![DMoove](https://dmoove.com/hubfs/raw_assets/public/dmoove-2026/images/logo.svg)](https://dmoove.com/) Menü - Leistungen - [AWS Landing Zone](https://dmoove.com/aws-landing-zone) - [Kubernetes auf AWS](https://dmoove.com/kubernetes-auf-aws) - [European Sovereign Cloud](https://dmoove.com/european-sovereign-cloud) - [Amazon Quick & KI](https://dmoove.com/amazon-quick-ki) - [Migration & DevOps](https://dmoove.com/migration-devops) - Lösungen - [GuardAudit](https://dmoove.com/dmoove-guardaudit) - [Cloud Kosten optimieren](https://dmoove.com/cloud-kosten-optimieren) - [EC2 Image Builder](https://dmoove.com/ec2-image-builder) - [Case Study](https://dmoove.com/case-study-kubernetes-cluster) - [Über uns](https://dmoove.com/ueber-uns) - [Blog](https://dmoove.com/blog) [Termin buchen](https://dmoove.com/meetings/yannick-tresch) 1. [Blog](https://dmoove.com/blog) 2. [Cloud Computing](https://dmoove.com/blog/tag/cloud-computing) Cloud Computing # Post-Quantum Kryptografie auf AWS: Was KMS ML-KEM ändert und was Sie zuerst prüfen sollten [Yannick Tresch](https://dmoove.com/blog/author/yannick-tresch) 3\. November 2026 · Min. Lesezeit ![Ein Vorhängeschloss mit klassischem Schlüssel neben einem zweiten, geometrisch anders geformten Schlüssel auf einem Schreibtisch](https://dmoove.com/hs-fs/hubfs/blog/agent-images/post-quantum-kryptografie-aws-kms-featured-050143.png?width=1200&height=750&name=post-quantum-kryptografie-aws-kms-featured-050143.png) Bei der Post-Quantum Kryptografie ist nicht Ihre gespeicherte Verschlüsselung das Problem, sondern der Schlüsselaustausch: Wer heute Datenverkehr mitschneidet, kann ihn entschlüsseln, sobald ein ausreichend starker Quantencomputer existiert. Am 26. Oktober 2026 hat AWS dafür einen weiteren Baustein geliefert: AWS KMS unterstützt jetzt ML-KEM. Für die meisten Teams ist aber nicht KMS der erste Handgriff, sondern TLS an den Außenkanten und die Clients, die mit AWS-APIs sprechen. ## Warum ist Post-Quantum Kryptografie schon heute ein Thema? Weil Angreifer verschlüsselten Verkehr heute aufzeichnen können und der Schaden erst später eintritt: Das Szenario heißt „Harvest now, decrypt later“. Laut AWS zeichnet ein Angreifer dabei den Schlüsselaustausch auf und gewinnt das gemeinsame Geheimnis zurück, sobald genügend leistungsfähige Quantencomputer verfügbar sind ([AWS, Oktober 2026](https://aws.amazon.com/about-aws/whats-new/2026/10/kms-ml-kem-post-quantum/)). Relevant ist das vor allem für Daten, die auch in zehn Jahren noch vertraulich sein müssen: Verträge, Gesundheits- und Personaldaten, Forschungs- und Konstruktionsunterlagen. Das BSI verlangt, die Migration zu Post-Quanten-Kryptografie voranzutreiben, und nennt die Schlüsseleinigungsverfahren als zuerst bedroht; Signaturen müssten meist nur kurzfristig sicher sein ([BSI, Stand: Juli 2025](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Quantentechnologien-und-Post-Quanten-Kryptografie/quantentechnologien-und-quantensichere-kryptografie.html)). Symmetrische Verfahren sind weniger betroffen: Laut AWS-Dokumentation sinkt die effektive Sicherheit eines 256-Bit-AES-GCM-Schlüssels bei theoretischen Quantenangriffen auf 128 Bit, was Brute-Force-Angriffe weiter ausschließt ([AWS KMS Developer Guide](https://docs.aws.amazon.com/kms/latest/developerguide/pqtls.html)). Ihre in S3 oder EBS abgelegten Daten müssen Sie deshalb nicht neu verschlüsseln. Dringend sind Schlüsselaustausch und Public-Key-Verfahren. ## Was bringt ML-KEM in AWS KMS? KMS kann jetzt ML-KEM-Schlüsselpaare verwalten, mit denen zwei Parteien ein gemeinsames Geheimnis vereinbaren, ohne dass der private Schlüssel KMS verlässt. Unterstützt werden alle drei Parametersätze des NIST-Standards FIPS 203: ML-KEM-512, ML-KEM-768 und ML-KEM-1024. Die Encapsulate-API erzeugt aus dem öffentlichen Schlüssel ein zufälliges 32-Byte-Geheimnis samt Chiffretext, Decapsulate stellt es mit dem privaten Schlüssel wieder her. Den privaten Schlüssel schützt KMS in HSMs mit FIPS-140-3-Level-3-Validierung ([AWS, 26. Oktober 2026](https://aws.amazon.com/about-aws/whats-new/2026/10/kms-ml-kem-post-quantum/)). Den öffentlichen Schlüssel exportieren Sie mit GetPublicKey und geben ihn an Partner oder Clients weiter, die Encapsulate lokal mit Bibliotheken wie AWS-LC, OpenSSL oder Bouncy Castle ausführen. Das ist ein Baustein für eigene Protokolle, etwa für den Austausch von Schlüsselmaterial mit externen Systemen. Für gewöhnliches TLS brauchen Sie ihn nicht. Dort greifen die Mechanismen im nächsten Abschnitt. Welchen Parametersatz sollten Sie wählen? NIST empfiehlt laut Berichterstattung ML-KEM-768 als Standard, weil er einen deutlichen Sicherheitsabstand gegen Leistungskosten abwägt ([CyberInsider, 28. Oktober 2026](https://cyberinsider.com/nist-post-quantum-cryptography-roadmap/)). ML-KEM-1024 lohnt sich nur, wenn eine Vorgabe ihn ausdrücklich verlangt. ## Wo schützt hybrides Post-Quantum-TLS bei AWS schon heute? An den Endpunkten, die AWS betreibt, ist hybrides Post-Quantum-TLS weitgehend schon aktiv; die Arbeit liegt bei Ihren Clients und Ihren Load Balancern. AWS beschreibt das als geteilte Verantwortung: Öffentliche Service-Endpunkte erzwingen Post-Quantum-Schlüsselaustausch für jeden Client, der ML-KEM anbietet. Kunden müssen die Clients, die AWS-APIs aufrufen, auf eine Version mit ML-KEM-Unterstützung bringen. Bei Diensten wie Load Balancern, die Ihre Ressourcen verwalten, müssen Sie die Richtlinie selbst umstellen ([AWS, Oktober 2026](https://aws.amazon.com/security/post-quantum-cryptography/aws-pq-readiness-confidentiality/)). - **Load Balancer:** ALB und NLB bieten seit dem 21. November 2025 optionale TLS-Policies mit hybridem Post-Quantum-Schlüsselaustausch, ohne Zusatzkosten. Sie müssen die Listener ausdrücklich umstellen ([AWS, November 2025](https://aws.amazon.com/about-aws/whats-new/2025/11/network-load-balancers-post-quantum-key-exchange-tls)). AWS empfiehlt ELBSecurityPolicy-TLS13-1-2-Res-PQ-2025-09, weil sie weiterhin Clients bedient, die nur TLS 1.3 oder nur TLS 1.2 sprechen ([AWS-Dokumentation](https://docs.aws.amazon.com/elasticloadbalancing/latest/application/describe-ssl-policies.html)). - **CloudFront:** Seit dem 5. September 2025 ist hybride Post-Quantum-Schlüsselaushandlung für Verbindungen zwischen Client und Edge automatisch aktiv ([AWS, September 2025](https://aws.amazon.com/about-aws/whats-new/2025/09/amazon-cloudfront-TLS-policy-post-quantum-support)). - **Secrets Manager:** Der Secrets Manager Agent ab Version 2.0.0 aktiviert das Verfahren automatisch ([AWS, April 2026](https://aws.amazon.com/about-aws/whats-new/2026/04/aws-secrets-manager-post-quantum-tls/)). Das betrifft auch Pods in EKS, die Secrets über den Agent beziehen. Andere Anbieter und Open-Source-Stacks bieten dasselbe Prinzip: Hybrid heißt, klassisches ECDH läuft parallel mit ML-KEM, sodass die Verbindung auch dann hält, wenn eine der beiden Seiten unsicher wäre. Ob Ihre Clients das können, hängt von Bibliothek und Version ab. ## Was kostet die Umstellung auf hybrides TLS? Pro neuer TLS-Verbindung fallen laut AWS rund 1600 zusätzliche Bytes im Handshake und etwa 80 bis 150 Mikrosekunden Rechenzeit an. Das ist ein einmaliger Verbindungsaufbau-Aufwand, der sich über die Lebensdauer der Verbindung verteilt ([AWS Security Blog, April 2025](https://aws.amazon.com/blogs/security/ml-kem-post-quantum-tls-now-supported-in-aws-kms-acm-and-secrets-manager/)). Wer Verbindungen wiederverwendet, spürt davon kaum etwas; Dienste mit sehr vielen kurzlebigen Verbindungen sollten es in einem Lasttest messen. Das größere Risiko ist Kompatibilität. Hybride Policies helfen nur Clients, die ML-KEM beherrschen, alle anderen fallen auf klassisches TLS zurück, sofern die Policy das erlaubt. Eine restriktive Policy, die nur Post-Quantum-Clients zulässt, sperrt ältere Clients aus. Starten Sie deshalb mit der abwärtskompatiblen Variante und verschärfen Sie erst, wenn die Logs zeigen, wer noch klassisch verbindet. ## Welche Fristen gelten für die Migration? NIST will quantenanfällige Public-Key-Verfahren nach 2030 als veraltet einstufen und nach 2035 verbieten ([CyberInsider, 28. Oktober 2026](https://cyberinsider.com/nist-post-quantum-cryptography-roadmap/)). Das ist eine US-Vorgabe für Bundesbehörden, aber sie prägt Ausschreibungen, Audits und Lieferketten auch in Europa. Bemerkenswert ist der Hinweis, dass frühere Kryptografie-Übergänge 10 bis 20 Jahre gedauert haben ([CyberInsider](https://cyberinsider.com/nist-post-quantum-cryptography-roadmap/)). Wer 2030 nicht als Termin, sondern als Ende einer langen Strecke versteht, plant realistischer. Welche genauen Schlüssellängen 2030 betroffen sind, wurde zwischen Entwurf und Endfassung von NIST IR 8547 angepasst; Details lesen Sie am besten im Originaldokument von NIST nach, bevor Sie Ihr Inventar daran ausrichten. ## Nächster Schritt: Inventar und ein Testlistener Schalten Sie für einen internen, nicht kritischen ALB die Connection Logs ein und stellen Sie dessen HTTPS-Listener testweise auf ELBSecurityPolicy-TLS13-1-2-Res-PQ-2025-09 um. Laut AWS können Sie über die Connection Logs verfolgen, ob klassischer oder quantensicherer Schlüsselaustausch genutzt wird. Werten Sie nach einer Woche aus, welcher Anteil Ihrer Clients schon hybrid verbindet. Prüfen Sie parallel in CloudTrail bei GetSecretValue-Aufrufen, ob im Feld tlsDetails der Algorithmus X25519MLKEM768 auftaucht. Beides zusammen gibt Ihnen ohne Eingriff in Produktion die Liste der Clients, die zuerst ein Update brauchen. ## Häufige Fragen ### Muss ich AES-256-Verschlüsselung wegen Quantencomputern ersetzen? Nein. Laut AWS-Dokumentation sinkt die effektive Sicherheit eines 256-Bit-AES-GCM-Schlüssels bei theoretischen Quantenangriffen auf 128 Bit, was Brute-Force-Angriffe weiterhin ausschließt. Die Migration konzentriert sich auf Public-Key-Verfahren wie RSA und ECDH, also auf Schlüsselaustausch und Signaturen, nicht auf ruhende symmetrisch verschlüsselte Daten. ### Kostet Post-Quantum-TLS bei AWS extra? Für ALB und NLB nicht: AWS bietet die PQ-TLS-Policies in allen kommerziellen Regionen ohne zusätzliche Kosten an. Sie müssen die Listener aber ausdrücklich auf eine Policy mit PQ im Namen umstellen. Rechenaufwand entsteht im Handshake, nicht im Preis; reguläre Load-Balancer-Gebühren gelten wie bisher. ### Welchen ML-KEM-Parametersatz soll ich verwenden? Für allgemeine Anwendungsfälle empfiehlt NIST laut Berichterstattung ML-KEM-768 als Standard. ML-KEM-1024 ist für Fälle gedacht, in denen eine Vorgabe ein höheres Sicherheitsniveau ausdrücklich verlangt. ML-KEM-512 bietet den geringsten Sicherheitsabstand. KMS unterstützt alle drei Varianten, sodass Sie später wechseln können. ### Reicht es, wenn AWS die Endpunkte umstellt? Nein. AWS stellt öffentliche Endpunkte serverseitig um, doch Kunden müssen laut AWS ihre Clients auf Versionen mit ML-KEM-Unterstützung bringen. Bei Load Balancern, die Ihre Ressourcen verwalten, müssen Sie zusätzlich die TLS-Policy selbst wechseln. Ohne Client-Update bleibt die Verbindung klassisch. Yannick Tresch In diesem Artikel Fragen zu Ihrer Plattform? 30 Minuten, direkt mit dem Gründer. [Termin buchen](https://dmoove.com/meetings/yannick-tresch) Weiterlesen ## Weitere Artikel. - ### [![Mehrere Datenströme laufen durch ein zentrales Tor in ein Cluster aus Würfeln](https://dmoove.com/hs-fs/hubfs/blog/agent-images/eks-auto-mode-gateway-api-featured-124338.png?width=800&height=500&name=eks-auto-mode-gateway-api-featured-124338.png) Cloud Computing EKS Auto Mode Gateway API: Ingress ablösen ohne eigenen Controller 2\. November 2026 · Min. Lesezeit](https://dmoove.com/blog/eks-auto-mode-gateway-api) - ### [![Ein Schlüsselbund, an dem ein Schlüssel aus einem anderen Metall hängt und ein großes Tor öffnet, das für die anderen Schlüssel verschlossen bleibt](https://dmoove.com/hs-fs/hubfs/blog/agent-images/aws-private-ca-issuer-cve-2026-119115-featured-125933.png?width=800&height=500&name=aws-private-ca-issuer-cve-2026-119115-featured-125933.png) Cloud Computing AWS Private CA Issuer: CVE-2026-119115 in cert-manager auf EKS beheben 30\. Oktober 2026 · Min. Lesezeit](https://dmoove.com/blog/aws-private-ca-issuer-cve-2026-119115) - ### [![Ein alter Messingschlüssel wird durch einen neuen silbernen Schlüssel ersetzt, umgeben von kleineren Schlüsseln an einem Serverrack.](https://dmoove.com/hs-fs/hubfs/blog/agent-images/eks-ca-rotation-cluster-zertifikat-featured-050058.png?width=800&height=500&name=eks-ca-rotation-cluster-zertifikat-featured-050058.png) Cloud Computing EKS CA Rotation: So tauschen Sie das Cluster-Zertifikat aus, bevor es abläuft 29\. Oktober 2026 · Min. Lesezeit](https://dmoove.com/blog/eks-ca-rotation-cluster-zertifikat) ![DMoove](https://dmoove.com/hubfs/raw_assets/public/dmoove-2026/images/logo-white.svg) DMoove Solutions GmbH Damaschkestraße 23 10711 Berlin Leistungen - [AWS Landing Zone](https://dmoove.com/aws-landing-zone) - [Kubernetes auf AWS](https://dmoove.com/kubernetes-auf-aws) - [European Sovereign Cloud](https://dmoove.com/european-sovereign-cloud) - [Amazon Quick & KI](https://dmoove.com/de/amazon-quick-ai-essentials) - [Migration & DevOps](https://dmoove.com/migration-devops) Unternehmen - [Über uns](https://dmoove.com/ueber-uns) - [Blog](https://dmoove.com/blog) - [Termin buchen](https://dmoove.com/meetings/yannick-tresch) - [LinkedIn](https://www.linkedin.com/company/dmoove) Rechtliches - [Impressum](https://dmoove.com/impressum) - [Datenschutz](https://dmoove.com/datenschutz) © 2026 DMoove Solutions GmbH ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Yannick Tresch", "url" : "https://dmoove.com/blog/author/yannick-tresch" }, "dateModified" : "2026-11-03T08:47:04.694Z", "datePublished" : "2026-11-03T08:47:04.000Z", "headline" : "Post-Quantum Kryptografie auf AWS: Was KMS ML-KEM ändert und was Sie zuerst prüfen sollten", "image" : [ "https://dmoove.com/hubfs/blog/agent-images/post-quantum-kryptografie-aws-kms-featured-050143.png" ], "mainEntityOfPage" : { "@id" : "https://dmoove.com/blog/post-quantum-kryptografie-aws-kms", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://dmoove.com/hubfs/dmo_logo450.png" }, "name" : "DMoove Solutions GmbH" } } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Nein. Laut AWS-Dokumentation sinkt die effektive Sicherheit eines 256-Bit-AES-GCM-Schlüssels bei theoretischen Quantenangriffen auf 128 Bit, was Brute-Force-Angriffe weiterhin ausschließt. Die Migration konzentriert sich auf Public-Key-Verfahren wie RSA und ECDH, also auf Schlüsselaustausch und Signaturen, nicht auf ruhende symmetrisch verschlüsselte Daten." }, "name" : "Muss ich AES-256-Verschlüsselung wegen Quantencomputern ersetzen?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Für ALB und NLB nicht: AWS bietet die PQ-TLS-Policies in allen kommerziellen Regionen ohne zusätzliche Kosten an. Sie müssen die Listener aber ausdrücklich auf eine Policy mit PQ im Namen umstellen. Rechenaufwand entsteht im Handshake, nicht im Preis; reguläre Load-Balancer-Gebühren gelten wie bisher." }, "name" : "Kostet Post-Quantum-TLS bei AWS extra?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Für allgemeine Anwendungsfälle empfiehlt NIST laut Berichterstattung ML-KEM-768 als Standard. ML-KEM-1024 ist für Fälle gedacht, in denen eine Vorgabe ein höheres Sicherheitsniveau ausdrücklich verlangt. ML-KEM-512 bietet den geringsten Sicherheitsabstand. KMS unterstützt alle drei Varianten, sodass Sie später wechseln können." }, "name" : "Welchen ML-KEM-Parametersatz soll ich verwenden?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Nein. AWS stellt öffentliche Endpunkte serverseitig um, doch Kunden müssen laut AWS ihre Clients auf Versionen mit ML-KEM-Unterstützung bringen. Bei Load Balancern, die Ihre Ressourcen verwalten, müssen Sie zusätzlich die TLS-Policy selbst wechseln. Ohne Client-Update bleibt die Verbindung klassisch." }, "name" : "Reicht es, wenn AWS die Endpunkte umstellt?" } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://dmoove.com/blog", "name" : "Blog", "position" : 1 }, { "@type" : "ListItem", "item" : "https://dmoove.com/blog/tag/cloud-computing", "name" : "Cloud Computing", "position" : 2 }, { "@type" : "ListItem", "item" : "https://dmoove.com/blog/post-quantum-kryptografie-aws-kms", "name" : "Post-Quantum Kryptografie auf AWS: Was KMS ML-KEM ändert und was Sie zuerst prüfen sollten", "position" : 3 } ] } ```