Johanna Henrich
Johanna Henrich absolvierte 2022 den M.Sc. mit Schwerpunkt IT-Sicherheit an der Hochschule Darmstadt. Bereits in ihrer Masterarbeit befasste sie sich mit der Integration von Post-Quanten-Kryptografie (PQC) in IT-Protokolle und erhielt für diese Arbeit den Fachbereichspreis Informatik der Hochschule Darmstadt sowie den zweiten Platz beim CAST-Förderpreis IT-Sicherheit.
Seit 2022 ist sie wissenschaftliche Mitarbeiterin in der Forschungsgruppe User-Centered Security von Prof. Dr. Andreas Heinemann. Im BMBF-geförderten Projekt DemoQuanDT arbeitete sie an der Integration der Quantenschlüsselverteilung (QKD) in Telekommunikationsnetze. Aktuell forscht sie im durch das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE geförderten Projekt SATURN an einer sicheren und effizienten QKD-Schlüsseletablierung. Ihre Schwerpunkte liegen in der Integration und hybriden Kombination von PQC und QKD. Sie veröffentlicht auf internationalen Fachkonferenzen und begleitet als Mitgründerin des Start-ups qonduit den Transfer quantensicherer Kommunikation in die Praxis.
Beitrag
Onlinebanking, digitale Behörden, Unternehmen und private Kommunikation verlassen sich täglich auf Verschlüsselungsverfahren. Mit leistungsfähigen Quantencomputern könnte jedoch das Ende eines Teils der heute eingesetzten Kryptographie bevorstehen. Besonders kritisch ist dabei das Szenario Store now – decrypt later: Verschlüsselte Daten können bereits heute gesammelt und in Zukunft entschlüsselt werden.
Der Vortrag erklärt verständlich, warum Quantencomputer die IT-Sicherheit verändern und wie mit Post-Quanten-Kryptographie (PQC) auf diese Herausforderung reagiert werden kann. Vorgestellt werden neue, vom NIST standardisierte Verfahren sowie Quantenschlüsselverteilung (QKD) als ergänzender Ansatz. Außerdem wird erläutert, warum klassische und quantensichere Verfahren zunächst kombiniert werden, was unter Krypto-Agilität zu verstehen ist und wie ein sicherer Übergang gelingen soll.
Abschließend gibt der Vortrag einen Überblick über aktuelle Empfehlungen und Standardisierungsvorgänge von Behörden und Organisationen wie BSI, NIST und IETF sowie die Herausforderungen für Wirtschaft und Gesellschaft.