Quantensichere Verschlüsselung in HCL Notes 2027: Warum sie wichtig ist
Quantencomputer könnten eines Tages die Verschlüsselung brechen, die Notes heute verwendet. Das passiert nicht morgen. Aber Daten, die jetzt gestohlen werden, lassen sich später lesen. Deshalb ist es wichtig, dass Notes quantensichere Verschlüsselung bekommt. Wir erwarten die ersten Schritte in Domino 2027. Hier erklären wir, warum, und was Sie schon jetzt tun können.
Worin liegt das Problem?
Der größte Teil der Verschlüsselung im Internet beruht auf einem Schlüsselpaar. Ein Schlüssel ist öffentlich, der andere geheim. Die bekanntesten Verfahren heißen RSA und ECC. Sie sind sicher, weil ein normaler Computer viele tausend Jahre bräuchte, um den geheimen Schlüssel zu berechnen.
Ein großer Quantencomputer rechnet auf eine völlig andere Weise. Er wird den geheimen Schlüssel sehr schnell finden können. Dann sind RSA und ECC nicht mehr sicher. Niemand weiß genau, wann ein solcher Computer existieren wird. Aber sowohl die USA als auch die EU planen so, als käme er innerhalb von zehn Jahren.
Jetzt speichern, später lesen
Die Bedrohung ist bereits da. Sie heißt harvest now, decrypt later, also jetzt sammeln und später entschlüsseln. Ein Angreifer kann heute verschlüsselten Datenverkehr abfangen und speichern. In einigen Jahren kann er ihn mit einem Quantencomputer entschlüsseln.
Das ist ein Problem für Daten, die lange geheim bleiben müssen. Denken Sie an:
- Unterlagen über Mitarbeiter, Gehälter und Gesundheit.
- Verträge, Zeichnungen und Patente.
- Mails mit sensiblen Informationen über Kunden.
Viele Notes Anwendungen enthalten Daten, die 20 Jahre alt und noch in Gebrauch sind. Solche Daten müssen weit in die Zukunft sicher bleiben.
Wo verwendet Notes Verschlüsselung?
Notes und Domino verwenden Verschlüsselung an vielen Stellen.
- Ihre Notes ID. Ihre Notes ID enthält ein RSA Schlüsselpaar. Es wird für die Anmeldung, zum Signieren und zum Verschlüsseln von Mails und Feldern verwendet.
- Datenverkehr zwischen Client und Server. Notes kann den Datenverkehr zwischen Ihrem Client und dem Domino Server sowie zwischen Servern verschlüsseln.
- Web und Mail. Wenn Domino mit einem Browser, einem Telefon oder einem anderen Mailserver spricht, verwendet es TLS.
- Verschlüsselte Mail. Mails können mit Zertifikaten verschlüsselt werden, sodass nur der Empfänger sie lesen kann.
All diese Stellen beruhen auf RSA oder ähnlichen Verfahren. Deshalb müssen sie mit der Zeit ersetzt oder verstärkt werden.
Was gibt es heute?
Im August 2024 kamen die ersten offiziellen Standards für quantensichere Verschlüsselung von NIST. NIST ist das US Institut, das Standards für Verschlüsselung festlegt. Die drei Standards heißen FIPS 203, 204 und 205. Der erste dient dem Schlüsselaustausch. Die beiden anderen dienen digitalen Signaturen.
Domino 2026 (14.5.1) hat bereits eine neue Version von OpenSSL. Das ist die Codebibliothek, die einen großen Teil der Verschlüsselung übernimmt. Die neue Version unterstützt die neuen Verfahren. Sie sind für Anwender aber noch nicht eingeschaltet. Nur wenige Stellen im Code können sie heute nutzen. Der klassische Teil von Domino, der Web und Mail übernimmt, kann TLS 1.3 noch nicht verwenden.
Was erwarten wir von Domino 2027?
HCL hat angekündigt, dass Domino 2027 TLS 1.3 bekommt. Das ist ein wichtiger erster Schritt. Die neuen quantensicheren Verfahren zum Schlüsselaustausch sind für TLS 1.3 gebaut. Bei HCL ist die Anfrage nach quantensicherer Verschlüsselung als "Planning to Implement" geführt.
Wir erwarten deshalb, dass Domino 2027 die ersten echten Schritte geht. Am wahrscheinlichsten ist eine gemischte Lösung für Web und Mail. Sie verwendet ein klassisches Verfahren und ein neues quantensicheres Verfahren gleichzeitig. Dann sind Sie auch geschützt, wenn sich eines der Verfahren als schwach erweist.
Die Notes ID und der Datenverkehr zwischen Client und Server sind schwerer zu ändern. Wir erwarten, dass dieser Teil später und in mehreren Schritten kommt.
Bitte beachten Sie: Das ist unsere Einschätzung auf Grundlage der Pläne von HCL und der Entwicklung am Markt. HCL hat den Inhalt von 2027 nicht festgelegt.
Wann müssen Sie bereit sein?
Die Behörden haben Termine gesetzt.
| Wann | Was |
|---|---|
| Ende 2026 | EU Länder müssen einen Überblick haben, wo sie Verschlüsselung einsetzen. |
| Ende 2030 | EU: Systeme mit hohem Risiko müssen quantensicher sein. NIST lässt die schwächsten RSA Schlüssel auslaufen. |
| Ende 2035 | EU: Möglichst viele Systeme müssen quantensicher sein. NIST stellt RSA und ECC vollständig ein. |
Neun Jahre klingen nach viel. Aber es braucht Zeit, Schlüssel in tausenden Notes IDs zu ändern und alte Anwendungen zu testen. Deshalb ist es sinnvoll, jetzt anzufangen.
Was Sie jetzt tun können
- Verschaffen Sie sich einen Überblick. Finden Sie heraus, wo Sie in Notes Verschlüsselung einsetzen. Dazu gehören IDs, Server, Web, Mail und Felder.
- Finden Sie die wichtigen Daten. Welche Datenbanken enthalten Daten, die viele Jahre geheim bleiben müssen?
- Wechseln Sie auf 2026. Nur die neuen Releases bekommen die neue Verschlüsselung. Wenn Sie Notes 9, 10 oder 11 betreiben, ist der erste Schritt das Upgrade.
- Prüfen Sie Ihre Schlüssel. Alte Notes IDs haben möglicherweise kurze Schlüssel. Sie können sie schon heute auf längere Schlüssel umstellen.
- Machen Sie einen Plan. Setzen Sie quantensichere Verschlüsselung auf Ihren Plan für die nächsten drei Jahre.
Wir helfen gern beim Überblick und beim Wechsel auf Notes 2026. Als HCL Notes Berater kennen wir sowohl die alten als auch die neuen Releases und arbeiten per Fernzugriff von Dänemark aus mit Unternehmen in ganz Europa. Beratung und Support erfolgen auf Englisch. Kontaktieren Sie uns für ein Gespräch über Ihre Plattform.