Ein hybrider Schlüsselaustausch soll die Sicherheit auch dann erhalten, wenn eines der verwendeten Verfahren später geschwächt oder gebrochen wird. Beispiel:
- Das klassische Diffie-Hellman-Verfahren ist heute gut etabliert.
- Ein zukünftiger Quantencomputer könnte bestimmte klassische Verfahren, insbesondere auf Basis des diskreten Logarithmus, mit Shor’s Algorithmus gefährden.
- ML-KEM basiert auf einem anderen mathematischen Problem und ist für den Einsatz gegen Quantencomputer vorgesehen.
- Werden beide Verfahren kombiniert (hybrid), muss ein Angreifer grundsätzlich beide Geheimnisse überwinden, um das resultierende IKE-Schlüsselmaterial zu rekonstruieren.
Damit kann ein hybrider Austausch einen Übergangsschutz bieten: Die bestehende klassische Kryptografie bleibt nutzbar, während gleichzeitig ein postquantenresistenter Anteil ergänzt wird.
