Ist Ihre Website bereit für Quantencomputer?
In 10 Sekunden sehen, ob Ihr HTTPS schon quantenresistent verschlüsselt ist. Kostenlos, ohne Anmeldung.
Das Prüfen ist der einfache Teil
Jedes kostenlose Prüftool, auch unseres, sagt einmal Ja oder Nein. Schwierig ist, den Mangel zu beheben und behoben zu halten, während sich Server, CDNs und Browser ändern.
- Prüfen — kostenlos — Ihre TLS-Note in 10 Sekunden, dieselbe öffentliche Prüfung, die jedes kostenlose Tool macht.
- Beheben — der 49-$-Bericht — Konkrete Behebung für nginx, Apache, Caddy und Cloudflare, nicht nur eine Note.
- Sicher bleiben — tägliche Überwachung — Wir prüfen alle Ihre Domains täglich und mailen Ihnen sofort, wenn der quantenresistente Schlüsselaustausch wegfällt, die Note sinkt oder ein Zertifikat abläuft. Ab 29 $/Monat — genau das, was einmalige Prüftools nicht leisten.
Was wir prüfen
- TLS-Version und Unterstützung von TLS 1.3
- Schlüsselaustausch: quantenresistent (hybrid) oder klassisch und damit „Harvest now, decrypt later“ ausgesetzt
- Ob der Server mit dem großen ClientHello moderner Browser zurechtkommt
- Zertifikatsalgorithmus, Schlüssellänge, Gültigkeit und Ablaufdatum
So funktioniert die Prüfung
Wir bauen zwei gewöhnliche Verbindungen zu Port 443 auf, wie es jeder Browser tut, lesen die Auswahl des Servers und schließen die Verbindung. Es werden keine Daten gesendet und keine Schwachstellen ausprobiert. Geprüft werden nur öffentliche Domains.
Was die Prüfung nicht abdeckt
- Note A bedeutet nicht, dass Ihre Website vollständig „quantensicher“ oder frei von Schwachstellen ist. Wir messen nur die öffentliche TLS-Verbindung auf Port 443.
- Liegt Ihre Website hinter einem CDN oder Proxy (z. B. Cloudflare), prüfen wir die Verbindung Besucher–CDN, nicht CDN–Ursprungsserver.
- Nicht geprüft werden die Webanwendung selbst, E-Mail, VPNs, interne Systeme oder die Speicherung Ihrer Daten.
- Zertifikate sind heute auf allen Websites noch klassisch (RSA/ECDSA), da Browser noch keine ML-DSA-Zertifikate akzeptieren. Das ist kein Fehler Ihrer Konfiguration.
- Das Ergebnis ist eine Momentaufnahme; jede Änderung an Server oder CDN kann es verändern.
Preise
Kostenlose Zusammenfassung $0
- Note (A / B / C / F)
- Status des quantenresistenten Schlüsselaustauschs
- TLS-Version und Zertifikatsalgorithmus
Vollständiger Bericht $49
- Alle Befunde mit Erklärung und Priorität
- Schritte zur Behebung für nginx, Apache, Caddy und Cloudflare
- Details zu Zertifikat und Handshake
- Zeitlicher Kontext: NIST-Standards und veröffentlichte Schätzungen zum Brechen von RSA
- Eine druckbare Fassung, auch als PDF speicherbar
Häufige Fragen
Was ist X25519MLKEM768?
Ein hybrider TLS-1.3-Schlüsselaustausch, der klassisches X25519 mit dem quantenresistenten ML-KEM (FIPS 203) verbindet. Chrome, Firefox und Edge handeln ihn heute standardmäßig aus. Er schützt Sitzungsschlüssel vor „Harvest now, decrypt later“.
Ist meine Website heute durch Quantencomputer gefährdet?
Noch kann kein Quantencomputer TLS brechen, aber heute aufgezeichneter Verkehr könnte in einigen Jahren entschlüsselt werden. Quantenresistenter Schlüsselaustausch zählt daher jetzt für Daten, die lange sensibel bleiben.
Wie aktiviere ich quantenresistentes TLS auf meinem Server?
Sie brauchen eine TLS-Bibliothek mit ML-KEM: OpenSSL 3.5+ für nginx und Apache, ein aktuelles Caddy oder Cloudflare vor Ihrer Website. Wir veröffentlichen Schritt-für-Schritt-Anleitungen.
Bedeutet Note A, dass meine Website vollständig quantensicher ist?
Nein. Wir messen nur den Schlüsselaustausch der öffentlichen TLS-Verbindung. Zertifikate sind überall noch klassisch, und wir prüfen weder Ihre Anwendung noch die Verbindung CDN–Ursprungsserver.
Was kostet es?
Prüfung und Zusammenfassung sind kostenlos. Der vollständige Bericht mit Behebungsschritten kostet einmalig 49 $. Tägliche Überwachung aller Domains ab 29 $/Monat.
Bis wann umstellen? Fristen von NIST, CNSA 2.0, EU und Großbritannien →