Post-Quanten-TLS: Wochen-Tracker
Jeden Montag prüfen wir die 10.000 größten Domains der Tranco-Liste sowie Beobachtungslisten für Deutschland, Österreich und die Schweiz erneut, einmal im Monat die 100.000 größten. Woche 2026-W45 (ab 2026-11-02): 427 der 715 erreichbaren Top-1.000-Websites (59.7 %) vereinbaren den hybriden Schlüsselaustausch X25519MLKEM768.
Top-Websites mit Post-Quanten-Schlüsselaustausch
59.7%
Top-10.000-Websites mit Post-Quanten-Schlüsselaustausch
60.5%
4778 von 7902 aktiviert
Dies ist die erste erfasste Woche (die veröffentlichte Studie). Der erste Wochenvergleich erscheint nach dem nächsten Montagsscan.
Wöchentlicher Anteil der Top-Websites mit Post-Quanten-Schlüsselaustausch
Hoster und CDNs
Anteil der Websites mit X25519MLKEM768 nach dem Netz, das sie ausliefert (7949 antwortende Websites, 2026-W45). Hinter einem CDN ist das die CDN-Kante. Netze mit weniger als 20 Websites werden nicht gezeigt.
| Netz | Websites | Aktiviert | % aktiviert |
|---|---|---|---|
| Cloudflare, Inc. AS13335 | 2223 | 2162 | 97.3% |
| Amazon.com, Inc. AS16509 | 1401 | 844 | 60.2% |
| Fastly, Inc. AS54113 | 326 | 268 | 82.2% |
| Google LLC AS396982 | 264 | 222 | 84.1% |
| Amazon.com, Inc. AS14618 | 263 | 19 | 7.2% |
| Akamai International B.V. AS20940 | 219 | 217 | 99.1% |
| Google LLC AS15169 | 211 | 202 | 95.7% |
| Akamai Technologies, Inc. AS16625 | 168 | 155 | 92.3% |
| Microsoft Corporation AS8075 | 146 | 53 | 36.3% |
| Cloudflare London, LLC AS209242 | 118 | 118 | 100.0% |
| Automattic, Inc AS2635 | 82 | 19 | 23.2% |
| OVH SAS AS16276 | 76 | 28 | 36.8% |
| Hetzner Online GmbH AS24940 | 65 | 15 | 23.1% |
| Incapsula Inc AS19551 | 58 | 58 | 100.0% |
| Alibaba (US) Technology Co., Ltd. AS45102 | 52 | 5 | 9.6% |
| DataWeb Global Group B.V. AS39572 | 45 | 11 | 24.4% |
| HLL LLC AS51115 | 44 | 0 | 0.0% |
| Hangzhou Alibaba Advertising Co.,Ltd. AS37963 | 35 | 0 | 0.0% |
| DDOS-GUARD LTD AS57724 | 31 | 0 | 0.0% |
| DigitalOcean, LLC AS14061 | 24 | 5 | 20.8% |
| Datacamp Limited AS60068 | 23 | 21 | 91.3% |
| Oracle Corporation AS31898 | 21 | 1 | 4.8% |
| JSC Selectel AS50340 | 20 | 5 | 25.0% |
Beobachtungslisten: Deutschland, Österreich, Schweiz
Hostnamen so, wie Besucher sie aufrufen. Jede Liste wird jeden Montag geprüft.
Behörden (Deutschland, Österreich, Schweiz)
9 von 10 aktiviert
| Hostname | Status | Note | Gruppe |
|---|---|---|---|
| www.admin.ch | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bsi.bund.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bund.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bundeskanzleramt.gv.at | Aktiviert seit 2026-W45 | A | SecP256r1MLKEM768 |
| www.bundesregierung.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bundestag.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.ch.ch | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.oesterreich.gv.at | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.parlament.ch | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.parlament.gv.at | Noch nicht aktiviert | B | x25519 |
Banken und Zentralbanken (DACH)
11 von 17 aktiviert · 1 unklar (nicht gezählt)
| Hostname | Status | Note | Gruppe |
|---|---|---|---|
| n26.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bankaustria.at | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bundesbank.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.deutsche-bank.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.dkb.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.erstegroup.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.ing.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.oenb.at | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.raiffeisen.ch | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.sparkasse.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.ubs.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bawag.at | Noch nicht aktiviert | B | x25519 |
| www.comdirect.de | Noch nicht aktiviert | B | x25519 |
| www.postfinance.ch | Noch nicht aktiviert | B | secp384r1 |
| www.raiffeisen.at | Noch nicht aktiviert | B | x25519 |
| www.snb.ch | Noch nicht aktiviert | B | secp256r1 |
| www.zkb.ch | Noch nicht aktiviert | B | x25519 |
| www.commerzbank.de | Unklar, wird erneut geprüft |
Große Unternehmen (DACH)
18 von 20 aktiviert
| Hostname | Status | Note | Gruppe |
|---|---|---|---|
| www.abb.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.adidas.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.allianz.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.basf.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bayer.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.bmw.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.dhl.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.lufthansa.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.mercedes-benz.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.nestle.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.novartis.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.omv.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.redbull.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.roche.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.sap.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.siemens.com | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.telekom.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.volkswagen.de | Aktiviert seit 2026-W45 | A | X25519MLKEM768 |
| www.a1.net | Noch nicht aktiviert | B | x25519 |
| www.swisscom.ch | Noch nicht aktiviert | B | x25519 |
Rangliste nach Ländern →
Prüfen Sie Ihre Website jetzt kostenlos
Methodik und Grenzen
Für jeden Hostnamen bauen wir von einem einzigen Server aus zwei Verbindungen zu Port 443 auf: eine mit X25519MLKEM768 und X25519 wie Chrome und eine gewöhnliche TLS-Verbindung zum Lesen des Zertifikats. Sonst wird nichts gesendet und nichts versucht. Die Ergebnisse stammen von einem Messpunkt zum Zeitpunkt der Prüfung; hinter einem CDN sehen wir die Verbindung Besucher–CDN, nicht CDN–Ursprungsserver. „Noch nicht aktiviert“ beschreibt nur den Schlüsselaustausch und ist kein Urteil über die Sicherheit der Website insgesamt.
Fehler entdeckt, oder soll ein Hostname aufgenommen bzw. entfernt werden? Kontakt über das Impressum. Wie wir prüfen und wie Sie sich ausnehmen lassen →
Offene Daten (CC BY 4.0): JSON · CSV · Wie viele der 1.000 größten Websites sind bereit für Post-Quanten-TLS?