Presse und Daten

Quantum Aether misst jede Woche, wie viele Websites, Banken und Behörden ihre HTTPS-Verbindungen bereits mit Post-Quanten-Schlüsselaustausch schützen. Zahlen, Grafiken und Daten auf dieser Seite sind mit Quellenangabe frei nutzbar.

Aktuelle Zahlen (November 2026)

61.2 % der 1.000 meistbesuchten Websites handeln hybriden Post-Quanten-Schlüsselaustausch (X25519MLKEM768) aus, +1.9 Prozentpunkte gegenüber der Vorwoche.
Unter den Top 10.000 liegt der Anteil bei 60.6 % (4,393 von 7,254 gemessenen Websites).
23 von 84 europäischen Banken und Zentralbanken außerhalb der DACH-Region nutzen weiterhin nur klassischen Schlüsselaustausch (27.4 %).
In der DACH-Region sind 5 von 17 gemessenen Banken und Zentralbanken rein klassisch.
Das Hosting entscheidet mehr als die Größe: Im EC2-Netz von Amazon (AS14618) sind nur 6.5 % der Websites Post-Quanten-fähig, gegenüber 60.4 % in AS16509, wo CloudFront und die AWS Load Balancer liegen.
21 Websites sind diese Woche auf Post-Quanten-Schlüsselaustausch umgestiegen, darunter inmobi.com, cnbc.com, airbnb.com, latimes.com; 2 sind zurückgefallen.

Vollständigen Bericht lesen →

Grafiken und Daten

Warum das wichtig ist

Heute aufgezeichneter verschlüsselter Verkehr kann entschlüsselt werden, sobald große Quantencomputer existieren („harvest now, decrypt later“). Der hybride Schlüsselaustausch X25519MLKEM768 kombiniert ein klassisches Verfahren mit ML-KEM, 2024 von NIST in FIPS 203 standardisiert, und schließt diese Lücke für neue Verbindungen. Chrome und Firefox bieten ihn bereits an; ob eine Verbindung geschützt ist, entscheidet der Server der Website.

Methodik

Jede Woche verbinden wir uns mit Port 443 jeder Website der Tranco-Top-10.000 und jedes Hosts der Beobachtungslisten (Banken, Zentralbanken, Behörden, Großunternehmen), über die erste öffentliche IPv4-Adresse von einem einzigen Server aus. Wir bieten wie aktuelle Browser die hybride Gruppe X25519MLKEM768 neben klassischen Gruppen an und erfassen, welche der Server wählt. Eine Website gilt als Post-Quanten-fähig, wenn sie X25519MLKEM768 aushandelt. Nicht antwortende Websites und solche, bei denen eine Firewall die Auswahl verdeckte, sind aus den Anteilen ausgeschlossen. Pornografische und Glücksspiel-Websites sind ausgeschlossen und werden nicht gescannt; die nächstplatzierten Websites rücken in die Wochenstichprobe nach, „Top 1.000“ und „Top 10.000“ meinen also die Websites dieser Tranco-Ränge ohne sie. Gemessen wird nur der Schlüsselaustausch einer öffentlichen Verbindung: keine Zertifikate, internen Verbindungen oder der Origin hinter einem CDN.

Nutzungsbedingungen

Alle Zahlen, Grafiken und Daten stehen unter CC BY 4.0. Bitte „Quantum Aether“ nennen und auf den Bericht verlinken. Zahlen eines veröffentlichten Monatsberichts ändern sich danach nicht; Live-Zahlen stehen im Adoption-Tracker.

Kontakt

Fragen zu Daten oder Methodik: Kontaktdaten im Impressum