Monatsbericht · · 2026-W46
Stand von Post-Quanten-TLS: November 2026
Wichtigste Ergebnisse
- 61.2 % der 1.000 meistbesuchten Websites handeln hybriden Post-Quanten-Schlüsselaustausch (X25519MLKEM768) aus, +1.9 Prozentpunkte gegenüber der Vorwoche.
- Unter den Top 10.000 liegt der Anteil bei 60.6 % (4,393 von 7,254 gemessenen Websites).
- 23 von 84 europäischen Banken und Zentralbanken außerhalb der DACH-Region nutzen weiterhin nur klassischen Schlüsselaustausch (27.4 %).
- In der DACH-Region sind 5 von 17 gemessenen Banken und Zentralbanken rein klassisch.
- Das Hosting entscheidet mehr als die Größe: Im EC2-Netz von Amazon (AS14618) sind nur 6.5 % der Websites Post-Quanten-fähig, gegenüber 60.4 % in AS16509, wo CloudFront und die AWS Load Balancer liegen.
- 21 Websites sind diese Woche auf Post-Quanten-Schlüsselaustausch umgestiegen, darunter inmobi.com, cnbc.com, airbnb.com, latimes.com; 2 sind zurückgefallen.
Grafiken
Nach Gruppe
| Gruppe | Gemessen | Post-Quanten |
|---|---|---|
| Top 1.000 Websites (Tranco) | 689 | 61.2% |
| Top 10.000 Websites (Tranco) | 7254 | 60.6% |
| Behörden (Deutschland, Österreich, Schweiz) | 9 | 88.9% |
| Banken und Zentralbanken (DACH) | 17 | 70.6% |
| Große Unternehmen (DACH) | 20 | 90.0% |
| Banken und Zentralbanken (Europa, ohne DACH) | 84 | 72.6% |
Behörden (Deutschland, Österreich, Schweiz): 1 rein klassische Hosts
Banken und Zentralbanken (DACH): 5 rein klassische Hosts
www.bawag.at · www.comdirect.de · www.commerzbank.de · www.raiffeisen.at · www.zkb.ch
Große Unternehmen (DACH): 2 rein klassische Hosts
Banken und Zentralbanken (Europa, ohne DACH): 23 rein klassische Hosts
www.abnamro.nl · www.bancaditalia.it · www.bancobpm.it · www.bcl.lu · www.bde.es · www.belfius.be · www.boursobank.com · www.bper.it · www.cnb.cz · www.credit-agricole.fr · www.creditmutuel.fr · www.csas.cz · www.kb.cz · www.millenniumbcp.pt · www.mnb.hu · www.mps.it · www.op.fi · www.otpbank.hu · www.pekao.com.pl · www.pkobp.pl · www.santander.pl · www.spuerkeess.lu · www.suomenpankki.fi
Nach Hosting-Netz (mindestens 100 Websites)
| Netz | Websites | Post-Quanten |
|---|---|---|
| Cloudflare, Inc. (AS13335) | 2010 | 97.3% |
| Amazon.com, Inc. (AS16509) | 1464 | 60.4% |
| Fastly, Inc. (AS54113) | 343 | 82.8% |
| Google LLC (AS396982) | 266 | 84.2% |
| Amazon.com, Inc. (AS14618) | 263 | 6.5% |
| Akamai International B.V. (AS20940) | 241 | 98.8% |
| Google LLC (AS15169) | 232 | 98.7% |
| Akamai Technologies, Inc. (AS16625) | 182 | 92.3% |
| Microsoft Corporation (AS8075) | 144 | 41.0% |
| Cloudflare London, LLC (AS209242) | 121 | 100.0% |
Veränderungen dieser Woche
21 Websites sind auf Post-Quanten-Schlüsselaustausch umgestiegen; die zehn größten unter den Top 10.000:
inmobi.com #460 · cnbc.com #483 · airbnb.com #809 · latimes.com #916 · fidelity.com #1999 · administracionelectronica.gob.es #2160 · vervegroupinc.net #3486 · zoho.eu #4109 · mehrnews.com #6050 · kerala.gov.in #6183
Methodik
Jede Woche verbinden wir uns mit Port 443 jeder Website der Tranco-Top-10.000 und jedes Hosts der Beobachtungslisten (Banken, Zentralbanken, Behörden, Großunternehmen), über die erste öffentliche IPv4-Adresse von einem einzigen Server aus. Wir bieten wie aktuelle Browser die hybride Gruppe X25519MLKEM768 neben klassischen Gruppen an und erfassen, welche der Server wählt. Eine Website gilt als Post-Quanten-fähig, wenn sie X25519MLKEM768 aushandelt. Nicht antwortende Websites und solche, bei denen eine Firewall die Auswahl verdeckte, sind aus den Anteilen ausgeschlossen. Pornografische und Glücksspiel-Websites sind ausgeschlossen und werden nicht gescannt; die nächstplatzierten Websites rücken in die Wochenstichprobe nach, „Top 1.000“ und „Top 10.000“ meinen also die Websites dieser Tranco-Ränge ohne sie. Gemessen wird nur der Schlüsselaustausch einer öffentlichen Verbindung: keine Zertifikate, internen Verbindungen oder der Origin hinter einem CDN.
Zitierweise
Quantum Aether, "Stand von Post-Quanten-TLS: November 2026", 2026-11-10. https://ather-quantum.com/reports/2026-11 (CC BY 4.0)Berichtsdaten (JSON) · Vollständiger Wochendatensatz (CSV) · Presse und Daten · Tracker