Integration von Post-Quanten Kryptografie in den E-Mail Client Thunderbird (Kurzbezeichnung: PQC@Thunderbird)

Das Projekt realisiert eine quantencomputerresistente Ende-zu-Ende-Verschlüsselung mit verschlüsselten und digital signierten E-Mails. Hierfür wird die Public-Key-Kryptografie der OpenPGP-Bestandteile des E-Mail-Clients Thunderbird um die Verschlüsselungs- und Signaturverfahren CRYSTALS-Kyber.CCAKEM und CRYSTALS-Dilithium aus der Post-Quanten-Kryptografie erweitert. Ein entsprechendes kryptografisches Design gemäß der Handlungsempfehlungen des BSI „Migration zu Post-Quanten-Kryptografie“ (siehe www.bsi.bund.de/PQ-Migration), insbesondere bezüglich Kryptoagilität und dem Einsatz hybrider Lösungen, ist zu berücksichtigen. Die Implementierungstätigkeiten werden dabei von den entsprechenden Standardisierungsaktivitäten begleitet. Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.