Security der nächsten Generation WKN: A3CSAU ISIN: CA74767K1030 Forum: Aktien User: Support

Vor allem, wenn das stimmt, dass sie bei ihrer Zertifizierung keine Übergangsfrist bekommen und die alle aus dem Geschäft dann rausfallen dann wird es Mega ja

007: das sind alles fantastische Aussichten, auf die wir zusteuern. Bin echt gespannt.✅😀

Die „Historical List“-Falle: Viele etablierte Anbieter haben darauf spekuliert, dass das NIST die Frist für FIPS 140-2 noch einmal verschiebt. Das ist nicht passiert. Am 21. September 2026 werden schlagartig Hunderte alte Zertifikate für ungültig erklärt. Betroffene Firmen müssen komplett von vorn anfangen Wenn im Oktober 2026 ein US-Ministerium oder ein FedRAMP-Cloud-Anbieter neue Hardware einkaufen will, fallen die alten Marktführer weg, weil ihre FIPS 140-2-Zertifikate "historisch" sind.Anbieter wie Quantum eMotion, die sich bereits im formellen NIST-CMVP-Pipeline-Prozess befinden, können die Anträge dieser Kunden sofort rechtssicher bedienen. So und jetzt an alle die mit ihren anderen Firmen mit NIST gekommen sind, weil die ist dann ein Stück Dreck wert die Alte NIST :D

Ausserdem sollte man weiterhin bedenken, dass Das offizielle Auslaufen von FIPS 140-2 am 21. September 2026 erfolgt. Daher brechen die alten Firmen weg und wir Quantum eMotion nutzen Jmem Tek, um die dadurch entstehende Marktlücke sofort mit einem quantensicheren FIPS 140-3-Chip zu besetzen.

Die MIP reicht doch erstmal um Deals abzuschließen oder nicht? Und das dürfte dieses Jahr noch erfolgen wenn alles gut geht. Kann mir sonst nicht vorstellen wie Bellido drauf kommt zu sagen das man annähernd die goldene null möchte bis Ende 26.

Also die Partnerschaft mit Jmentek verkürzt die reine NIST Zertifieriung erheblich. Daher sage ich nicht umsonst Bellido ist ein Mastermind.

Hier mal eine reine Auflistung mit und ohne Jmentek von der Zeit: Phase im FIPS-ProzessStandard-Dauer (Eigenentwicklung)Dauer mit Jmem Tek (Vorvalidierte IP)Ersparnis1. Krypto-Entwicklung & Dokumentation3 bis 6 Monate0 Monate (bereits fertig)➔ 3–6 Monate gespart2. CAVP-Algorithmustests (Labor)2 bis 4 Monate0 Monate (bereits zertifiziert)➔ 2–4 Monate gespart3. CMVP-Nachbesserung (Coordination)6 bis 9 Monate1 bis 2 Monate (nur Gesamtsystem)➔ 5–7 Monate gespart4. Behörden-Warteschlange (NIST)12+ Monate (fixer Flaschenhals)12+ Monate (unveränderlich)➔ 0 Monate gespartGesamtdauer (bis zum Zertifikat)18 bis 30+ Monateca. 12 bis 14 Monate➔ 6 bis 12+ Monate schneller. Man muss hier rechtlich und strategisch zwischen dem MIP-Status (Verkauf erlaubt) und dem finalen NIST-Papierzertifikat (Behörden-Warteschlange) unterscheiden. Durch die Partnerschaft von Jmem Tek mit Quantum eMotion visieren sie genau diesen schnellen "Fast-Track"-Zeitrahmen von 3 bis 4 Monaten an. Ich bezog mit auf die MIP liste mit dem schnelleren Fast Track.

Ich glaube da liegt 00sieben7 richtig. So hatte ich es auch in Erinnerung.🤔

Nicht umsonst die Zusammenarbeit mit Jmem Tek

Traditioneller Prüfpfad: Ohne beschleunigte Verfahren oder vorgefertigte Krypto-Frameworks dauert eine vollständige FIPS 140-3-Validierung im Branchendurchschnitt 12 bis 24 Monate. Die reine Wartezeit in den NIST-Listen (von der Einreichung bis zum Zertifikat) liegt meist bei über 18 Monaten. Beschleunigter Pfad (3–4 Monate): Unternehmen können die Dauer drastisch verkürzen, wenn sie mit spezialisierten, akkreditierten Prüflaboren zusammenarbeiten oder auf bereits validierte Teilsysteme aufbauen, was hier der Fall zu sein scheint

Nein es gibt aus den beschleunigten Pfad den wir durch Tel durchziehen: Beschleunigter Pfad (3–4 Monate): Unternehmen können die Dauer drastisch verkürzen, wenn sie mit spezialisierten, akkreditierten Prüflaboren zusammenarbeiten oder auf bereits validierte Teilsysteme aufbauen, was hier der Fall zu sein scheint

Da hast du recht das dauert noch locker ein Jahr

lessismore nicht umsonst wurde Young in das Team geholt.

Aber: QeM hat die Validierung noch nicht…… Das ist der entscheidende Satz der heutigen Mitteilung: Submission begins the CMVP review process and does not itself constitute validation. Das bedeutet: NIST/CMVP muss das Paket jetzt erst prüfen. Es können Rückfragen, Änderungen oder weitere Nachweise erforderlich werden. Ausgang und Dauer sind nicht garantiert.

Der heutige Schritt bedeutet also: Die Technologie hat die externe Laborphase weit genug durchlaufen, dass Lightship das Paket tatsächlich in den offiziellen Produktionsprozess eingereicht hat. Das ist mehr als eine bloße Absichtserklärung. Warum ist SP 800-90B wichtig? SP 800-90B betrifft die Qualität und Sicherheit von Entropiequellen, also genau den Kern eines echten Zufallszahlengenerators. Bei QeM ist dieser Punkt besonders relevant, weil das Geschäftsmodell wesentlich auf der Erzeugung hochwertiger Quanten-Zufallszahlen basiert. NIST beschreibt den Entropie-Validierungsprozess als eigenständigen, technisch anspruchsvollen Prüfprozess. Nach erfolgreichem Review kann dafür ein Zertifikat ausgestellt werden.

Frage aus dem Kanada Forum und so verstehe ich es auch – was das ganze nicht schmälern soll: [...].Also, vorausgesetzt, NIST akzeptiert es, erhalten wir die NIST-SP-800-90B-Zertifizierung für die Entropiequelle – was besonders wichtig ist, da genau diese Technologie die Grundlage von QNC bildet. Danach gibt es noch eine weitere Stufe: Das vollständige kryptografische Modul muss getestet werden, da die Entropiequelle nur eine Komponente des Gesamtsystems ist. Wenn auch diese Tests erfolgreich verlaufen, wäre das letztendliche Ziel die FIPS-140-3-Zertifizierung. Kurz gesagt: Wir stehen unmittelbar vor der NIST-SP-800-90B-Zertifizierung. Bis zur FIPS-140-3-Zertifizierung wird es meiner Einschätzung nach allerdings noch einige Zeit dauern.[...]