mbennett-labs/crypto-scannerCLI-Tool zum Scannen von Codebasen auf quantenverwundbare Kryptografie
Scannen Sie Ihre Codebasis auf quantumanfällige Kryptografie, bevor es zu spät ist.
Schnellstart • Warum Quantenbereitschaft? • Nutzung • Risikostufen • CI/CD • Über uns
Crypto Scanner ist ein CLI-Tool, das Ihre Codebasis auf kryptografische Algorithmen scannt und Risikobewertungen zur Quantenverwundbarkeit erstellt. Es analysiert Quellcode, Konfigurationsdateien und X.509-Zertifikate, um Kryptografie zu identifizieren, die von Quantencomputern gebrochen wird.
Entwickelt von Quantum Shield Labs – hilft Organisationen, sich auf die Post-Quanten-Ära vorzubereiten.
Kryptografisch relevante Quantencomputer (CRQCs), die in der Lage sind, RSA und ECC zu brechen, werden voraussichtlich bis 2033 entstehen. Das ist keine Science-Fiction – es ist ein Zeitplan, auf den sich große Regierungen und Unternehmen aktiv vorbereiten.
Angreifer sammeln bereits heute verschlüsselte Daten mit der Absicht, sie zu entschlüsseln, sobald Quantencomputer verfügbar sind. Wenn Ihre Daten einen langfristigen Wert haben (Gesundheitsakten, Finanzdaten, Geschäftsgeheimnisse, Regierungskommunikation), sind sie bereits jetzt gefährdet.
| Herausforderung | Realität |
|---|---|
| Migrationskomplexität | Große Codebasen benötigen 3-5+ Jahre für den Übergang |
| Tiefe der Lieferkette | Ihre Abhängigkeiten enthalten anfällige Kryptografie, die Sie nicht sehen |
| Compliance-Vorgaben | NIST-PQC-Standards (ML-KEM, ML-DSA) sind jetzt finalisiert |
| CNSA 2.0-Frist | NSA verlangt quantenresistente Algorithmen bis 2033 |
Shors Algorithmus kann auf einem ausreichend leistungsfähigen Quantencomputer effizient große ganze Zahlen faktorisieren und diskrete Logarithmen berechnen. Dies bricht:
Sie können nicht migrieren, was Sie nicht kennen. Crypto Scanner liefert das kryptografische Inventar, das der wesentliche erste Schritt in jedem Quantenbereitschaftsprogramm ist.
📘 Mehr erfahren: Lesen Sie das Quantum Shield Labs Playbook für umfassende Migrationsanleitungen.
Erhalten Sie Ihren ersten Quanten-Schwachstellenscan in unter 60 Sekunden:
# Install from PyPI
pip install crypto-scanner
# Scan your project
crypto-scanner scan .
# Generate an executive HTML report
crypto-scanner scan . --html --output quantum-risk-report.html
Das war's. Sie haben jetzt ein vollständiges kryptografisches Inventar Ihrer Codebasis.
pip install crypto-scanner
git clone https://github.com/mbennett-labs/crypto-scanner.git
cd crypto-scanner
pip install -e .
# Scan a directory (JSON output to stdout)
crypto-scanner scan <directory>
# Show supported file types and risk classifications
crypto-scanner info
# Display version
crypto-scanner --version
| Option | Kurzform | Beschreibung |
|---|---|---|
--html | HTML-Bericht statt JSON erstellen | |
--output | -o | Bericht in Datei speichern (statt stdout) |
--verbose | -v | Detaillierten Scan-Fortschritt anzeigen |
--exclude | -e | Zusätzliche Ausschlussmuster (wiederholbar) |
--version | -V | Version anzeigen und beenden |
# Scan with verbose output
crypto-scanner scan ./src --verbose
# Save JSON report to file
crypto-scanner scan . --output crypto-audit.json
# Generate branded HTML report for stakeholders
crypto-scanner scan . --html --output quantum-assessment.html
# Exclude specific directories
crypto-scanner scan . --exclude vendor --exclude legacy
# Exclude file patterns
crypto-scanner scan . --exclude "*.test.js" --exclude "*.spec.ts"
# Combine options
crypto-scanner scan ./backend -v --exclude node_modules -o report.json
Die folgenden werden automatisch ausgeschlossen, um das Scannen von Abhängigkeiten zu vermeiden:
.git, .svn, .hg # Version control
node_modules, vendor # Package dependencies
__pycache__, .pytest_cache, .mypy_cache
.venv, venv, env # Virtual environments
dist, build, out # Build outputs
.idea, .vscode # IDE directories
site-packages, third_party
Algorithmen, die durch Shors Algorithmus vollständig gebrochen werden:
| Algorithmus | Schlüssellängen | Quantenauswirkung | Empfohlene Maßnahme |
|---|---|---|---|
| RSA | Alle (1024-4096+) | Vollständig gebrochen | Migration zu ML-KEM + ML-DSA |
| ECDSA/ECC | Alle Kurven | Vollständig gebrochen | Migration zu ML-DSA |
| DH/ECDH | Alle | Schlüsselaustausch gebrochen | Migration zu ML-KEM |
| DSA | Alle | Vollständig gebrochen | Migration zu ML-DSA |
Algorithmen mit bekannten klassischen Schwachstellen:
| Algorithmus | Problem | Empfohlene Maßnahme |
|---|---|---|
| MD5 | Kollisionsangriffe, vollständig gebrochen | Ersetzen durch SHA-3 oder SHA-256 |
| SHA-1 | Kollisionsangriffe demonstriert | Ersetzen durch SHA-256+ |
| DES | 56-Bit-Schlüssel, trivial gebrochen | Ersetzen durch AES-256 |
| 3DES | Meet-in-the-middle-Angriffe | Ersetzen durch AES-256 |
| AES-128 | Grovers Algorithmus reduziert Sicherheit | Upgrade auf AES-256 |
Algorithmen, die derzeit sicher sind, aber überwacht werden sollten:
| Algorithmus | Status | Empfohlene Maßnahme |
|---|---|---|
| SHA-256 | Sicher, Grover reduziert auf 128 Bit | Migration zu SHA-3 planen |
| SHA-384 | Sicher | Entwicklungen beobachten |
| SHA-512 | Gute Quantenresistenz | Entwicklungen beobachten |
| TLS 1.2 | Sicher aber veraltet | TLS 1.3 bevorzugen |
Algorithmen, die ausreichenden Schutz bieten: