# ML-KEM / Kyber Schlüsselpaar- & Kapselungstester Erzeugt ML-KEM-512/768/1024-Schlüsselpaare (FIPS 203 / CRYSTALS-Kyber), kapselt ein zufälliges Shared Secret mit dem öffentlichen Schlüssel, entkapselt es mit dem privaten Schlüssel und prüft die Übereinstimmung — inklusive Live-Abgleich der exakten Größen aller drei Parametersätze. > Kanonische Seite: https://elysiatools.com/de/tools/ml-kem-kyber-keypair-and-encapsulation-tester - **Kategorie:** Security - **Schlagwörter:** ml-kem, kyber, post-quanten, kem-kapselung, fips 203, shared secret ## Überblick Der ML-KEM / Kyber Schlüsselpaar- & Kapselungstester erzeugt post-quantensichere Schlüsselpaare nach dem FIPS-203-Standard (CRYSTALS-Kyber) für die Sicherheitsstufen 512, 768 und 1024. Das Tool führt den gesamten Lebenszyklus aus Schlüsselerzeugung, Kapselung eines Shared Secrets und anschließender Entkapselung durch, prüft die Übereinstimmung der kryptografischen Geheimnisse und visualisiert die exakten Byte-Größen aller Schlüssel und Ciphertexte. ## Eingaben - **Parametersatz** (select) - **Ausgabeformat** (select) - **Deterministischer Seed (hex, optional)** (text): e.g. 9d61b19deffd5a60ba844af492ec2cc4 — any even-length hex string - **Decapsulation-Key anzeigen** (checkbox) ## Wann verwenden - Wenn Sie Post-Quanten-Schlüsselaustauschmechanismen (ML-KEM / FIPS 203) testen oder validieren müssen. - Wenn Sie eigene KEM-Implementierungen mittels deterministischer Seeds auf Interoperabilität und Byte-Genauigkeit prüfen wollen. - Wenn Sie Wire-Sizes und Paket-Overheads (Ciphertext- und Public-Key-Längen) für Netzwerkprotokolle vergleichen möchten. ## Funktionsweise - Wählen Sie die Sicherheitsstufe (ML-KEM-512, ML-KEM-768, ML-KEM-1024 oder alle drei) sowie das gewünschte Ausgabeformat (Hex, Base64 oder beides). - Geben Sie optional einen hexadezimalen Seed ein, um reproduzierbare Testvektoren zu generieren, oder lassen Sie das Feld für zufällige Schlüssel leer. - Das Tool generiert das Schlüsselpaar, kapselt ein Shared Secret in einen Ciphertext und entkapselt diesen mit dem privaten Schlüssel. - Sie erhalten das Prüfergebnis über die Gleichheit beider Shared Secrets zusammen mit den exportierten Schlüsseln und einer Übersicht der exakten FIPS-203-Bytegrößen. ## Anwendungsfälle - Entwicklung und Debugging von Post-Quanten-Verschlüsselungsmodulen in Bibliotheken und Protokollen. - Erstellung reproduzierbarer Testvektoren für CI/CD-Pipelines und Konformitätsprüfungen. - Protokolldesign und Bandbreitenkalkulation für TLS- oder VPN-Verbindungen unter Verwendung von Post-Quanten-KEMs. ## Häufig gestellte Fragen ### Was ist der Unterschied zwischen den Parametersätzen 512, 768 und 1024? Sie entsprechen den NIST-Sicherheitsstufen 1 (AES-128-Äquivalent), 3 (AES-192) und 5 (AES-256) und unterscheiden sich in Sicherheit sowie Schlüssel- und Ciphertext-Größe. ### Wozu dient der optionale deterministische Hex-Seed? Ein Seed ermöglicht reproduzierbare Testläufe, bei denen stets dieselben Schlüsselpaare, Ciphertexte und Shared Secrets erzeugt werden. ### Warum wird der Decapsulation-Key standardmäßig ausgeblendet? Aus Sicherheits- und Übersichtlichkeitssicht bleibt der private Entkapselungsschlüssel verborgen, kann aber per Checkbox eingeblendet werden. ### Welche Größen haben Public Key und Ciphertext bei ML-KEM-768? Bei ML-KEM-768 beträgt der öffentliche Kapselungsschlüssel exakt 1184 Byte und der Ciphertext 1088 Byte, während das Shared Secret 32 Byte lang ist. ### Entspricht die Implementierung dem finalen FIPS-203-Standard? Ja, die Berechnungen und Strukturgrößen basieren auf dem offiziellen NIST-Standard FIPS 203 (Module-Lattice-Based Key-Encapsulation Mechanism). ## Ähnliche Tools - [.env Secret-Rotationsplaner](https://elysiatools.com/de/tools/env-file-secret-rotation-planner): .env-Datei einfügen und einen gestuften Secret-Rotationsplan erhalten. Erkennt Datenbank-URLs, API-Schlüssel, Auth-Tokens, Private Keys, Cloud-Credentials, Payment-Keys und Verschlüsselungs-Secrets, bewertet jedes nach Exposition und Alter und plant es in eine 4-Wochen-Timeline mit Dual-Key-Checkliste und einem generierten .env.example. Optionale Datum der letzten Rotation und konfigurierbarer Rhythmus (30/90/180/365 Tage) steuern den Compliance-Score. - [Security-Header-Prüfer](https://elysiatools.com/de/tools/security-headers-checker): Prüft HTTP-Antwort-Header auf Sicherheits-Compliance — analysiert die von Ihnen eingefügten Roh-Header (ohne Netzwerk) und bewertet sie gegen das OWASP-Secure-Header-Set mit Wertebenen-Prüfungen: HSTS max-age, CSP unsafe-inline/eval, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP u. a. Liefert eine Note (A+ bis F) sowie pro-Header-Befunde mit kopierfertigen Empfehlungen. - [PKCE Code Verifier & Challenge Generator](https://elysiatools.com/de/tools/pkce-code-verifier-generator): Erzeugt, validiert und verifiziert OAuth2-/OIDC-PKCE (RFC 7636) Code-Verifier-/Challenge-Paare. Drei Modi: (1) ein frisches Paar aus kryptografisch sicheren Zufallsbytes (256/384/512/768 Bit) erzeugen, (2) einen eigenen Verifier gegen den RFC prüfen — Länge (43–128), Zeichensatz \[A-Za-z0-9-._~\] und ≥256 Bit Entropie, und (3) ein Paar verifizieren durch Neuberechnung von BASE64URL(SHA256(verifier)). Optional werden die vollständige Autorisierungs-URL und der Token-Austausch-Body gebaut. Ergänzt den generischen Nonce-Generator (der nur das Paar ausgibt) um RFC-Konformitäts-Audit und Paar-Verifikation. - [KI-Domain-Namen-Generator](https://elysiatools.com/de/tools/ai-domain-name-idea-generator): Gib Marken-Schlüsselwörter ein — die KI erzeugt bis zu 10 Domain-Ideen und filtert bereits vergebene per DNS + RDAP heraus. Für Gründer und Entwickler. - [RSA-Schlüsselpaar-Generator](https://elysiatools.com/de/tools/rsa-key-generator): Erzeugt ein passendes RSA-Schlüsselpaar (öffentlich/privat) über Nodes crypto.generateKeyPairSync() im PEM-Format. Unterstützt 2048/3072/4096 Bit, PKCS#8 (empfohlen) oder PKCS#1 sowie Verschlüsselung des privaten Schlüssels mit Passphrase. Schlüssel werden lokal erzeugt. - [Shamir Secret Sharing](https://elysiatools.com/de/tools/shamir-secret-sharing): Teilt ein Geheimnis in n Shares, von denen k (der Schwellenwert) zur Rekonstruktion genügen — Shamirs k-aus-n-Schema über GF(256). Reine lokale Kryptografie (crypto.randomBytes für Koeffizienten), kein Netz. Teilen Sie Passwort/Schlüssel/Phrase unter mehrere Personen und stellen Sie es mit k Shares wieder her. Nur Vertraulichkeit, keine Authentizität. - [BIP39-Mnemonik-Generator](https://elysiatools.com/de/tools/mnemonic-bip39-generator): Erzeugt oder prueft BIP39-Phrasen mit 12 bis 24 Woertern samt Entropie und PBKDF2-HMAC-SHA512-Seed - [AGEX-Schluesselpaar-Generator](https://elysiatools.com/de/tools/agex-keypair-generator): Erzeugt ein Ed25519-Schluesselpaar zum Signieren und Pruefen von AGEX-Bundles ## Beispiele - [Web Python Bildverarbeitung Beispiele](https://elysiatools.com/de/samples/web-image-processing-python): Web Python Bildverarbeitungsbeispiele mit PIL/Pillow einschließlich Lesen, Speichern, Skalieren und Formatkonvertierung - [Android Java Bildverarbeitungsbeispiele](https://elysiatools.com/de/samples/android-image-processing-java): Android Java Bildverarbeitungsbeispiele einschließlich Lesen/Schreiben, Skalierung und Formatkonvertierung - [Android Kotlin Bildverarbeitungsbeispiele](https://elysiatools.com/de/samples/android-image-processing-kotlin): Android Kotlin Bildverarbeitungsbeispiele einschließlich Lesen/Schreiben, Skalierung und Formatkonvertierung - [Web Rust Bildverarbeitungsbeispiele](https://elysiatools.com/de/samples/web-image-processing-rust): Web Rust Bildverarbeitungsbeispiele einschließlich Lesen/Schreiben, Skalierung und Formatkonvertierung ## Verwandte Inhalte - [Tools fur Authentifizierung, Passwort- und Token-Sicherheit](https://elysiatools.com/de/hubs/auth-token-security): Erzeugen und prufen Sie Passworter, analysieren Sie JWTs, vergleichen Sie Passwort-Hash-Workflows und uberprufen Sie grundlegende Auth-Sicherheitschecks in einem Hub. - [Tools fuer Dokumentverschluesselung, Schwärzung und Feldsicherheit](https://elysiatools.com/de/hubs/document-field-security-workflows): Vergleichen Sie PDF-Passwortschutz, Rechtekontrolle, Konvertierung verschluesselter PDFs, CSV/XLSX-Feldverschluesselung und Dokumentenschwaerzung in einem Sicherheits-Hub. - [Tools fur Audio-Encoding und Formatkonvertierung](https://elysiatools.com/de/hubs/audio-convert): Vergleiche Audioformat-Konvertierung, Bitratenanderungen, Abtastraten-Konvertierung, Codec-Wechsel und Export-Tools in einem Hub. - [Tools fur Bildformat-Konvertierung und animierten Export](https://elysiatools.com/de/hubs/image-convert): Vergleiche Bildkonverter fur JPG, PNG, GIF, AVIF, WebP, TIFF, ICO, base64 und animationsgeeignete Exporte in einem Hub.