Definition. Module-Lattice-Based Digital Signature Algorithm — der von NIST in FIPS 204 standardisierte Post-Quantum-Signaturalgorithmus. Basiert auf dem CRYSTALS-Dilithium-Verfahren und nutzt mathematische Probleme aus dem Bereich der Gitterkryptografie (Module Learning With Errors). ML-DSA ersetzt klassische Signaturverfahren wie ECDSA dort, wo langfristige Signaturintegrität gegen Quantencomputer erforderlich ist.

Warum relevant. RFC 9964 standardisiert ML-DSA für JOSE und COSE — also für JWT, JWS und damit für alle modernen API-Authentifizierungsflows. Identity Provider wie Keycloak werden ML-DSA-Unterstützung einführen. Wer Plattformen mit langer Token-Lebensdauer oder regulatorischen Anforderungen betreibt, sollte ML-DSA heute als Migrations-Ziel einplanen.

Verwandt.ML-KEM, Post-Quanten-Kryptografie, Krypto-Agilität, Gitterbasierte Kryptografie