# sichergenug.de – Krypto-Check orientiert an BSI TR-02102

> Kostenloser Online-Check, der von außen prüft, wie gut die Website, die Mailserver und die SSH-Zugänge einer Domain verschlüsselt sind – bewertet nach den Technischen Richtlinien des BSI (TR-02102-2, TR-02102-4, TR-03108) einschließlich Post-Quanten-Schutz (ML-KEM, FIPS 203). Optional: Prüfbericht als PDF und Krypto-Inventar (CycloneDX CBOM) zur Dokumentation für NIS-2 (§ 30 BSIG) und DORA (Art. 9).

## In einfachen Worten
- Jede Verbindung zu einer Website, jede E-Mail an ein Unternehmen und jede Fernwartung ist verschlüsselt – aber unterschiedlich gut. Veraltete Verfahren und fehlender Quanten-Schutz sind von außen nicht sichtbar.
- Das Schloss im Browser zeigt nur, dass verschlüsselt wird, nicht wie gut, und gilt nur für die Website – nicht für Mailserver, Fernzugänge oder vergessene Subdomains.
- Nutzung: Domain eingeben, Ergebnis als Ampel mit Erklärung; keine Installation, keine Anmeldung.

## Kerndaten
- Website: https://sichergenug.de/ (Direkt-Prüfung: `https://sichergenug.de/?scan=ihre-domain.de`)
- Privates Angebot – keine Stelle des BSI oder einer Behörde, keine Zertifizierung.
- Scanner-Quelladresse: `95.216.109.253`; Ausschluss einer Domain: https://sichergenug.de/opt-out/
- Support ausschließlich per E-Mail: support@sichergenug.de (vorher: https://sichergenug.de/support/)

## Leistungen
1. Kostenloser Kurzcheck: Hostnamen aus DNS und Certificate-Transparency (crt.sh), Prüfung der Standard-Ports 443, 25, 587, 22; drei Prüfungen pro Stunde und IP-Adresse.
2. Prüfbericht + CBOM (149 € Endpreis): PDF-Prüfbericht mit Management-Zusammenfassung, Krypto-Inventar als CSV und CycloneDX v1.6, bis zu 10 zusätzliche Ports.
3. Komplettpaket (249 € Endpreis): zusätzlich PDF/A-3b-Langzeitarchivformat (mit eingebettetem CBOM & CSV), automatische Erkennung weiterer Dienste auf gängigen Ports sowie bis zu 50 zusätzliche Wunsch-Ports (ohne Doppelprüfung), Vorlagen für Kryptografie-Richtlinie, Lieferanten-Fragebogen und Umstellungs-Checkliste als Word, LibreOffice und Markdown, Krypto-Inventar und Fragebogen als Excel- und LibreOffice-Tabelle (mit strukturiertem Datenblatt zum Import, z. B. in GRC-, CMDB- oder ERP-Systeme wie SAP), Beispielkonfigurationen für nginx, Apache, Caddy, Postfix, HAProxy und OpenSSH.
- Zahlung: sofort über Stripe oder – nur für Unternehmen – auf Rechnung mit 14 Tagen Zahlungsziel.

## Wichtige Seiten
- [Stichtagsmessung PQC & NIS-2 2026](https://sichergenug.de/studie-pqc-nis2-2026): Außenmessung von 180 ausgewählten (nicht repräsentativen) deutschen Organisationen aus 6 regulierten Sektoren (1019 Endpunkte) zu Post-Quanten-Kryptografie (ML-KEM), BSI TR-02102-2 und DANE/TLSA
- [Musterbericht](https://sichergenug.de/musterbericht): vollständiger Beispielbericht mit fiktiven Daten (PDF)
- [Methodik](https://sichergenug.de/methodik): Prüfumfang, Ablauf, Bewertungsregeln, Grenzen
- [Support & häufige Fragen](https://sichergenug.de/support/)
- [Über uns](https://sichergenug.de/ueber-uns/)
- [AGB](https://sichergenug.de/agb/) · [Datenschutz](https://sichergenug.de/datenschutzerklaerung/) · [Impressum](https://sichergenug.de/impressum/)

## Leitfäden
- [NIS-2 Kryptokonzept Vorlage](https://sichergenug.de/nis2-kryptografie-konzept-vorlage): Word-Vorlage und Leitfaden zum NIS-2 Kryptografie-Konzept nach § 30 Abs. 2 Nr. 8 BSIG: Prüferanforderungen, Schlüssellebenszyklus, Lieferkette, Haftung.
- [DORA Krypto-Inventar & CBOM](https://sichergenug.de/dora-kryptografie-inventar-cbom): DORA Art. 9 und RTS (DelVO 2024/1774): Kryptografie-Register für Finanzunternehmen – warum Excel-Listen scheitern und wie Sie ein CycloneDX-CBOM erstellen.
- [BSI TR-02102-2 TLS-Check](https://sichergenug.de/bsi-tr-02102-2-tls-check): Checkliste zu BSI TR-02102-2 (2026) und TR-02102-4: TLS 1.3, RSA ab 3000 Bit, Forward Secrecy, DANE auf Port 25 – und warum Subdomains im Audit durchfallen.
- [Post-Quanten-Migration (ML-KEM)](https://sichergenug.de/post-quanten-kryptografie-migration): Leitfaden zur Migration auf Post-Quanten-Kryptografie: Harvest Now, Decrypt Later, MTU-Fragmentierung und X25519MLKEM768 in Nginx, Apache, Caddy und OpenSSH.

## Optional
- [Vollständige Fassung mit allen FAQ-Antworten und Bewertungsregeln](https://sichergenug.de/llms-full.txt)
- [Ratgeber-Archiv](https://sichergenug.de/archiv)