Quantencomputer gelten lange als Zukunftsmusik – doch für die Cybersicherheit ist ihre Entwicklung schon heute relevant. Der Grund: Sobald ein ausreichend leistungsfähiger Quantencomputer existiert, lassen sich die mathematischen Grundlagen der heute üblichen Verschlüsselung brechen. Fachleute sprechen vom „Q-Day". Wann er kommt, ist offen – dass Unternehmen sich vorbereiten müssen, ist es nicht.
Warum Quantencomputer die Verschlüsselung bedrohen
Ein Großteil der digitalen Kommunikation stützt sich auf asymmetrische Kryptografie wie RSA oder Verfahren auf Basis elliptischer Kurven (ECC). Ihre Sicherheit beruht auf mathematischen Problemen, die klassische Computer praktisch nicht in vertretbarer Zeit lösen können. Ein Quantencomputer mit dem sogenannten Shor-Algorithmus könnte genau diese Probleme jedoch effizient lösen – und damit private Schlüssel aus öffentlichen ableiten. Symmetrische Verfahren wie AES sind weniger stark betroffen, aber auch hier empfiehlt sich eine Anpassung der Schlüssellängen.
Das eigentliche Problem: Harvest now, decrypt later
Man könnte meinen, das Thema habe Zeit, bis es die Hardware wirklich gibt. Ein Denkfehler. Angreifer verfolgen die Strategie „Harvest now, decrypt later": Sie fangen heute verschlüsselte Daten ab und speichern sie, um sie zu entschlüsseln, sobald die Technik verfügbar ist. Für Informationen mit langer Schutzdauer – Gesundheitsdaten, Verträge, geistiges Eigentum, Staatsgeheimnisse – ist das Risiko damit bereits real. Was heute abfließt, kann in einigen Jahren offenliegen.
Neue Standards sind da
Die gute Nachricht: Es gibt Antworten. Das US-Standardisierungsinstitut NIST hat 2024 die ersten Standards für Post-Quantum-Kryptografie (PQC) veröffentlicht – darunter ML-KEM (basierend auf CRYSTALS-Kyber) für den Schlüsselaustausch und ML-DSA (basierend auf CRYSTALS-Dilithium) für digitale Signaturen. Diese Verfahren beruhen auf mathematischen Problemen, die auch Quantencomputer nach heutigem Kenntnisstand nicht effizient lösen. Große Anbieter integrieren sie bereits in Browser, Messenger und Protokolle.
Krypto-Agilität als Ziel
Die Migration ist kein einfacher Schalter, den man umlegt. Viele Organisationen wissen gar nicht genau, wo überall welche Kryptografie im Einsatz ist – in Anwendungen, Geräten, Zertifikaten und bei Dienstleistern. Genau hier beginnt die Arbeit: mit einem Krypto-Inventar. Darauf aufbauend gilt es, Systeme so zu gestalten, dass sich Verfahren künftig leichter austauschen lassen – das Prinzip der Krypto-Agilität. Wer heute in austauschbare, gut dokumentierte Kryptografie investiert, ist nicht nur für den Quantenfall gerüstet, sondern für jede künftige Schwäche eines Verfahrens.
Ein pragmatischer Fahrplan
Der Weg zur Quantensicherheit muss nicht überfordern. Bewährt hat sich ein schrittweises Vorgehen: Zunächst ein Krypto-Inventar erstellen und besonders schützenswerte, langlebige Daten identifizieren. Anschließend mit Anbietern und Dienstleistern klären, wann sie PQC unterstützen, und die eigene Systemlandschaft auf Krypto-Agilität ausrichten. Für sehr sensible Verbindungen bietet sich ein hybrider Ansatz an, der klassische und quantensichere Verfahren kombiniert – so bleibt die Sicherheit auch dann erhalten, wenn eines der beiden Verfahren später Schwächen zeigt.
Warum sich früher Start lohnt
Migrationen dieser Größenordnung dauern in großen Organisationen Jahre. Wer erst reagiert, wenn leistungsfähige Quantencomputer real sind, ist zu spät – gerade wegen der langen Schutzdauer vieler Daten. Post-Quantum-Kryptografie ist damit kein reines IT-Thema, sondern eine strategische Vorsorge, die auf die Führungsebene gehört.