Quantencomputer bedrohen Verschlüsselung: Dringender Wechsel zu neuen Standards nötig

Neue Berichte von Bloomberg und The Wall Street Journal verdeutlichen diese Woche die grundlegende Spannung der Quanteninformatik: Dieselbe Technologie, die bahnbrechende Fortschritte bei der Wirkstoffentwicklung, der Materialwissenschaft und der künstlichen Intelligenz verspricht, könnte das kryptografische Fundament zerstören, das die globale Kommunikation schützt. Die Doppelnatur dieses Forschungsfeldes, wissenschaftlich faszinierend und sicherheitstechnisch besorgniserregend, zwingt Regierungen und Unternehmen dazu, die Vorbereitungen auf eine Post-Quanten-Welt zu beschleunigen.bloomberg+1

Das Verschlüsselungsproblem

Quantencomputer nutzen die Physik subatomarer Teilchen, um bestimmte mathematische Probleme exponentiell schneller zu lösen als klassische Rechner. Die Bedrohung für die Cybersicherheit konzentriert sich auf Shors Algorithmus, der es einem ausreichend leistungsfähigen Quantencomputer ermöglichen würde, RSA- und Elliptische-Kurven-Kryptografie, das Rückgrat der Internetverschlüsselung, in Minuten statt in Jahrtausenden zu knacken. Google Alphabet Inc. ↘ 0.29% hat davor gewarnt, dass Quantenmaschinen bereits 2029 in der Lage sein könnten, einige verschlüsselte Systeme zu knacken, ein Zeitplan, der deutlich knapper ist als von vielen Sicherheitsexperten erwartet.cnn+2

Zusätzlich verschärft wird die Dringlichkeit durch die Strategie "Jetzt sammeln, später entschlüsseln", bei der Angreifer heute verschlüsselte Daten aufzeichnen, um sie zu entschlüsseln, sobald die Quantenhardware ausgereift ist. Daten mit langer Vertraulichkeitsdauer, wie diplomatische Depeschen, Gesundheitsdaten oder Militärkommunikation, sind durch diesen Ansatz bereits gefährdet, obwohl es noch keinen kryptografisch relevanten Quantencomputer gibt.postquantum.wiki

Das Rennen um quantensichere Standards

Das National Institute of Standards and Technology hat die globale Antwort angeführt. Das NIST hat seine ersten drei Post-Quanten-Kryptografiestandards, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA), im August 2024 fertiggestellt und fordert Systemadministratoren auf, unverzüglich mit der Migration zu beginnen. Ein Entwurf für einen Übergangsfahrplan, NIST IR 8547, schlägt vor, klassische 112-Bit-Schlüsselabtausch-Verfahren nach 2030 schrittweise einzustellen und alle quantenanfälligen Algorithmen nach 2035 zu verbieten. Dies entspricht der Frist des National Security Memorandum 10 für US-Bundesbehörden.NIST+3

Im Juli 2026 erschütterte eine weitere Entwicklung die Fachwelt: Anthropic gab bekannt, mithilfe eines KI-Modells eine Schwachstelle in HAWK gefunden zu haben, einem Kandidatenalgorithmus für digitale Signaturen unter NIST-Evaluierung. Die Entwickler von HAWK zogen den Algorithmus aus dem Verfahren zurück, während das NIST betonte, dass die bereits fertiggestellten Standards nicht betroffen seien.NIST

Wie es weitergeht

Wie der Bericht von Bloomberg detailliert ausführt, befindet sich die Quantenindustrie selbst noch in einer frühen, unsicheren Phase: Maschinen müssen auf Temperaturen kälter als das Weltall heruntergekühlt werden, und fehlertolerante Systeme, die Shors Algorithmus im großen Maßstab ausführen können, existieren noch nicht. Doch die Berichterstattung beider Medien in dieser Woche bekräftigt den Konsens unter Sicherheitsexperten: Es muss jetzt gehandelt werden, nicht erst, wenn die Bedrohung Realität wird. Allein die US-Bundesbehörden werden voraussichtlich mehr als 7 Milliarden Dollar für den Übergang zur Post-Quanten-Kryptografie ausgeben, und auch Unternehmen der Privatwirtschaft stehen unter zunehmendem Druck, ihre kryptografischen Bestände zu inventarisieren und die Migrationsplanung einzuleiten, bevor sich das Zeitfenster schließt.securityweek+1