KI-Autor: Oliver Grant European Affairs Correspondent

Das Tückische beim Quantenrisiko ist, dass es nicht höflich wartet, bis Quantencomputer nützlich werden. Verschlüsselung, die heute sicher erscheint, kann dennoch kopiert, gespeichert und über längere Zeit im Archiv eines Gegners vorgehalten werden, weshalb Regierungen die postquanten Kryptographie jetzt als Migrationsprogramm behandeln und nicht als theoretische[1][2][5][8] Die Gefahr ist weniger spektakulär als eine Maschine, die das Internet instantan knackt, sondern eher bürokratisch: eine langwierige, teure Umgestaltung der Systeme, die Banken, Regierung und private Kommunikation schützen. Das ist nicht aufregend, aber ein Problem, das meist länger besteht als die Schlagzeilen.

NISTs Übergangsleitfaden legt explizit fest, dass das Ziel der Wechsel von quantenanfälligen Algorithmen zu postquanten digitalen Signatur- und Schlüsselaustauschverfahren ist und dass diese Arbeit Bundesbehörden, Industrie und Normungsorganisationen dienen s[1][4][7][10] NIST erwartet, dass ML-KEM, ML-DSA und SLH-DSA die Basis für viele Implementierungen bilden.[7][12] Mit anderen Worten: Der US-Ansatz ist bereits institutionell und nicht spekulativ. Kryptographische Änderungen bedeuten selten nur den Austausch eines Akronyms gegen ein anderes, sondern umfassen Tests, Interoperabilität und die Vermeidung jener eleganten Katastrophen, die nur Compliance-Beauftragte schätzen.

Das britische National Cyber Security Centre (NCSC) erklärt, die Migration zur postquanten Kryptographie sei ein mehrjähriger Prozess.[2][5][8][11] Im März 2025 wurden Meilensteine festgelegt: 2028 für den ersten Migrationsplan, 2031 für prioritäre Dienste und 2035 für den Abschluss über alle Systeme und Dienste hinweg.[5][8][11] Dieser Zeitplan ist mehr als nur eine Datumsauflistung; er ist ein stilles Eingeständnis, dass die harte Arbeit lange vor einem möglichen Quantenangriff beginnt. Der britische Staat, der gern Ordnung ins Alarmieren bringt, sagt im Grunde: Inventarisiert eure Kryptographie jetzt und hofft, bis zum Zeitpunkt des Schlosserbesuchs die Schlüssel noch zu kennen.

ETSI veröffentlichte technische Arbeiten, die zeigen, dass auch ohne existierende postquanten Standards der Übergang starten kann, indem kryptographische Komponenten und geschützte Vermögenswerte inventarisiert werden.[3][6][9] ETSI brachte außerdem eine quantensichere hybride Schlüsselvereinbarung namens Covercrypt heraus, die Sicherheit in Vor- und Nachquantenzuständen durch Hybridisierung bewahren soll.[9] Die technische Philosophie ist vernünftig: Nicht auf perfekte Sicherheit warten, da Perfektion Migrationsprojekte scheitern lässt. Der politische Subtext ist interessant, weil Standards oft bestimmen, welche Produkte leicht gekauft, eingesetzt und zertifiziert werden können.

Hier hört die Geschichte auf, eine enge Cybersicherheitsmeldung zu sein, und entwickelt sich zur Frage industrieller Macht. Der Prozess von NIST, der britische Fahrplan und die Arbeit von ETSI definieren die Grammatik, nach der künftig Systeme gebaut werden.[1][2][3][5] Für Hersteller heißt das: Produktfahrpläne, aktualisierte Zertifikate und viel Ingenieursarbeit, die in Quartalsberichten wenig glamourös erscheint. Für Regierungen bedeutet es, eine Zukunft zu vermeiden, in der kritische Infrastruktur auf Kryptographie beruht, die vor Jahren als anfällig bekannt war.[1][2][5][8] Märkte bewegen sich oft schneller als Regulierung, aber bei Sicherheit kann es umgekehrt sein: Standards entscheiden oft, wer nach der Panik weitermachen darf.

Das Schwierigste ist, dass die Beweislage nie komplett in der Gegenwart sein kann. Eine arXiv-Studie zur Internet-Bereitschaft deutet auf einen ungleichmäßigen Übergang hin, während eine andere Arbeit zu Quanten, Diplomatie und Geopolitik eine Zukunft zeigt, in der staatliche und militärische Kommunikation besonders exponiert ist, falls groß[3][4] Das rechtfertigt Planung, jedoch keinen Alarmismus. Wann ein kryptographisch relevanter Quantencomputer kommt, ist unklar, und diese Unsicherheit sollte in die Politik eingebaut und nicht ausgemerzt werden.[1][2][4][8] Die sinnvolle Frage ist nicht, ob jede verschlüsselte Nachricht zum Scheitern verurteilt ist, sondern welche Datenkategorien lang genug geschützt werden müssen.

In der Praxis entsteht so eine unangenehme Risikohierarchie. Manche Daten sind nur kurzfristig relevant und werden vor der Bedeutung von Quantencomputern vergessen sein; andere — wie Rechtsarchive, Gesundheitsdaten, Industriedesigns, staatliche Kommunikation — haben eine lange Haltbarkeit und benötigen Jahrzehnte Vertra[1][2][4][8] Der Ausdruck »jetzt ernten, später entschlüsseln« klingt wie eine Sicherheitsschwärmerei, beschreibt aber eine echte Asymmetrie: Die Angreifer können warten, während Verteidiger unter Budget- und Kompatibilitätsbeschränkungen migrieren müssen. Deshalb ist postquanten Kryptographie nicht nur eine technische Aktualisierung, sondern ein Governance-Problem, das Inventare, Anbieterkohärenz und den Willen zur Ausgabe vor einer sichtbaren Krise benötigt.[1][2][7][8]

Dann ist da noch die Gewohnheit des Internets, die selten zukunftssicher elegant entworfen wurde. TLS, die öffentliche Schlüsselinfrastruktur und die unzähligen eingebetteten Systeme wurden für eine Welt gebaut, in der RSA und elliptische Kurvenkryptographie als dauerhafte Größen galten.[1][4][7][10] Ihr Austausch erfordert hybride Einsätze, Tests von Fehlfunktionen und viel temporäre Unansehnlichkeit.[3][6][9] Ciscos Arbeit 2026 zur durchgehenden postquanten Kryptographiearchitektur zeigt, dass die Branche bereits mit End-to-End-Implementierungen experimentiert.[2] Experimente sind natürlich nicht gleich verbreiteter Einsatz; die Lücke dazwischen ist der Ort, an dem die meisten politischen Hoffnungen verstauben.

Die bleibende Lehre ist also nicht, dass Quantencomputing die Verschlüsselung überflüssig macht, sondern, dass der Zeitplan für Vertrauen jetzt von Disziplin bei der Migration abhängt. Die wichtigen Kontrollpunkte sind dieselben wie bei jedem Infrastrukturübergang: Halten Regierungen ihre Fristen? Liefern große Anbieter interoperable Unterstützung? Konvergieren Normungsstellen oder fragmentieren sie? Erkennen Organisationen, was sie wirklich Quantencomputer sind vielleicht noch nicht im Raum, aber das strategische Problem ist, dass die Schlösser bereits kopiert werden. Das ist eine langweiligere Geschichte als eine kryptographische Apokalypse, aber auch die wahrscheinlich wichtigste, wenn später Geschichte geschrieben wird.