Der stille Ablauf einer Uhr: Warum klassische Verschlüsselung auf Zeit spielt
Quantencomputer sind kein Science-Fiction-Thema mehr. Zwar sind die leistungsfähigen Systeme, die klassische Verschlüsselungsverfahren tatsächlich brechen könnten, noch nicht im Einsatz – doch der Zeitplan verdichtet sich. Sicherheitsbehörden, Forschungseinrichtungen und große Technologieunternehmen gehen davon aus, dass kryptographisch relevante Quantencomputer (CRQC) innerhalb dieses Jahrzehnts Realität werden könnten.
Das Problem: Verschlüsselte Daten, die heute abgefangen werden, können gespeichert und zu einem späteren Zeitpunkt mit Quantenrechnern entschlüsselt werden. Diese als „Harvest now, decrypt later" bekannte Strategie wird bereits aktiv eingesetzt. IT-Teams, die heute nicht handeln, riskieren also, dass sensible Informationen, die sie heute übertragen, morgen lesbar werden.
Was Post-Quantum-Kryptographie bedeutet
Post-Quantum-Kryptographie (PQC) bezeichnet Verschlüsselungsverfahren, die auch gegen Angriffe durch Quantencomputer widerstandsfähig sind. Sie basieren auf mathematischen Problemen, für die bislang kein effizienter Quantenalgorithmus bekannt ist – etwa gitterbasierte Probleme (Lattice-based Cryptography), Hash-basierte Signaturen oder Code-basierte Kryptographie.
Wichtig: PQC ist klassische Software-Kryptographie – sie erfordert keine Quantenhardware. Sie läuft auf herkömmlichen Prozessoren und kann in bestehende Protokolle wie TLS, SSH oder VPNs integriert werden.
Die NIST-Standards: Was jetzt offiziell gilt
Im August 2024 hat das US-amerikanische National Institute of Standards and Technology (NIST) die ersten offiziellen Post-Quantum-Kryptographiestandards veröffentlicht. Diese sind nun Referenzpunkt für Unternehmen und Behörden weltweit:
- CRYSTALS-Kyber (jetzt ML-KEM, FIPS 203): Schlüsselaustausch und Verschlüsselung auf Basis von Modul-Lattice-Problemen. Empfohlen für den Ersatz von RSA und elliptischen Kurven beim Schlüsselaustausch.
- CRYSTALS-Dilithium (jetzt ML-DSA, FIPS 204): Digitale Signaturen, ebenfalls Lattice-basiert. Gilt als primäre Empfehlung für Signaturanwendungen.
- SPHINCS+ (jetzt SLH-DSA, FIPS 205): Hash-basierte Signaturen – konservativer Ansatz mit gut verstandenen Sicherheitseigenschaften, aber größeren Schlüsseln.
Diese Standards sind nicht Theorie – sie werden bereits in ersten Produktivsystemen und Protokollentwürfen verwendet. TLS 1.3-Erweiterungen für hybride PQC-Handshakes befinden sich in der Standardisierung, und Google, Apple und Mozilla haben erste Implementierungen in ihren Browsern und Betriebssystemen integriert.
Welche Systeme besonders dringend betroffen sind
Nicht alle kryptographischen Anwendungen haben die gleiche Dringlichkeit. IT-Teams sollten zunächst die Szenarien priorisieren, bei denen Vertraulichkeit langfristig gilt:
- Langlebige Geheimnisse: Private Schlüssel, die heute für Zertifikate oder VPN-Verbindungen verwendet werden und noch Jahre gültig sein sollen.
- Gespeicherte verschlüsselte Daten: Backups, Datenbanken oder Archive mit langer Aufbewahrungspflicht.
- Kommunikation mit hoher Vertraulichkeitsstufe: Behördenverkehr, Gesundheitsdaten, Finanzinformationen.
- Code-Signing und Software-Lieferketten: Signaturen, die die Integrität von Software über Jahre hinweg belegen sollen.
Wie eine PQC-Migration praktisch aussieht
Eine vollständige Migration auf Post-Quantum-Kryptographie ist kein einmaliges Update, sondern ein mehrjähriger Prozess. Folgende Schritte sind empfehlenswert:
Schritt 1: Kryptographieinventar erstellen
Welche Systeme, Dienste und Protokolle verwenden aktuell kryptographische Verfahren? Wo werden RSA- oder EC-Schlüssel eingesetzt? Ein vollständiges Inventar ist Grundvoraussetzung für jede Migrationsstrategie.
Schritt 2: Hybride Übergangslösung
Viele Organisationen setzen zunächst auf hybride Verfahren, die klassische und Post-Quantum-Algorithmen kombinieren. So bleibt die Kompatibilität erhalten, während der Quantenschutz bereits aktiv ist.
Schritt 3: Priorisierung nach Risikolage
Nicht alles muss sofort migriert werden. Systeme mit langlebigen Geheimnissen oder hoher Vertraulichkeitsanforderung zuerst – der Rest kann in regulären Update-Zyklen folgen.
Schritt 4: Testumgebungen und Protokolltests
PQC-Algorithmen haben andere Performance-Eigenschaften als klassische Verfahren – größere Schlüssel, andere Handshake-Zeiten. Tests in isolierten Umgebungen sind wichtig, bevor produktive Systeme umgestellt werden.
Was IT-Teams jetzt konkret tun können
Auch ohne vollständige Migration gibt es sofortige Maßnahmen:
- Crypto-Agility einplanen: Systeme so gestalten, dass Algorithmen austauschbar sind, ohne grundlegende Architekturänderungen.
- Abhängigkeiten klären: Welche Bibliotheken und Plattformen unterstützen bereits PQC? OpenSSL 3.x, BoringSSL und liboqs sind wichtige Referenzpunkte.
- Zertifikatslaufzeiten kritisch prüfen: Zertifikate mit Ablaufdaten nach 2030 sollten auf dem Radar stehen.
- Lieferanten und Partner befragen: Welche Roadmap haben Software-Hersteller und Cloud-Anbieter für PQC-Unterstützung?
Fazit
Post-Quantum-Kryptographie ist keine abstrakte Zukunftsplanung – sie ist eine konkrete Sicherheitsaufgabe, die jetzt beginnen muss. Die NIST-Standards liegen vor, erste Implementierungen sind verfügbar, und der Zeitdruck durch „Harvest now, decrypt later" ist real. IT-Sicherheitsteams, die heute mit dem Kryptographieinventar beginnen und Crypto-Agility als Designprinzip verankern, werden die Migration deutlich einfacher gestalten können als diejenigen, die warten.
Bildquelle: Foto via Picsum Photos (picsum.photos) – illustratives Technologiebild
Quellen: NIST – Post-Quantum Cryptography Standardization (nist.gov/pqcrypto); NIST FIPS 203, 204, 205 (August 2024); BSI – Technische Richtlinie Kryptographische Verfahren TR-02102; ENISA – Post-Quantum Cryptography – Current state and quantum mitigation (2021); NSA – Commercial National Security Algorithm Suite 2.0
