Lange Zeit gingen Fachleute davon aus, dass erst extrem leistungsfähige Quantencomputer mit Millionen von Qubits die heute gängigen Verschlüsselungsverfahren wie RSA oder ECC knacken könnten. Doch aktuelle wissenschaftliche Untersuchungen deuten darauf hin, dass bereits deutlich kleinere und fehleranfälligere Systeme ausreichen könnten. Die technischen Hürden für einen erfolgreichen Angriff sinken rasant, während die Entwicklung der Hardware unerwartete Fortschritte macht.
Weniger Quantenbits nötig als gedacht: Neue Forschung verändert die Risikobewertung
Der Shor-Algorithmus gilt als das schärfste Schwert der Quantencomputer: Er kann große Zahlen faktorisieren, auf denen asymmetrische Verfahren wie RSA beruhen. Bisher ging die Community davon aus, dass für einen praktikablen Angriff mehrere Tausend logischer, fehlerkorrigierter Qubits nötig sind. Optimierungen des Algorithmus und verbesserte Fehlerkorrekturmethoden zeigen nun jedoch, dass die benötigte Rechenleistung möglicherweise um Größenordnungen niedriger liegt. Selbst sogenannte NISQ-Quantencomputer – Systeme mit moderater Qubit-Zahl ohne vollständige Fehlerkorrektur – könnten unter bestimmten Umständen ausreichen, um gezielte Angriffe auf kryptografische Schlüssel durchzuführen. Parallel dazu verfeinern Forscher hybride Ansätze, die klassische Vorberechnung mit quantenmechanischen Schritten kombinieren. Die Folge: Die Zeitspanne, in der Unternehmen und Behörden ihre Systeme auf quantenresistente Verfahren umstellen müssen, schrumpft drastisch.
Das große Geld fließt: Investitionen versechsfachen sich
Quantencomputing ist kein Nischenthema mehr. Die weltweiten Investitionen haben sich innerhalb eines Jahres versechsfacht. Milliardenschwere Programme von Regierungen – insbesondere in den USA, der EU und China – sowie aggressive Finanzierungsrunden privater Unternehmen treiben die Entwicklung in einem Tempo voran, das noch vor fünf Jahren undenkbar schien. Wichtige Hardware-Meilensteine wie die Erhöhung der Qubit-Kohärenzzeiten und die Reduzierung von Fehlerraten werden schneller erreicht. Das beschleunigt nicht nur die Verfügbarkeit kommerzieller Quantencomputer, sondern auch die potenzielle Nutzung durch Angreifer. Finanzinstitute, Versicherungen und Cloud-Anbieter haben deshalb bereits damit begonnen, ihre Kryptografie-Bestände zu inventarisieren und erste Migrationspfade zu testen.
Tech-Giganten machen Druck: Migration bis 2029
Während frühere Prognosen eine Umstellung auf quantensichere Verfahren erst für Mitte der 2030er Jahre vorsahen, haben Schwergewichte wie Google und Cloudflare das Tempo massiv verschärft. Ihr Ziel ist eine vollständige Migration bis 2029. Google treibt die Entwicklung eigener Quantenprozessoren voran und testet gleichzeitig Post-Quanten-Kryptografie in seinen Diensten. Cloudflare hat angekündigt, bis Ende des Jahrzehnts alle Server-Infrastrukturen auf quantenresistente Algorithmen umzustellen. Diese Deadlines zwingen auch kleinere Unternehmen zum Handeln, denn wer heute neue Systeme aufbaut, muss sicherstellen, dass sie in wenigen Jahren nicht von einem einzigen Algorithmus abhängig sind. Die Industrie einigt sich zunehmend auf hybride Ansätze, bei denen klassische und quantenresistente Verfahren parallel laufen – ein schrittweiser Übergang, der Zeit kostet und früh geplant werden muss.
Staat schreibt Sicherheit vor: Regulierung erzwingt Umstellung
Der Druck kommt nicht nur aus der Wirtschaft, sondern auch von Gesetzgebern und Standardsierungsbehörden. Das National Institute of Standards and Technology (NIST) in den USA hat bereits erste Post-Quanten-Kryptografie-Standards veröffentlicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt für Deutschland und die EU, spätestens ab 2025 neue Systeme nur noch mit quantenresistenten Verfahren auszurüsten. In vielen regulierten Branchen – von der Finanzindustrie über das Gesundheitswesen bis zur kritischen Infrastruktur – wird die Einhaltung dieser Vorgaben schon in naher Zukunft geprüft werden. Wer jetzt nicht handelt, riskiert nicht nur Sicherheitslücken, sondern auch regulatorische Konsequenzen. Gleichzeitig bieten die neuen Standards eine Chance, die Kryptografie-Infrastruktur grundlegend zu modernisieren und von proprietären, teilweise veralteten Verfahren zu lösen.
Warum gerade RSA und ECC im Fokus stehen
Asymmetrische Verfahren wie RSA (basierend auf der Faktorisierung großer Primzahlen) und ECC (basierend auf dem diskreten Logarithmus elliptischer Kurven) sind das Rückgrat moderner Sicherheitsprotokolle – von HTTPS über E-Mails bis zu VPNs. Der Shor-Algorithmus kann genau diese mathematischen Probleme in polynomieller Zeit lösen. Symmetrische Verfahren wie AES sind dagegen weniger bedroht: Hier verdoppelt ein Quantencomputer die effektive Schlüssellänge lediglich (Grover-Algorithmus), sodass eine Verdopplung der Bitlänge ausreicht, um den Schutz zu erhalten. Die Priorität liegt daher auf dem Austausch der Public-Key-Infrastruktur, was aufgrund der langen Lebenszyklen von Zertifikaten und der tiefen Integration in Systeme Jahre in Anspruch nimmt.
Handlungsdruck steigt: Unternehmen müssen jetzt handeln
Die Kombination aus sinkenden technischen Hürden, massiven privaten und staatlichen Investitionen sowie klaren regulatorischen Vorgaben macht die Umstellung auf quantensichere Verschlüsselung zu einer der drängendsten Aufgaben der IT-Sicherheit. Eine vollständige Migration dauert erfahrungsgemäß drei bis fünf Jahre – und das unter der Annahme, dass die betroffenen Systeme bekannt und dokumentiert sind. Wer heute mit der Bestandsaufnahme beginnt, kann Risiken minimieren, die Akzeptanz neuer Verfahren in der Organisation aufbauen und später teure Notfallmigrationen vermeiden. Die Bedrohung durch Quantencomputer ist nicht mehr futuristisch, sondern ein konkretes Szenario, dessen Eintrittswahrscheinlichkeit Monat für Monat steigt.
