Lange Zeit gingen Fachleute davon aus, dass erst extrem leistungsf\u00e4hige Quantencomputer mit Millionen von Qubits die heute g\u00e4ngigen Verschl\u00fcsselungsverfahren wie RSA oder ECC knacken k\u00f6nnten. Doch aktuelle wissenschaftliche Untersuchungen deuten darauf hin, dass bereits deutlich kleinere und fehleranf\u00e4lligere Systeme ausreichen k\u00f6nnten. Die technischen H\u00fcrden f\u00fcr einen erfolgreichen Angriff sinken rasant, w\u00e4hrend die Entwicklung der Hardware unerwartete Fortschritte macht.<\/p>\n
Der Shor-Algorithmus gilt als das sch\u00e4rfste Schwert der Quantencomputer: Er kann gro\u00dfe Zahlen faktorisieren, auf denen asymmetrische Verfahren wie RSA beruhen. Bisher ging die Community davon aus, dass f\u00fcr einen praktikablen Angriff mehrere Tausend logischer, fehlerkorrigierter Qubits n\u00f6tig sind. Optimierungen des Algorithmus und verbesserte Fehlerkorrekturmethoden zeigen nun jedoch, dass die ben\u00f6tigte Rechenleistung m\u00f6glicherweise um Gr\u00f6\u00dfenordnungen niedriger liegt. Selbst sogenannte NISQ-Quantencomputer \u2013 Systeme mit moderater Qubit-Zahl ohne vollst\u00e4ndige Fehlerkorrektur \u2013 k\u00f6nnten unter bestimmten Umst\u00e4nden ausreichen, um gezielte Angriffe auf kryptografische Schl\u00fcssel durchzuf\u00fchren. Parallel dazu verfeinern Forscher hybride Ans\u00e4tze, die klassische Vorberechnung mit quantenmechanischen Schritten kombinieren. Die Folge: Die Zeitspanne, in der Unternehmen und Beh\u00f6rden ihre Systeme auf quantenresistente Verfahren umstellen m\u00fcssen, schrumpft drastisch.<\/p>\n
Quantencomputing ist kein Nischenthema mehr. Die weltweiten Investitionen haben sich innerhalb eines Jahres versechsfacht. Milliardenschwere Programme von Regierungen \u2013 insbesondere in den USA, der EU und China \u2013 sowie aggressive Finanzierungsrunden privater Unternehmen treiben die Entwicklung in einem Tempo voran, das noch vor f\u00fcnf Jahren undenkbar schien. Wichtige Hardware-Meilensteine wie die Erh\u00f6hung der Qubit-Koh\u00e4renzzeiten und die Reduzierung von Fehlerraten werden schneller erreicht. Das beschleunigt nicht nur die Verf\u00fcgbarkeit kommerzieller Quantencomputer, sondern auch die potenzielle Nutzung durch Angreifer. Finanzinstitute, Versicherungen und Cloud-Anbieter haben deshalb bereits damit begonnen, ihre Kryptografie-Best\u00e4nde zu inventarisieren und erste Migrationspfade zu testen.<\/p>\n
W\u00e4hrend fr\u00fchere Prognosen eine Umstellung auf quantensichere Verfahren erst f\u00fcr Mitte der 2030er Jahre vorsahen, haben Schwergewichte wie Google und Cloudflare<\/a> das Tempo massiv versch\u00e4rft. Ihr Ziel ist eine vollst\u00e4ndige Migration bis 2029. Google treibt die Entwicklung eigener Quantenprozessoren voran und testet gleichzeitig Post-Quanten-Kryptografie in seinen Diensten. Cloudflare hat angek\u00fcndigt, bis Ende des Jahrzehnts alle Server-Infrastrukturen auf quantenresistente Algorithmen umzustellen. Diese Deadlines zwingen auch kleinere Unternehmen zum Handeln, denn wer heute neue Systeme aufbaut, muss sicherstellen, dass sie in wenigen Jahren nicht von einem einzigen Algorithmus abh\u00e4ngig sind. Die Industrie einigt sich zunehmend auf hybride Ans\u00e4tze, bei denen klassische und quantenresistente Verfahren parallel laufen \u2013 ein schrittweiser \u00dcbergang, der Zeit kostet und fr\u00fch geplant werden muss.<\/p>\n Der Druck kommt nicht nur aus der Wirtschaft, sondern auch von Gesetzgebern und Standardsierungsbeh\u00f6rden. Das National Institute of Standards and Technology (NIST)<\/a> in den USA hat bereits erste Post-Quanten-Kryptografie-Standards ver\u00f6ffentlicht. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> empfiehlt f\u00fcr Deutschland und die EU, sp\u00e4testens ab 2025 neue Systeme nur noch mit quantenresistenten Verfahren auszur\u00fcsten. In vielen regulierten Branchen \u2013 von der Finanzindustrie \u00fcber das Gesundheitswesen bis zur kritischen Infrastruktur \u2013 wird die Einhaltung dieser Vorgaben schon in naher Zukunft gepr\u00fcft werden. Wer jetzt nicht handelt, riskiert nicht nur Sicherheitsl\u00fccken, sondern auch regulatorische Konsequenzen. Gleichzeitig bieten die neuen Standards eine Chance, die Kryptografie-Infrastruktur grundlegend zu modernisieren und von propriet\u00e4ren, teilweise veralteten Verfahren zu l\u00f6sen.<\/p>\n Asymmetrische Verfahren wie RSA (basierend auf der Faktorisierung gro\u00dfer Primzahlen) und ECC (basierend auf dem diskreten Logarithmus elliptischer Kurven) sind das R\u00fcckgrat moderner Sicherheitsprotokolle \u2013 von HTTPS \u00fcber E-Mails bis zu VPNs. Der Shor-Algorithmus kann genau diese mathematischen Probleme in polynomieller Zeit l\u00f6sen. Symmetrische Verfahren wie AES sind dagegen weniger bedroht: Hier verdoppelt ein Quantencomputer die effektive Schl\u00fcssell\u00e4nge lediglich (Grover-Algorithmus), sodass eine Verdopplung der Bitl\u00e4nge ausreicht, um den Schutz zu erhalten. Die Priorit\u00e4t liegt daher auf dem Austausch der Public-Key-Infrastruktur, was aufgrund der langen Lebenszyklen von Zertifikaten und der tiefen Integration in Systeme Jahre in Anspruch nimmt.<\/p>\nStaat schreibt Sicherheit vor: Regulierung erzwingt Umstellung<\/h2>\n
Warum gerade RSA und ECC im Fokus stehen<\/h3>\n
Handlungsdruck steigt: Unternehmen m\u00fcssen jetzt handeln<\/h2>\n