Aufbau eines praktischen Weges zur Post-Quanten-Kryptographie

Eine natürliche Entwicklung, kein Klippensturz

Das Narrativ der „Quantenbedrohung“ schwankt oft zwischen zwei Extremen: der unmittelbar bevorstehenden Katastrophe oder ferner Irrelevanz. Die Realität nimmt einen pragmatischeren Mittelweg ein. Quantencomputer sind hochspezialisierte Beschleuniger, die sich die Quantenphysik zunutze machen, um spezifische schwierige Probleme zu lösen. Sie haben das Potenzial, moderne Verschlüsselungen zu knacken, aber sie werden klassische Server nicht über Nacht ersetzen und auch nicht sofort jedes Verschlüsselungsprotokoll im Internet brechen. Was sie tun werden, ist, die Sicherheitslandschaft allmählich zu verschieben, so wie es frühere kryptografische Übergänge in den letzten drei Jahrzehnten getan haben.

Ende 2024 befragte das Global Risk Institute, eine in Toronto ansässige Denkfabrik für Finanzdienstleistungen, 32 Experten für Quantencomputing dazu, wann ein Quantencomputer einen 2048-bit RSA Schlüssel innerhalb von 24 Stunden knacken könnte. Ein Durchschnitt aus optimistischen und pessimistischen Schätzungen der Experten ergab eine Wahrscheinlichkeit von genau 50-50, diesen Meilenstein des Codeknackens bis 2040 zu erreichen. Dieser Zeitplan, ungewiss aber messbar, schafft Raum für bewusste Planung statt für Notfallreaktionen. Der kurzfristige Fokus sollte auf „harvest now, decrypt later“-Szenarien liegen, bei denen Angreifer heute verschlüsselte Daten sammeln und sie für eine spätere Entschlüsselung aufbewahren, sobald diese Fähigkeit möglich wird. Dies gilt insbesondere für Informationen, die eine Vertraulichkeit von mehr als 10 Jahren erfordern.