Verschlüsselung gilt vielen als erledigtes Thema: TLS ist überall im Einsatz, die Algorithmen sind seit Jahrzehnten bewährt. Quantencomputer rütteln an genau dieser Gewissheit – und zwar rückwirkend, weil heute aufgezeichneter Verkehr später entschlüsselt werden kann.
Post-Quantum-Kryptografie steht deshalb inzwischen auf der Agenda von Aufsichtsbehörden, Browser-Herstellern und Infrastrukturbetreibern.
Was ist Post-Quantum-Kryptografie?
Post-Quantum-Kryptografie (PQC) bezeichnet kryptografische Verfahren, die auf klassischer Hardware laufen, deren Sicherheit aber auch Angriffen mit Quantencomputern standhält. Der Hintergrund: Ein hinreichend großer Quantencomputer könnte mit dem Shor-Algorithmus die mathematischen Probleme lösen, auf denen heutige Public-Key-Verfahren wie RSA und elliptische Kurven aufbauen. Damit fielen Schlüsselaustausch und digitale Signaturen – das Fundament von TLS, VPNs, Software-Updates und digitalen Identitäten.
PQC-Verfahren stützen sich daher auf andere mathematische Grundlagen, allen voran Gitterprobleme und Hash-Funktionen. Die US-Standardisierungsbehörde NIST hat 2024 die ersten Standards abgeschlossen: ML-KEM (FIPS 203) für den Schlüsselaustausch sowie ML-DSA (FIPS 204) und das hashbasierte SLH-DSA (FIPS 205) für Signaturen.
Die Dringlichkeit erklärt das Muster „Harvest now, decrypt later“: Angreifer zeichnen verschlüsselten Verkehr heute auf und entschlüsseln ihn, sobald die Technik es hergibt. Für Daten mit langer Vertraulichkeitsdauer – Gesundheitsdaten, Konstruktionsunterlagen, Staatsgeheimnisse – läuft die Uhr also bereits.
Wie die Migration abläuft
- Hybride Verfahren als Einstieg: In der Praxis werden klassische und Post-Quantum-Verfahren kombiniert, beim TLS-Schlüsselaustausch etwa eine elliptische Kurve zusammen mit ML-KEM. Die Verbindung bleibt sicher, solange mindestens eines der beiden Verfahren hält.
- Rollout über die Infrastruktur: Große Browser, CDNs und Cloud-Plattformen handeln hybride Schlüsseleinigung bereits im Regelbetrieb aus. Dienste hinter einem modernen Edge nutzen PQC für die erste Verbindungsstrecke damit oft schon heute.
- Krypto-Inventar aufbauen: Die eigentliche Arbeit im Unternehmen beginnt mit der Bestandsaufnahme: Welche Algorithmen, Zertifikate, Bibliotheken und Protokolle stecken wo – von der Webanwendung über VPN-Gateways bis zu signierter Firmware?
- Krypto-Agilität herstellen: Systeme werden so umgebaut, dass sich Algorithmen austauschen lassen, ohne die Anwendung neu zu schreiben. Das zahlt sich bei jedem künftigen Algorithmuswechsel aus, nicht nur bei PQC.
- Nach Priorität migrieren: Zuerst kommen die Strecken mit langlebig vertraulichen Daten und die Signaturketten mit langer Gültigkeit an die Reihe, danach der Rest in einem geordneten Programm.
Den schnellsten Fortschritt liefert häufig der Netzwerkrand: Terminieren Websites, Anwendungen und APIs ihr TLS an einer Edge-Plattform, etwa im Rahmen von Application Security, profitieren die Nutzerverbindungen von hybrider Post-Quantum-Schlüsseleinigung, ohne dass die eigenen Anwendungen umgebaut werden müssen.
Warum PQC wichtig ist
- Heute mitgeschnittener Verkehr lässt sich später entschlüsseln; bei langlebig vertraulichen Daten zählt jedes Jahr Vorsprung.
- Signaturen sichern Software-Updates und Identitäten über Jahre; ein gebrochenes Signaturverfahren träfe ganze Lieferketten.
- Behörden wie das BSI raten, die Migration jetzt zu planen und für kritische Systeme zeitnah umzusetzen, statt auf den ersten relevanten Quantencomputer zu warten.
- Die Standards liegen vor: Seit den NIST-Veröffentlichungen von 2024 gibt es keinen Grund mehr, auf endgültige Verfahren zu warten.
- Zertifikats- und Schlüssellaufzeiten werden kürzer; wer Krypto-Agilität aufbaut, erledigt beide Aufgaben mit derselben Vorarbeit.
Typische Szenarien
- Ein Unternehmen aktiviert hybriden Schlüsselaustausch am Web-Edge und schützt die Verbindungen seiner Kunden, ohne eigene Anwendungen anzufassen.
- Ein Hersteller inventarisiert die Signaturverfahren seiner Geräte-Firmware, weil die Produkte 15 Jahre im Feld bleiben.
- Eine Bank zieht die PQC-Migration ihrer Backbone- und Backup-Strecken vor, weil dort Daten mit jahrzehntelanger Vertraulichkeit fließen.
- Ein Mittelständler nimmt PQC-Fähigkeit als Kriterium in Ausschreibungen für VPN-, SASE/SSE- und Zertifikatsdienste auf.
PQC und Quantenkryptografie: zwei verschiedene Dinge
Die Begriffe klingen verwandt, bezeichnen aber Gegensätze. Post-Quantum-Kryptografie ist Software: neue Algorithmen auf üblicher Hardware, verteilbar über Updates und Konfiguration. Quantenkryptografie wie Quantum Key Distribution (QKD) nutzt dagegen quantenphysikalische Effekte auf Spezialhardware mit eigenen Glasfaserstrecken und bleibt damit Nischenszenarien vorbehalten. Für die Breite der Unternehmens-IT führt der praktikable Weg über PQC.
Häufige Fragen
Was versteht man unter Post-Quantum-Kryptografie?
Post-Quantum-Kryptografie umfasst Verschlüsselungs- und Signaturverfahren, die auf heutiger Hardware laufen und zugleich Angriffen mit Quantencomputern standhalten. Sie löst Verfahren wie RSA und elliptische Kurven ab, deren mathematische Basis ein großer Quantencomputer mit dem Shor-Algorithmus brechen könnte.
Warum jetzt migrieren, obwohl es noch keine relevanten Quantencomputer gibt?
Wegen „Harvest now, decrypt later“: Verschlüsselter Verkehr kann heute aufgezeichnet und später entschlüsselt werden. Für Daten, die viele Jahre vertraulich bleiben müssen, entsteht das Risiko also bereits jetzt. Hinzu kommt, dass Inventarisierung und Umstellung großer Umgebungen selbst mehrere Jahre Vorlauf benötigen.
Welche PQC-Standards existieren?
Das NIST hat 2024 die ersten Standards finalisiert: ML-KEM (FIPS 203) für den Schlüsselaustausch sowie ML-DSA (FIPS 204) und das hashbasierte SLH-DSA (FIPS 205) für digitale Signaturen. In der Praxis dominieren hybride Verfahren, die klassische und Post-Quantum-Algorithmen kombinieren.
Sind PQC und Quantenkryptografie dasselbe?
Nein. PQC besteht aus neuen Algorithmen auf normaler Hardware und lässt sich per Update ausrollen. Quantenkryptografie wie QKD arbeitet mit quantenphysikalischen Effekten auf Spezialhardware samt eigenen Übertragungsstrecken und eignet sich nur für Nischen. Für die breite Unternehmens-IT ist PQC der gangbare Weg.
Wie beginnt die PQC-Migration im Unternehmen?
Mit einem Krypto-Inventar: Wo stecken welche Algorithmen, Zertifikate und Bibliotheken? Darauf folgen Krypto-Agilität, hybride Verfahren am Netzwerkrand und die vorrangige Migration der Strecken mit langlebig vertraulichen Daten. Edge-Plattformen liefern den ersten Schritt oft ohne Umbau der eigenen Anwendungen.