Lange galten Quantencomputer als Angelegenheit der Grundlagenforschung. Für die IT-Sicherheit sind sie längst ein Gegenwartsthema, und 2026 ist das Thema endgültig in den Chefetagen angekommen: Das Weiße Haus hat per Executive Order eine verbindliche Migrationsfrist bis Ende 2030 verfügt, große Anbieter wie Google und Cloudflare haben ihre eigenen Zielmarken auf 2029 vorverlegt. Dahinter steckt nüchterne Mathematik. Ein ausreichend großer Quantencomputer bricht die Public-Key-Verfahren, auf denen heute praktisch jede verschlüsselte Verbindung im Internet beruht. Ein Teil des Problems lässt sich allerdings schon heute entschärfen.
Harvest now, decrypt later: Das Risiko beginnt nicht erst am Q-Day
Der verbreitetste Irrtum zur Quantensicherheit lautet: „Relevant wird das erst, wenn es den Quantencomputer wirklich gibt.“ Tatsächlich läuft der entscheidende Angriff bereits. Beim Muster „Harvest now, decrypt later“ schneiden Angreifer verschlüsselten Datenverkehr heute mit, um ihn in einigen Jahren zu entschlüsseln, sobald die nötige Rechenleistung existiert. Für kurzlebige Daten ist das zu verschmerzen. Für Konstruktionsunterlagen, Gesundheitsdaten, Verträge, strategische Planungen oder Behördenkommunikation nicht: Solche Daten müssen auch in fünf oder zehn Jahren noch vertraulich sein.
Maßgeblich ist deshalb nicht der Tag, an dem der erste kryptografisch relevante Quantencomputer in Betrieb geht, sondern der Tag, an dem Daten mitgeschnitten werden. Und das kann jeder Tag sein, an dem sie ausschließlich klassisch verschlüsselt unterwegs sind.
2029 und 2030: Der Zeitplan wird verbindlich
Wie ernst Regierungen und Anbieter die Lage nehmen, zeigt das Jahr 2026. Im Juni erließ das Weiße Haus eine Executive Order zur Post-Quantum-Kryptografie: US-Bundesbehörden müssen ihre sensibelsten Systeme bis zum 31. Dezember 2030 auf quantensichere Verschlüsselung umstellen; quantensichere Authentifizierung folgt bis Ende 2031. Zulieferer der Behörden werden über entsprechende FIPS-Vorgaben ebenfalls bis Ende 2030 in die Pflicht genommen. Schon im April hatten einzelne Anbieter ihr Ziel vollständiger Post-Quantum-Sicherheit auf 2029 vorgezogen, nachdem Forschungsfortschritte die Aufwandsschätzungen für Quantenangriffe deutlich gesenkt hatten; weitere Anbieter planen ebenfalls mit 2029. Auch die Fahrpläne von BSI und EU-Kommission weisen für schützenswerte Anwendungen in dieselbe Richtung: um 2030.
Diese Termine liegen näher, als sie klingen. Kryptografie-Migrationen ziehen sich erfahrungsgemäß über Jahre: Inventur, Herstellerabstimmung, Tests, Rollout, Altsysteme. Wer 2030 fertig sein will, fängt nicht erst 2029 an.
Was Post-Quantum-Kryptografie konkret heißt
An der Mathematik scheitert die Migration jedenfalls nicht mehr. Das US-Standardisierungsinstitut NIST hat die neuen Verfahren finalisiert, allen voran ML-KEM für den Schlüsselaustausch, maßgeblich von europäischen Kryptografen entwickelt. Eingesetzt werden die Verfahren in der Praxis hybrid: klassische und Post-Quantum-Kryptografie kombiniert, sodass die Verbindung selbst dann geschützt bleibt, falls sich eines der beiden Verfahren als schwach herausstellen sollte.
Zwei Baustellen sind zu unterscheiden. Die dringlichere ist die Verschlüsselung des Datenverkehrs: Sie wirkt gegen Harvest now, decrypt later und gehört deshalb an den Anfang. Die zweite ist die Authentifizierung, also quantensichere Zertifikate und Signaturen; sie muss stehen, bevor Quantencomputer tatsächlich angreifen können. Ein gern übersehenes Detail: Ein System, das ML-KEM zwar beherrscht, daneben aber weiterhin rein klassische Verbindungen zulässt, bleibt für Downgrade-Angriffe anfällig. Belastbar ist Quantensicherheit erst, wenn sie durchgesetzt wird.
Quantensicher als Standard, nicht als Aufpreis
Einzelne Anbieter treiben die Migration besonders früh und konsequent voran. Bei Plattformen wie Cloudflare ist Post-Quantum-Verschlüsselung schon seit 2022 für alle Websites und APIs hinter dem Netzwerk aktiv; inzwischen sind dort über 65 Prozent des menschlichen Datenverkehrs quantensicher verschlüsselt. Seit 2025 gilt das auch für die Zero-Trust-Plattform: Unternehmensverkehr, der durch ihren Tunnel läuft, wird quantensicher transportiert, selbst wenn die dahinterliegenden Anwendungen noch nicht migriert sind. Gerade für den Mittelstand ist der Ansatz interessant, weil der schwierigste Teil der Migration in die Plattform wandert.
Bei solchen Anbietern gehört quantensichere Verschlüsselung zum Standard und kostet keinen Aufpreis. Bis 2029 wollen sie vollständig quantensicher sein, Authentifizierung eingeschlossen. Details liefert etwa der Post-Quantum-Blog von Cloudflare.
Was das heute schon praktisch bedeutet
Relevant ist das für alle, die Zugriffe und Anwendungen bereits über eine solche Plattform absichern, etwa mit Managed-SASE/SSE-Diensten für den Zero-Trust-Zugriff oder mit Application-Security-Services für Schutz und Auslieferung von Anwendungen. Solche Verbindungen nutzen den quantensicheren Schlüsselaustausch schon heute. Der Verkehr, der darüber durchs öffentliche Internet läuft, ist damit gegen Harvest-now-decrypt-later-Angriffe abgesichert, ganz ohne eigenes Migrationsprojekt. Der wichtigste erste Schritt der Post-Quantum-Migration ist so bereits erledigt.
Was Unternehmen jetzt tun sollten
Am Anfang steht eine Krypto-Inventur: Wo wird im Unternehmen verschlüsselt? TLS an Websites und APIs, VPN-Verbindungen, Standortkopplungen, Machine-to-Machine-Verkehr, die Zertifikatsinfrastruktur. Welche Daten haben eine lange Vertraulichkeitsdauer? Daraus ergibt sich die Priorisierung fast von allein: zuerst der Verkehr über das öffentliche Internet, weil er sich am leichtesten mitschneiden lässt; danach interne Systeme und die Authentifizierung. Ebenso wichtig ist Krypto-Agilität, also Systeme so aufzustellen, dass sich Verfahren künftig austauschen lassen, ohne jedes Mal ein Großprojekt zu starten. Und jedem Lieferanten gehört die Frage gestellt, wie sein Post-Quantum-Fahrplan aussieht.
Passende Managed Services
- SASE/SSE – Zero-Trust-Zugriff (ZTNA), Secure Web Gateway, CASB und DLP als Managed Service.
- Application Security – WAF, DDoS-Schutz, Bot- und API-Management für Web-Anwendungen und APIs.