Post-Quanten-Kryptografie bezeichnet neue Verschlüsselungs- und Signaturverfahren, die so konstruiert sind, dass sie auch von leistungsfähigen Quantencomputern nicht in praktikabler Zeit gebrochen werden können. Im Unterschied zu klassischen Verfahren wie RSA oder elliptischen Kurven beruhen sie auf mathematischen Problemen, für die bislang kein effizienter Quantenalgorithmus bekannt ist. Was nach ferner Zukunftsmusik klingt, ist 2026 bereits Teil konkreter Migrationspläne von Behörden und Unternehmen, denn die Umstellung ganzer IT-Landschaften auf neue Kryptografie dauert erfahrungsgemäß viele Jahre.
Grundlagen: Warum klassische Verschlüsselung in Gefahr gerät
Heutige Public-Key-Verfahren wie RSA oder ECC gelten deshalb als sicher, weil das Faktorisieren großer Zahlen oder das Lösen bestimmter Kurvenprobleme mit klassischen Computern schlicht zu lange dauern würde. Ein ausreichend leistungsfähiger Quantencomputer könnte genau diese Probleme mit dem Shor-Algorithmus jedoch in überschaubarer Zeit lösen und damit Schlüsselaustauschverfahren und digitale Signaturen aushebeln. Brisant ist dabei die sogenannte Store-now-decrypt-later-Strategie: Angreifer zeichnen schon heute verschlüsselten Datenverkehr auf, in der Erwartung, ihn zu entschlüsseln, sobald passende Quantencomputer verfügbar sind. Für Daten mit langer Schutzdauer – Gesundheitsakten, Staatsgeheimnisse, Bankdaten oder geistiges Eigentum – ist die Bedrohung damit schon jetzt real, selbst wenn der eigentliche Quantencomputer erst in einigen Jahren steht. Das Bundesamt für Verfassungsschutz weist zudem darauf hin, dass staatliche Akteure bereits heute in großem Stil verschlüsselten Datenverkehr abfangen und speichern.
Hauptteil: Post-Quanten-Kryptografie – neue Standards und Fristen
Als Reaktion auf diese Bedrohungslage hat das US-Standardisierungsinstitut NIST bereits 2024 die ersten drei Post-Quanten-Standards final veröffentlicht: ML-KEM für den Schlüsselaustausch, ML-DSA für digitale Signaturen sowie das hashbasierte Verfahren SLH-DSA als zusätzliche Absicherung. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt Unternehmen und Behörden, klassische Verfahren bei hochschutzbedürftigen Daten bis Ende 2030 und generell bis Ende 2031 durch Post-Quanten-Verfahren zu ersetzen, wobei eine hybride Kombination aus klassischer und neuer Kryptografie während der Übergangszeit als sinnvoller Zwischenschritt gilt. Wie ernst die Frist zu nehmen ist, zeigt eine einfache Rechnung: Erfahrungsgemäß dauert die vollständige Migration eines Unternehmens auf neue kryptografische Verfahren fünf bis zehn Jahre, weshalb 2026 vielerorts als spätester sinnvoller Startpunkt gilt, um die BSI-Fristen überhaupt noch einzuhalten. Wer jetzt beginnt, kann Zertifikate, Bibliotheken und Hardware schrittweise austauschen, statt später unter Zeitdruck komplette Systeme auf einmal umstellen zu müssen.
Vertiefung: Wann Quantencomputer wirklich zur Gefahr werden
Wie schnell ein kryptografisch relevanter Quantencomputer tatsächlich Realität wird, ist unter Fachleuten umstritten. Der Sicherheitsanbieter Utimaco beziffert die Wahrscheinlichkeit eines solchen Systems auf etwa eins zu sieben bis 2026 und auf rund eins zu zwei bis 2031, während andere Analysten frühestens ab 2030 mit ernsthaften Risiken für asymmetrische Verschlüsselung rechnen und einen vollständigen Bruch klassischer Public-Key-Verfahren erst zwischen 2033 und 2035 für wahrscheinlich halten. Unabhängig vom genauen Zeitpunkt gilt: Wer sensible Systeme betreibt, sollte die eigene Kryptografie-Landschaft inventarisieren und priorisieren, welche Datenbestände am längsten schutzbedürftig bleiben. Das betrifft klassische Rechenzentren ebenso wie die Netzsicherheit in der Cloud-Ära, da viele Unternehmen kryptografische Funktionen längst an Cloud-Anbieter ausgelagert haben und deren Post-Quanten-Roadmap direkt die eigene Sicherheit mitbestimmt. Auch VPN-Verbindungen und andere Tunnelverfahren, etwa im Kontext von Split Tunneling und ähnlichen Konfigurationen, werden mittelfristig auf hybride, quantensichere Schlüsselaustauschverfahren umgestellt.
FAQ
Was unterscheidet Post-Quanten-Kryptografie von klassischer Verschlüsselung?
Post-Quanten-Verfahren basieren auf mathematischen Problemen, die auch mit Quantencomputern nicht effizient lösbar sind, während klassische Verfahren wie RSA auf Annahmen beruhen, die durch den Shor-Algorithmus infrage gestellt werden.
Warum sollten Unternehmen schon 2026 aktiv werden, wenn Quantencomputer noch nicht existieren?
Weil die vollständige Migration fünf bis zehn Jahre dauert und die Store-now-decrypt-later-Strategie schon heute verschlüsselte Daten abgreift, die erst später entschlüsselt werden sollen.
Welche BSI-Fristen gelten für die Umstellung?
Das BSI empfiehlt, hochschutzbedürftige Daten bis Ende 2030 und alle übrigen Anwendungen bis Ende 2031 auf Post-Quanten-Verfahren umzustellen, bevorzugt in hybrider Kombination mit klassischer Kryptografie.
Sind Passwörter und VPN-Verbindungen von der Umstellung betroffen?
Direkt betroffen sind vor allem asymmetrische Schlüsselaustausch- und Signaturverfahren, wie sie etwa beim Aufbau von VPN-Tunneln oder TLS-Verbindungen zum Einsatz kommen, weniger einzelne Passwörter selbst.
Wie startet ein Unternehmen konkret in die Post-Quanten-Migration?
Empfohlen wird zunächst eine Bestandsaufnahme aller eingesetzten kryptografischen Verfahren, gefolgt von einer Priorisierung besonders schutzbedürftiger Systeme und einem schrittweisen, hybriden Umstieg gemeinsam mit IT-Dienstleistern.
Fazit
Post-Quanten-Kryptografie ist 2026 vom akademischen Nischenthema zu einer handfesten Migrationsaufgabe für Unternehmen und Behörden geworden. Mit ML-KEM, ML-DSA und SLH-DSA liegen seit 2024 erstmals final standardisierte Verfahren vor, an denen sich Organisationen orientieren können, während das BSI mit den Fristen 2030 und 2031 einen klaren Zeitrahmen vorgibt. Ob ein kryptografisch relevanter Quantencomputer nun schon 2030 oder erst 2035 einsatzbereit ist, verändert die Grundempfehlung kaum: Wer heute sensible Daten mit langer Schutzdauer verarbeitet, sollte die eigene Kryptografie-Landschaft jetzt inventarisieren und schrittweise umstellen. Angesichts mehrjähriger Migrationszeiten ist 2026 damit weniger ein beliebiger Startpunkt als eine der letzten komfortablen Gelegenheiten, die Umstellung ohne Zeitdruck anzugehen.