Warum PQC und nicht QKD der Migrationspfad für Unternehmen ist

Kurz gesagt: Für die Migrationsplanung in Unternehmen ist PQC der praktikablere Weg, QKD hingegen nicht. Der Grund dafür liegt in der einfacheren Umsetzbarkeit und weniger in der theoretischen Sicherheit. PQC ist ein Software- und Firmware-Upgrade, das auf bestehenden Computern und Netzwerkgeräten läuft. QKD hingegen erfordert dedizierte Glasfaserverbindungen oder Sichtverbindungen sowie spezielle Quantenhardware, die nicht als Cloud-Dienst bereitgestellt oder über eine Standard-Internetinfrastruktur betrieben werden kann. Die NSA empfiehlt QKD aufgrund der Kosten, des Infrastrukturbedarfs und ungelöster technischer Einschränkungen nicht für nationale Sicherheitssysteme. Auch das britische Nationale Zentrum für Cybersicherheit (NCSC) vertritt eine ähnliche Position. Dieser Leitfaden vergleicht die beiden Technologien direkt anhand der Kriterien, die für eine Unternehmensentscheidung tatsächlich relevant sind.

QKD erregt Aufmerksamkeit, weil die zugrundeliegende Physik wirklich elegant ist: ein Kommunikationskanal, bei dem das Abhören durch die Gesetze der Quantenmechanik und nicht durch Rechenannahmen erkennbar ist. Für die Planung von Unternehmensinfrastrukturen lässt sich diese Eleganz jedoch nicht in praktische Umsetzbarkeit umsetzen, und die Vermischung von „theoretisch interessant“ mit „praktischem Migrationspfad“ birgt ein echtes Risiko für eine PQC-Roadmap, die sich durch die Verfolgung von QKD-Pilotprojekten ablenken lässt.

Wichtige Erkenntnisse

• PQC wird als Software- und Firmware-Update auf bestehender Infrastruktur bereitgestellt; QKD erfordert dedizierte Glasfaser- oder Sichtverbindungen und spezielle Quantenhardware, die nicht als Cloud-Dienst betrieben werden kann.
• Die NSA hat erklärt, dass sie QKD für nationale Sicherheitssysteme nicht empfiehlt, und das britische NCSC hat eine ähnliche öffentliche ablehnende Haltung für den Einsatz durch Regierung und Militär eingenommen.
• QKD verteilt nur das Schlüsselmaterial, nicht die Daten selbst, und bietet keine native Authentifizierung, weshalb in jedem Fall zusätzlich klassische oder Post-Quanten-Kryptographie erforderlich ist.
• Die praktische Reichweite von QKD ist auf wenige zehn Kilometer über Glasfaser begrenzt, bevor „vertrauenswürdige Knoten“ erforderlich werden, von denen jeder eigene Sicherheits- und Infrastrukturkosten mit sich bringt.
• PQC ist gemäß den finalisierten NIST FIPS-Dokumenten standardisiert und wird bereits von einer breiten Plattform und zahlreichen Anbietern unterstützt; QKD verfügt über keine vergleichbare Standardisierung im Unternehmensbereich oder einen vergleichbaren Reifegrad des Anbieter-Ökosystems.

Der Vergleich, Dimension für Dimension

Abmessungen	PQC	QKD
Bereitstellbarkeit	Software-/Firmware-Update auf vorhandener Hardware	Erfordert dedizierte Glasfaser- oder Sichtverbindungen sowie spezielle Quantenhardware.
Infrastruktur	Läuft über Standard-Internet und vorhandene Netzwerkgeräte.	Kann nicht als Cloud-Dienst betrieben werden; benötigt speziell dafür aufgebaute physische Verbindungen
Authentifizierung	Bietet sowohl Vertraulichkeit als auch Authentifizierung nativ.	Verteilt nur Schlüsselmaterial; benötigt separaten Authentifizierungsmechanismus
Entfernung	Keine inhärente Entfernungsbegrenzung	Dutzende Kilometer Glasfaser, bevor vertrauenswürdige Knoten erforderlich sind.
Grundlage der Zusicherung	Annahmen zur Rechenschwierigkeit, die jahrelang öffentlich analysiert wurden	Physikalische Prinzipien, doch die praktische Umsetzung birgt technische Schwachstellen.
Kosten	Kosten für Algorithmus- und Softwareaktualisierungen	Erhebliche Investitionskosten für dedizierte Verbindungen und spezialisierte Hardware
Standardisierung	Finalisierte NIST FIPS 203-, 204- und 205-Standards	Keine vergleichbare unternehmensweite Standardisierung; hauptsächlich Forschung und Nischeneinsätze
Unternehmensanwendungsfälle	Universell einsetzbar: TLS, VPN, PKI, Codesignierung, alle gängigen kryptografischen Anwendungsfälle	Schmal: Punkt-zu-Punkt-Verbindungen zwischen festen, hochwertigen Standorten

Wo die nationalen Sicherheitsbehörden tatsächlich stehen

Die NSA hat öffentlich erklärt, dass sie QKD oder Quantenkryptographie nicht zur Absicherung nationaler Sicherheitssysteme empfiehlt und stattdessen quantenresistente Kryptographie als kostengünstigere und wartungsfreundlichere Lösung angesichts der aktuellen Einschränkungen von QKD anführt. CNSA 2.0 schließt QKD explizit vollständig von nationalen Sicherheitssystemen aus. Das britische Nationale Zentrum für Cybersicherheit (NCSC) vertritt eine vergleichbare Position und erklärt, QKD weder für Regierungs- noch für Militäranwendungen zu unterstützen. Stattdessen empfiehlt es PQC als primäre Verteidigung gegen zukünftige Quantenbedrohungen und weist darauf hin, dass QKD im zivilen Bereich niemals allein verwendet werden sollte und, falls überhaupt, mit starker klassischer Authentifizierung kombiniert werden muss. Es ist wichtig zu beachten, dass dies kein allgemeiner globaler Konsens ist. Die EuroQCI-Initiative der EU und Chinas Investitionen in die Quantenkommunikationsinfrastruktur verfolgen einen anderen Ansatz. Für die Unternehmensplanung, die sich speziell an den Richtlinien der USA und Großbritanniens orientiert, ist die Richtung jedoch eindeutig.

Warum Authentifizierung und Entfernung für die meisten Anwendungsfälle in Unternehmen ein Ausschlusskriterium darstellen

Für einen praktischen Vergleich im Unternehmensumfeld sind zwei Einschränkungen besonders relevant. Erstens verteilt QKD kryptografisches Schlüsselmaterial über Quantenkanäle, authentifiziert aber nicht die Quelle dieser Übertragung. Die Quellauthentifizierung erfordert weiterhin klassische oder postquantenmechanische asymmetrische Kryptografie oder vorab platzierte Schlüssel. Das bedeutet, dass QKD selbst bei erfolgreicher Implementierung weder PQC noch klassische Kryptografie ersetzt; es ergänzt die ohnehin benötigte Infrastruktur um einen parallelen, kostspieligen Schlüsselverteilungsmechanismus. Zweitens beträgt die praktische QKD-Reichweite über Glasfaser nur wenige zehn Kilometer, bevor vertrauenswürdige Zwischenknoten erforderlich sind. Jeder dieser Knoten ist ein physischer Standort, der selbst vollständig gesichert werden muss. Dies führt genau zu den Kosten für Infrastruktur und Insider-Bedrohungen, die QKD für alles über eine kleine Anzahl fester, hochkarätiger Punkt-zu-Punkt-Verbindungen hinaus unpraktisch machen.

Was wir tatsächlich empfehlen würden

Entwickeln Sie Ihre Roadmap für die Quanten-Bereitschaft Ihres Unternehmens ausschließlich auf Basis von PQC für die allgemeine kryptografische Infrastruktur (TLS, VPN, PKI, Codesignatur), die den überwiegenden Teil der kryptografischen Infrastruktur eines jeden Unternehmens ausmacht. Sollte Ihr Unternehmen einen wirklich eng begrenzten, hochwertigen und ortsfesten Anwendungsfall haben, in dem die spezifischen Eigenschaften von QKD relevant sein könnten, betrachten Sie PQC als spezialisierte, zusätzliche Investition, die auf PQC und klassischer Authentifizierung aufbaut – und nicht als Ersatz für die PQC-Migration, die Ihre übrige Infrastruktur ohnehin benötigt.

Wie Verschlüsselungsberatung helfen kann

Unsere PQC-Beratungsdienste erstellen Migrations-Roadmaps, die auf dem standardisierten, breit einsetzbaren Pfad basieren, den dieser Leitfaden beschreibt. So wird sichergestellt, dass Budget und Entwicklungsaufwand in die Infrastruktur fließen, die tatsächlich Ihre gesamte kryptografische Infrastruktur schützt, und nicht in ein eng gefasstes, teures QKD-Pilotprojekt mit begrenzter Anwendbarkeit.

CBOM Secure bildet den gesamten kryptografischen Fußabdruck ab, sodass Ihre Migrationsinvestition an der allgemeinen Infrastruktur ausgerichtet ist, die PQC tatsächlich abdeckt.

Die Umsetzbarkeit entscheidet darüber, nicht die Theorie.

Die Physik von QKD ist real und ihre theoretischen Sicherheitseigenschaften sind durchaus interessant. Die Migrationsplanung in Unternehmen muss jedoch eine andere Frage beantworten: Was lässt sich tatsächlich breitflächig auf der vorhandenen Infrastruktur implementieren, und zwar zu Kosten, die sich an die reale Umgebung anpassen? PQC beantwortet diese Frage direkt als Software- und Firmware-Update, das auf finalisierten Standards und einem ausgereiften Anbieter-Ökosystem basiert. QKD hingegen, das dedizierte physische Verbindungen, spezialisierte Hardware und eine separate Authentifizierung erfordert, eignet sich bestenfalls für eine kleine Anzahl fester, hochkarätiger Punkt-zu-Punkt-Anwendungen. Für die allgemeine kryptografische Infrastruktur, die jedes Unternehmen tatsächlich nutzt, ist PQC der Migrationspfad. QKD als Alternative statt als spezialisierte Nische zu betrachten, führt zu Fehlplanungen.

Häufig gestellte Fragen

Empfiehlt die NSA QKD für den Einsatz in Unternehmen oder bei Regierungsbehörden?

Nein. Die NSA hat erklärt, dass sie QKD nicht zur Sicherung nationaler Sicherheitssysteme empfiehlt, und verweist auf quantenresistente Kryptographie, die angesichts der aktuellen Einschränkungen von QKD kostengünstiger und einfacher zu warten sei. CNSA 2.0 schließt QKD ausdrücklich von nationalen Sicherheitssystemen aus.

Kann QKD PQC oder die klassische Kryptographie vollständig ersetzen?

Nein. QKD verteilt lediglich Schlüsselmaterial und bietet keine native Authentifizierung. Die Quellauthentifizierung erfordert weiterhin klassische oder postquantenmechanische asymmetrische Kryptographie. QKD ergänzt also die bestehende Infrastruktur, anstatt die benötigte Kryptographie zu ersetzen.

Warum kann QKD nicht wie PQC als Cloud-Dienst bereitgestellt werden?

QKD ist auf dedizierte Glasfaserverbindungen oder Sichtverbindungen und spezielle Quantenhardware wie Einzelphotonendetektoren angewiesen, die nicht virtualisiert oder über eine Standard-Internetinfrastruktur ausgeführt werden können, wie es bei einem softwarebasierten PQC-Algorithmus möglich ist.

Was ist die praktische Reichweitenbegrenzung von QKD?

Dutzende Kilometer Glasfaser, bevor vertrauenswürdige Zwischenknoten benötigt werden, von denen jeder selbst physisch gesichert werden muss, was zusätzliche Infrastrukturkosten und das Risiko von Insiderbedrohungen mit sich bringt und die Praktikabilität von QKD über eine kleine Anzahl fester, wertvoller Verbindungen hinaus einschränkt.

Gibt es einen globalen Konsens gegen QKD?

Nein. Die USA und Großbritannien haben eine klare ablehnende Haltung gegenüber der Nutzung durch Regierungen und Militär eingenommen, aber die EuroQCI-Initiative der EU und Chinas Investitionen in die Quantenkommunikationsinfrastruktur spiegeln erhebliche, laufende Investitionen in QKD anderswo wider, sodass das Bild je nach Region und politischem Umfeld unterschiedlich ist.