Cloudflare peilt 2029 für vollständige Post-Quantensicherheit an

Jahrelang behandelte die Sicherheitsbranche Post-Quanten-Kryptographie als zukünftige Herausforderung und nicht als unmittelbare Priorität. Der Q-Day, der Zeitpunkt, an dem ein kryptografisch relevanter Quantencomputer (CRQC) RSA und elliptische Kurvenkryptographie in großem Umfang knacken kann, galt als Problem der 2030er Jahre. Sicherheitsteams in Unternehmen planten Migrationen mit einem Vorlauf von zehn Jahren. Regierungen veröffentlichten Richtlinien mit vagen Fristen. Schätzungen zufolge benötigte man für das Knacken von P-256 mit Shors Algorithmus auf einem supraleitenden Quantencomputer Millionen physikalischer Qubits. Anfang 2025 hatte noch kein Labor 1,000 fehlertolerante logische Qubits demonstriert. Die Lücke schien groß genug, um abzuwarten.

Dieses Bild begann sich im März 2026 zu ändern, als zwei unabhängige Forschungsveröffentlichungen die Lücke schneller als erwartet schlossen. Eine stammte von Google, die andere von Forschern des Caltech und des Quanten-Startups Oratomic. Die Ergebnisse verkürzten die zuvor angenommenen Zeitpläne und reichten aus, um die Fristen zu verschieben.

Am 7. April 2026 reagierte Cloudflare mit einer Beschleunigung seines Fahrplans für die Zeit nach der Quantencomputertechnologie und setzte 2029 als Ziel für umfassende Post-Quanten-Sicherheit, einschließlich Authentifizierung und nicht nur Verschlüsselung. Google kam unabhängig davon zum selben Zieljahr 2029, während der CTO von IBM Quantum Safe gezielte Quantenangriffe bereits ab 2029 nicht ausschloss.

Der Branchenkonsens bezüglich des Zeitplans hat sich verschoben, und diese Verschiebung betrifft nicht allein die Verschlüsselung . Die größere Herausforderung bei der Migration liegt in der Authentifizierung: der PKI-Infrastruktur, digitalen Signaturen und langlebigen Anmeldeinformationen, die das Vertrauen im gesamten Internet gewährleisten. Dieser Blogbeitrag analysiert die Auslöser der Beschleunigung, warum die Migration der Authentifizierung so schwierig ist und welche Prioritäten Ihr Unternehmen setzen sollte, bevor sich das Zeitfenster schließt.

Zwei Zeitungen, die die Frist verschoben haben

Die Entschlüsselung klassischer Public-Key-Verschlüsselung mit einem Quantencomputer ist kein Problem mit nur einer Variablen. Sie erfordert simultane Fortschritte auf drei verschiedenen Gebieten: Quantenhardware, Quantenfehlerkorrektur und Quantenalgorithmen. Jahrelang trugen die Einschränkungen in jedem dieser Bereiche dazu bei, dass der Q-Day bequem in den 2030er-Jahren zu erwarten war. Zwei Veröffentlichungen im März 2026 stellten diese Annahme jedoch infrage.

1. Google Quantum AI, Ethereum Foundation und Stanford University

Die erste Entdeckung stammt von Google Quantum AI in Zusammenarbeit mit Forschern der Ethereum Foundation und der Stanford University. In einem Whitepaper wurde eine Reduzierung des benötigten Raumzeitvolumens zur Lösung des Problems des diskreten Logarithmus auf elliptischen Kurven auf secp256k1, einer 256-Bit-Kurve, um etwa das Zehnfache beschrieben. Das Raumzeitvolumen ergibt sich aus der Anzahl logischer Qubits und der Anzahl der Nicht-Clifford-Gatter, wobei Toffoli-Gatter als Standardeinheit für den Rechenaufwand dienen. Es ist der Hauptfaktor für den physikalischen Ressourcenaufwand beim fehlertoleranten Quantencomputing.

In Bezug auf die Anzahl physikalischer Qubits entspricht dies einer Reduzierung um etwa das 20-Fache gegenüber den bisherigen besten Schätzungen für ECDLP-256. Ihre Variante mit wenigen Qubits schätzt die Anzahl logischer Qubits auf maximal 1,200 und die Anzahl Toffoli-Gatter auf maximal 90 Millionen; ihre Variante mit wenigen Gattern schätzt die Anzahl logischer Qubits auf maximal 1,450 und die Anzahl Toffoli-Gatter auf maximal 70 Millionen.

Auf einer supraleitenden Architektur mit physikalischen Fehlerraten von 10⁻³ lässt sich jeder der beiden Pfade auf einem Rechner mit weniger als 500,000 physikalischen Qubits innerhalb weniger Minuten ausführen. Google verzichtete auf die Veröffentlichung der eigentlichen Angriffsschaltungen, da dies Angreifern einen Teil des benötigten Codes liefern würde. Stattdessen verifizierten sie die Verbesserung mithilfe eines Zero-Knowledge-Beweises.

2. Caltech und Oratomic

Die zweite Studie stammt von Forschern des Caltech und des Quanten-Startups Oratomic, die dasselbe Problem aus einer anderen Perspektive untersuchten. Ihre Arbeit konzentrierte sich auf die Abschätzung des Qubit-Bedarfs für die Ausführung von Shors Algorithmus gegen 256-Bit-Elliptische Kurven und RSA-2048 auf einer neutralen Atomplattform. Ihre zeiteffiziente Architektur knackt eine 256-Bit-Elliptische Kurve in etwa 10 Tagen mit rund 26,000 Qubits und RSA-2048 in etwa 97 Tagen mit rund 102,000 Qubits.

Eine speichereffiziente Variante erreicht dasselbe 256-Bit-Ziel mit etwa 10,000 physikalischen Qubits, allerdings mit einer Laufzeit von ungefähr drei Jahren. Daher ist sie nur für langlebige Schlüssel in inaktiven Systemen relevant. Diese Zahlen liegen etwa 50- bis 100-mal unter den bisherigen Schätzungen für supraleitende Architekturen. Obwohl die Veröffentlichung noch als Preprint vorliegt und auf Hardware-Fortschritten basiert, die noch nicht demonstriert wurden, bestätigt sie den allgemeinen Trend, den die Arbeit von Google Quantum AI aufzeigt: Der Ressourcenbedarf zum Knacken weit verbreiteter Kryptografie sinkt möglicherweise schneller als erwartet. Da die Veröffentlichung noch nicht begutachtet wurde, sollten die Qubit-Schätzungen eher als eine Art untere Grenze und nicht als bestätigte Leistung betrachtet werden.

Die Effizienzlücke resultiert aus dem Aufwand für die Fehlerkorrektur. Supraleitende Architekturen benötigen etwa 1,000 physikalische Qubits pro logischem Qubit, um Rauschen und die begrenzte Qubit-Konnektivität zu bewältigen. Neutralatommaschinen verwenden rekonfigurierbare Arrays, in denen Qubits während der Berechnung neu positioniert werden können. Theoretisch reduziert dies den Aufwand für die Fehlerkorrektur unter Annahmen für Hochratencodes auf nur 3 bis 4 physikalische Qubits pro logischem Qubit. Dies wurde jedoch noch nicht im kryptografisch relevanten Maßstab demonstriert. Sollten diese theoretischen Ziele erreicht werden, entspricht dies einem Unterschied von zwei bis drei Größenordnungen beim Aufwand an physikalischen Ressourcen.

Oratomic hat im Sinne der verantwortungsvollen Offenlegung nicht alle technischen Details veröffentlicht. Auch andere Forscher haben darauf hingewiesen, dass die schnellste Version ihres Ansatzes von Hardware-Fähigkeiten abhängt, die noch nicht im großen Maßstab demonstriert wurden.

Warum diese Durchbrüche zusammen so viel stärker wirken

Die Fortschritte in den drei Bereichen des Quantencomputings sind eng miteinander verknüpft. Verbesserte Algorithmen reduzieren die benötigte Anzahl an Gattern und damit den Hardwareaufwand. Eine optimierte Fehlerkorrektur verringert den physikalischen Qubit-Overhead pro logischem Qubit. Eine verbesserte Qubit-Konnektivität senkt die Kosten der Fehlerkorrektur selbst.

Im Zeitraum von 2025 bis 2026 gab es auf allen drei Ebenen gleichzeitig bedeutende Fortschritte: Die Skalierbarkeit neutraler Atome verbesserte sich, rekonfigurierbare Konnektivität senkte die Kosten der Fehlerkorrektur deutlich, und Googles algorithmisches Ergebnis reduzierte die Anzahl der Gatter für secp256k1 um eine Größenordnung. Wenn mehrere Entwicklungen parallel voranschreiten, ist der kombinierte Effekt auf die Ressourcenschätzungen multiplikativ, nicht additiv. Dies veranlasste Cloudflare, Google und IBM, ihre Bedrohungsprognosen innerhalb weniger Wochen nacheinander zu überarbeiten.

Cloudflares bisherige Reise nach der Quantenintegration

Cloudflares Migration in die Zeit nach dem Quantencomputer begann nicht erst mit dieser Ankündigung. Das Unternehmen arbeitet bereits seit 2014 an einem Post-Quanten-Internet und entwickelt dabei jede Ebene der Migration schrittweise.

• 2014: Einführung kostenloser universeller SSL-Zertifikate, wodurch die standardmäßige Verschlüsselung als Grundlage für Millionen von Websites etabliert wurde.
• 2019: Beginn der Arbeiten zur Post-Quanten-Migration in TLS, Verfolgung des Standardisierungsprozesses des NIST und Testen früher Algorithmenkandidaten.
• 2022: Aktivierung der Post-Quanten-Verschlüsselung für alle von Cloudflare bereitgestellten Websites und APIs, wodurch die Risiken verringert wurden Jetzt ernten, später entschlüsseln (HNDL) Angriffe erfolgen standardmäßig.
• 2026: Die Roadmap wurde beschleunigt, um bis 2029 ein vollständiges Post-Quanten-Ziel zu erreichen, wobei die Post-Quanten-Authentifizierung als explizite Anforderung hinzugefügt wurde.

Laut der Ankündigung vom 7. April 2026 sind bereits über 65 % des menschlichen Datenverkehrs zu Cloudflare quantenverschlüsselt. Damit ist die Vertraulichkeitsseite des Problems abgedeckt. Die Roadmap für 2029 konzentriert sich auf die andere Seite: die Authentifizierung. Der Schutz von Daten während der Übertragung und die Identitätsprüfung werden durch unterschiedliche Mechanismen gelöst, stehen vor unterschiedlichen Herausforderungen bei der Migration und haben unterschiedliche Konsequenzen, wenn sie fehlschlagen.

Authentifizierung: Die tieferliegende Hälfte des Problems

Der anfängliche Fokus der Branche auf PQC lag aus gutem Grund auf Verschlüsselung: HNDL-Angriffe gelten als bereits im Gange. Doch je näher der Q-Day rückt die Authentifizierung als potenziell gefährlichere Bedrohung in den Vordergrund. Verschlüsselung schützt die Kommunikation. Authentifizierung bestimmt, wem die Kommunikation anvertraut werden darf. Wird diese Vertrauensebene durchbrochen, handelt es sich nicht um eine passive Offenlegung von Daten, sondern um eine aktive Kompromittierung in Echtzeit.

Die Authentifizierung beantwortet eine Reihe von Fragen, auf die das Internet ständig angewiesen ist: Ist dieser Server tatsächlich der, für den er sich ausgibt? Stammt dieses Software-Update wirklich vom Hersteller? Ist diese API-Zugangsberechtigung gültig? Aktuell basieren die Antworten auf diesen Fragen auf digitalen RSA- und ECDSA-Signaturen. Beide können jedoch mit Shors Algorithmus auf einem CRQC, einem Quantencomputer mit ausreichend fehlertoleranten logischen Qubits, geknackt werden, um Shors Algorithmus mit realen Schlüssellängen in praktischer Geschwindigkeit auszuführen. Ein Angreifer, der diese Signaturen fälschen kann, muss den Datenverkehr nicht abfangen. Er kann einfach ungehindert eindringen.

Die sich bietende Angriffsfläche ist breit:

• Server-Imitation: Ein gefälschter TLS-Zertifikat Für jede beliebige Domain wird der Angreifer zu einem vertrauenswürdigen Man-in-the-Middle, der für den Client unsichtbar ist.
• Kompromittierung der Codesignatur: Jeder Software-Update-Mechanismus, der einen quantenanfälligen Signaturschlüssel verwendet, wird zu einem Einfallstor für die Ausführung von Schadcode aus der Ferne. Der Angreifer signiert bösartigen Code mit einem gefälschten Schlüssel, dem alle Endpunkte vertrauen.
• Kompromittierung von Stammzertifikaten: Stammzertifizierungsstellenschlüssel sind langlebig, oft jahrzehntelang. Durch das Fälschen von Stammzertifikaten kann ein Angreifer weltweit vertrauenswürdige Zertifikate für beliebige Domains ausstellen.
• Dauerhafter Zugriff durch gefälschte Anmeldeinformationen: API-Schlüssel, Zugriffstoken und Sitzungszugangsdaten können gefälscht werden. Im Gegensatz zu einem HNDL-Angriff, der passiv und rückwirkend erfolgt, sind Authentifizierungsangriffe aktiv, erfolgen in Echtzeit und sind persistent.

Wie das Team von Cloudflare selbst feststellte: Eine fehlerhafte Authentifizierung ist dort katastrophal, wo Datenlecks lediglich schwerwiegend sind. Ein Angreifer benötigt nur einen einzigen vertrauenswürdigen, aber quantenanfälligen Schlüssel, um sich Zugang zu verschaffen.

Warum langlebige Schlüssel das erste Ziel sind

CRQCs der ersten Generation werden teuer und knapp sein. Rechenressourcen werden nicht für Sitzungsschlüssel aufgewendet, die nach wenigen Minuten ablaufen. Realistisch betrachtet sind Schlüssel mit dauerhaftem Wert: Stammzertifikate mit einer Gültigkeitsdauer von 20 Jahren, Codesignaturzertifikate, die an Millionen von Endpunkten verteilt werden, und HSM-geschützte API-Schlüssel, die in kritische Infrastrukturen eingebettet sind. Ein einziger kompromittierter Stammzertifizierungsstelle oder ein weit verbreiteter, vertrauenswürdiger Codesignaturschlüssel kann in allen nachgelagerten Systemen, die ihm vertrauen, Schaden anrichten.

Sophie Schmieg von Google hat öffentlich ein Szenario verglichen, in dem ein verdeckter CRQC-Angriff unbemerkt Authentifizierungssysteme knackt, mit der Kryptoanalyse von Enigma, einer Fähigkeit, die den Lauf der Dinge verändert, bevor irgendjemand merkt, dass sie eingesetzt wird.

Die standardisierten Algorithmen des NIST

Das NIST hat sein Portfolio an Post-Quanten-Standards schrittweise aufgebaut. Die ersten drei Standards wurden im August 2024 finalisiert: ML-KEM (FIPS 203) für die Schlüsselkapselung sowie ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) für digitale Signaturen. Zwei weitere Standards befinden sich derzeit im Standardisierungsprozess. FN-DSA, basierend auf dem Falcon-Algorithmus, ist eine Alternative für kompakte Signaturen und strebt die Standardisierung nach FIPS 206 an. HQC, ausgewählt im März 2025, ist ein codebasierter Backup-KEM-Standard für ML-KEM und bietet algorithmische Diversität für den Fall, dass sich die gitterbasierte Schlüsselkapselung später als anfällig erweist. Die Finalisierung ist für 2027 geplant.

Standard	Algorithmus	Typ	Primärer Anwendungsfall	Sicherheitskategorie	Status
FIPS203	ML-KEM (Kyber)	Gitterbasiert	Schlüsselaustausch	1, 3, 5	Abgeschlossen (Aug. 2024)
FIPS204	ML-DSA (Dilithium)	Gitterbasiert	digitale Signaturen	2, 3, 5	Abgeschlossen (Aug. 2024)
FIPS205	SLH-DSA (SPHINCS+)	Hash-basiert	Langfristige/hochsichere Signaturen	1, 3, 5	Abgeschlossen (Aug. 2024)
FIPS206	FN-DSA (FALCON)	Gitterbasiert	Kompakte Unterschriften	TBD	Tiefgang - Draft
Hauptquartier	Hauptquartier	Codebasiert	Backup KEM	1,3,5	Ausgewählt (März 2025)

Für die Migration von Authentifizierungsverfahren sind ML-DSA und SLH-DSA heute die produktionsreifen Standards. ML-DSA ist das primäre gitterbasierte Signaturverfahren und wird in drei Sicherheitskategorien angeboten: ML-DSA-44 (Sicherheitskategorie 2), ML-DSA-65 (Sicherheitskategorie 3) und ML-DSA-87 (Sicherheitskategorie 5). In Sicherheitskategorie 2 erzeugt ML-DSA-44 eine 2,420 Byte lange Signatur und einen 1,312 Byte langen öffentlichen Schlüssel. Zum Vergleich: ECDSA P-256 erzeugt eine 64 Byte lange Signatur und einen 33 Byte langen öffentlichen Schlüssel.

Diese Größenlücke hat direkte Auswirkungen auf die Länge der Zertifikatsketten , den Overhead des TLS-Handshakes und Systeme mit Beschränkungen der Nachrichtengröße oder Latenz, die nie für die Post-Quanten-Ära konzipiert wurden. SLH-DSA basiert seine Sicherheit ausschließlich auf der Härte der Hash-Funktion anstatt auf Gittermathematik – einer konservativeren Annahme –, was jedoch größere Signaturen zur Folge hat: 17,088 Byte in Sicherheitskategorie 1 für die schnelle Variante.

FN-DSA wird nach seiner Fertigstellung einen kompakten Mittelweg mit kleineren Signaturen als ML-DSA und einer anderen zugrunde liegenden Sicherheitsannahme bieten und sich daher für ressourcenbeschränkte oder bandbreitenempfindliche Umgebungen eignen. Die Rolle von HQC beschränkt sich auf die Schlüsselkapselung; es ersetzt oder ergänzt keine Post-Quanten-Signaturalgorithmen. Organisationen, die kryptoagile Systeme entwickeln, sollten jedoch die Vielfalt der KEM-Algorithmen in ihren hybriden Handshake-Designs berücksichtigen.

Die Algorithmen sind definiert, standardisiert und verfügbar. Regulatorische Rahmenbedingungen wie CNSA 2.0 und die Validierungsanforderungen von FIPS 140-3 legen zusätzliche Beschränkungen fest, welche Algorithmen und Implementierungen in bestimmten Einsatzkontexten akzeptabel sind. Zeitaufwendig ist die Entwicklung der darauf aufbauenden Systeme.

Die Migrationsabhängigkeitskette

Die PKI-Authentifizierung ist kein einzelnes System mit einem einzigen Upgrade-Pfad. Sie ist eine Kette abhängiger Komponenten, von denen jede migriert werden muss, bevor die nächste folgen kann. Diese sequentielle Struktur bedingt den engen Zeitplan.

• Root-CA-Schlüssel: Die Root-CA-Schlüssel müssen rotiert oder neue Post-Quantum-Root-CAs ausgestellt werden. Dies erfordert Truststore-Aktualisierungen auf Betriebssystemen und Browsern – ein mehrjähriger Prozess ohne zentrale Kontrollinstanz.
• Zwischenzertifikate von Zertifizierungsstellen: Sobald Post-Quantum-Root-Zertifizierungsstellen eingerichtet sind, müssen Zwischenzertifikate von Zertifizierungsstellen neu ausgestellt werden. Diese müssen Post-Quantum-Schlüssel enthalten und mit Post-Quantum-Algorithmen signiert sein. Jedes Zwischenzertifikat, das noch mit einem klassischen Schlüssel signiert ist, stellt ein schwaches Glied in der Kette dar.
• Endbenutzerzertifikate: TLS-Serverzertifikate, Codesignaturzertifikate und Clientauthentifizierungszertifikate müssen gemäß der aktualisierten Post-Quantum-Hierarchie neu ausgestellt werden. Dies deckt den größten Anwendungsbereich und das größte operative Volumen ab.
• Aktualisierungen der vertrauenden Serversoftware: TLS-Bibliotheken, Zertifikatsvalidatoren, OCSP- und CRL-Clients sowie HSM-Firmware müssen Post-Quantum-Signaturalgorithmen unterstützen, damit die validierten Zertifikate funktionieren. Der Einsatz von Post-Quantum-Zertifikaten in einer Umgebung, deren Validatoren diese nicht verarbeiten können, verbessert die Sicherheit nicht, sondern unterbricht die Konnektivität.
• Schutz vor Downgrades: Die alleinige Unterstützung von Post-Quanten-Algorithmen reicht nicht aus. Systeme müssen zusätzlich die Unterstützung für quantenanfällige Algorithmen deaktivieren, um gegen Downgrade-Angriffe geschützt zu sein, bei denen ein Angreifer die Verhandlung zurück zu einem klassischen Algorithmus erzwingt. Chiffresuite Der Server bietet diesen Service weiterhin an. Für öffentlich zugängliche HTTPS-Verbindungen ist eine vollständige Umstellung nicht sofort möglich, da ältere Clients, die Post-Quantum-Zertifikate noch nicht unterstützen, nicht einfach entfernt werden können.

In diesem Kontext bieten Zertifikatstransparenz und strikte Richtlinien zur Aushandlung von Verschlüsselungssuiten einen praktischen Weg, den Downgrade-Schutz schrittweise durchzusetzen, ohne ältere Clients sofort zu beeinträchtigen. Für interne Systeme mit einer kontrollierten Client-Umgebung kann und sollte die PQ-only-TLS-Richtlinie angewendet werden, sobald die Client-Umgebung vollständig aktualisiert ist.

• Rotation der Anmeldeinformationen: Sobald der Schutz vor Downgrades aktiviert ist, müssen alle Passwörter, Token oder Sitzungs-Anmeldeinformationen, die über quantenanfällige Verbindungen übertragen wurden, als potenziell gefährdet behandelt und rotiert werden. Dieser Schritt kann erst erfolgen, wenn der Schutz vor Downgrades vollständig implementiert ist. Wird er übersprungen, besteht selbst nach der vollständigen Migration der Infrastruktur ein Restrisiko.

Jeder Schritt baut auf dem vorherigen auf. Keiner kann übersprungen werden. Deshalb benötigt die Umstellung auf Post-Quanten-Authentifizierung Zeit, und deshalb ist der geplante Start im Jahr 2026 mit dem Ziel, die Umstellung bis 2029 durchzuführen, bereits sehr knapp bemessen.

Wo man anfangen sollte, bevor das Zeitfenster schließt

Die Frist 2029 ist Cloudflares internes Ziel für die eigene Infrastruktur. Für die meisten Unternehmen ist 2029 so nah, dass die Migration sofort beginnen muss, und die Abhängigkeitskette ist so lang, dass Unternehmen, die heute damit beginnen, unter Druck geraten, die Migration fristgerecht abzuschließen.

• Erstellen Sie ein Inventar Ihrer kryptografischen Assets: Was nicht katalogisiert ist, kann nicht migriert werden. Erfassen Sie alle kryptografischen Schlüssel, Zertifikate, Algorithmen und sonstigen kryptografischen Assets in Ihrer Umgebung. Identifizieren Sie die gesamte Verwendung von RSA und ECDSA in TLS-Zertifikaten, der Codesignatur-Infrastruktur, SSH-Schlüsseln, API-Authentifizierungsmechanismen, VPN-Konfigurationen, JWT-Signaturschlüsseln und hardwaregebundenen Schlüsseln. HSMsPriorisieren Sie nach Schlüssellebensdauer und Explosionsradius. Langlebige Schlüssel, die wertvolle oder weithin vertrauenswürdige Systeme schützen, haben Vorrang.
• Adressauthentifizierung, falls HNDL-Schutzmaßnahmen bereits implementiert sind: Wenn der Post-Quantum-Key-Exchange in Ihrem TLS-Stack bereits aktiv ist, ist das HNDL-Risiko weitgehend beherrscht. Konzentrieren Sie sich nun auf Post-Quantum-Zertifikate, digitale Signaturen und die Authentifizierung von Anmeldeinformationen. Hier liegt das verbleibende kritische Risiko und die Abhängigkeitskette ist am längsten.
• Erstellen Sie eine Abbildung Ihrer PKI-Abhängigkeitskette: Identifizieren Sie Ihre vollständige CA-Hierarchie: Stammzertifizierungsstellen, untergeordnete Zertifizierungsstellen und ausstellende Zertifizierungsstellen. Ermitteln Sie, welche HSMs ML-DSA und SLH-DSA nativ unterstützen und welche Firmware-Updates oder einen Austausch erfordern. Überprüfen Sie Ihre Zertifikatslebenszyklusverwaltung Die Werkzeuge sollten für Post-Quanten-Algorithmen bereit sein. Fordern Sie von Ihren Zertifizierungsstellenanbietern konkrete Zusagen für einen Migrationszeitplan an, keine bloßen Absichtserklärungen.
• Testen Sie vor der Bereitstellung: ML-DSA-Signaturen sind je nach Sicherheitskategorie etwa 38- bis 72-mal so groß wie ECDSA-P-256-Signaturen. Auch die öffentlichen Schlüssel nehmen deutlich zu, und die Kettentiefe vervielfacht diesen Aufwand für jedes Zertifikat in der Hierarchie. Führen Sie zunächst Post-Quantum-Algorithmentests in Nicht-Produktionsumgebungen durch. Messen Sie die Auswirkungen auf die Größe der Zertifikatsketten, die TLS-Handshake-Performance und alle Systeme mit Beschränkungen hinsichtlich Nachrichtengröße oder Latenz. Identifizieren Sie die Integrationspunkte, die Codeänderungen erfordern, bevor diese in der Produktion zum Tragen kommen.
• Prüfen Sie Abhängigkeiten von Drittanbietern: Wie Cloudflare bereits festgestellt hat, gefährdet der Q-Day alle Systeme, nicht nur die von Ihnen kontrollierten. Eine vollständige interne Migration ist weiterhin gefährdet, wenn ein kritischer Anbieter, eine SaaS-Plattform oder eine Infrastrukturabhängigkeit weiterhin eine durch Quantencomputer angreifbare Authentifizierung verwendet. Identifizieren Sie diese Abhängigkeiten jetzt und dokumentieren Sie deren Roadmap-Zusagen für die Zeit nach dem Quanten-Update.
• Planen Sie die Rotation der Anmeldeinformationen: Sobald der Schutz vor Downgrades aktiviert ist, müssen alle Passwörter, Token und Sitzungs-Anmeldeinformationen, die zuvor über quantenanfällige Verbindungen übertragen wurden, als potenziell gefährdet behandelt und rotiert werden. Dies ist kein Aufräumschritt am Ende der Migration, sondern eine geplante Phase, die von Anfang an ausreichend definiert und mit Ressourcen ausgestattet werden muss.

Wie EC helfen kann

Für die meisten Organisationen ist der Aufbau eines vollständigen kryptografischen Inventars und die Migration zu Post-Quanten-Kryptografie (PQC) mit den vorhandenen Tools und internen Kapazitäten allein nicht möglich. Encryption Consulting begleitet Unternehmen in jeder Phase dieses Prozesses – von der ersten Analyse bis zur vollständigen PQC-Migration – mit PQC-Beratung und speziell entwickelten Tools, die auf die Komplexität realer PKI-Umgebungen in Unternehmen zugeschnitten sind.

PQC-Beratungsdienst

Wir beginnen mit einer kryptografischen Ermittlung und Bestandsaufnahme, bei der wir Ihre gesamte Umgebung scannen, um Zertifikate, Schlüssel, Algorithmen und Protokolle über Endpunkte, Anwendungen, APIs und Infrastruktur hinweg zu identifizieren. Dies schafft die notwendige Grundlage für jede Migration.

Im Anschluss daran führen wir eine PQC-Risikobewertung durch, um Ihre Gefährdung durch Quantenbedrohungen zu beurteilen , RSA- und ECC- abhängige Systeme zu identifizieren und einen priorisierten Bericht über gefährdete Assets mit Risikoschweregradbewertungen zu erstellen.

Mit dieser Klarheit entwickeln wir eine PQC-Strategie und einen Fahrplan, einen stufenweisen Migrationsplan, der auf Ihre Risikobereitschaft, regulatorischen Anforderungen und langfristigen Sicherheitsziele abgestimmt ist, einschließlich kryptografischer Agilität, damit sich Ihre Systeme an die Weiterentwicklung der Standards anpassen können.

Anschließend unterstützen wir die Anbieterbewertung und Pilotversuche, helfen Ihnen bei der Auswahl der richtigen Tools, führen Machbarkeitsstudien durch und validieren die Interoperabilität vor einer flächendeckenden Einführung.

Schließlich übernehmen wir die vollständige Implementierung, den Einsatz hybrider klassischer und quantensicherer Algorithmen, die Einführung von PQC in Ihrer PKI und Infrastruktur sowie die Einrichtung eines Monitorings für die langfristige kryptografische Integrität.

Mit diesem strukturierten Ansatz gelangen Sie von kryptografischer Unsicherheit zu einem dokumentierten, richtlinienbasierten Migrationsprogramm, das auf die NIST-Zeitpläne und Ihre regulatorischen Verpflichtungen abgestimmt ist.

CBOM Secure

Ein erfolgreicher Übergang zur Post-Quanten-Technologie beginnt mit Transparenz. Unternehmen können ihre Kryptografie nicht modernisieren, wenn sie nicht wissen, wo Zertifikate, Schlüssel, Algorithmen und kryptografische Abhängigkeiten in ihrer Umgebung zu finden sind.

CBOM Secure von Encryption Consulting bietet einen kontinuierlichen Überblick über kryptografische Ressourcen in der gesamten Unternehmensinfrastruktur, Cloud-Umgebungen, Anwendungen und kryptografischen Diensten. Anstatt eine Momentaufnahme zu erstellen, hilft es Unternehmen zu verstehen, wie Kryptografie eingesetzt wird, wo sie implementiert ist und wie sie sich im Laufe der Zeit verändert.

CBOM Secure erkennt und verfolgt kontinuierlich Zertifikate, Schlüssel, Algorithmen und kryptografische Abhängigkeiten im gesamten Unternehmen. Es bietet Einblick in die Eigentümerschaft von Assets, Zertifikats- und Schlüsselbeziehungen, die Algorithmusnutzung, Lebenszyklusereignisse und kryptografische Risiken und unterstützt Teams so bei der Identifizierung nicht verwalteter Assets, veralteter Algorithmen und Systeme, die möglicherweise modernisiert werden müssen.

Die Plattform unterstützt zudem eine richtlinienbasierte Governance, indem sie kryptografische Konfigurationen anhand von Organisationsstandards validiert und Abweichungen hervorhebt, bevor diese zu Betriebs- oder Compliance-Risiken werden.

Für Organisationen, die sich auf die Post-Quanten-Kryptographie vorbereiten, hilft CBOM Secure dabei, Systeme zu identifizieren, die auf quantenanfälligen Algorithmen basieren, und bietet die notwendige Transparenz, um Behebungs- und Migrationsmaßnahmen zu priorisieren. Darüber hinaus ermöglicht es Organisationen, eine kontinuierliche kryptographische Governance zu etablieren und die operative Grundlage für langfristige Krypto-Agilität zu schaffen.

Ein wichtiger Hinweis: CBOM Secure ist nicht dasselbe wie ein CBOM. Ein CBOM (Cryptographic Bill of Materials) ist ein strukturiertes Artefakt, eine Aufzeichnung der kryptografischen Komponenten einer Anwendung oder eines Systems. CBOM Secure generiert und verarbeitet CBOM-Daten und führt darüber hinaus eine kontinuierliche Erkennung und Laufzeit-Inventarverwaltung in der gesamten Unternehmensumgebung durch. Diese Unterscheidung ist wichtig, da ein CBOM allein Auskunft darüber gibt, welche Komponenten zu einem bestimmten Zeitpunkt in eine Anwendung integriert waren. CBOM Secure hingegen zeigt an, welche Komponenten aktuell ausgeführt werden, wo sie ausgeführt werden und wie sie sich verändern.

Ob Ihr Unternehmen ganz von vorn beginnt und noch kein formales Inventar geführt hat oder eine bestehende Analyse in ein kontinuierliches Governance-Programm überführen möchte – Encryption Consulting bietet Ihnen sowohl umfassende Beratungskompetenz als auch die nötige Plattform, um Sie voranzubringen. Um mehr über unsere PQC-Beratungsleistungen oder CBOM Secure zu erfahren, besuchen Sie encryptionconsulting.com oder kontaktieren Sie unser Team direkt.

Fazit

Cloudflares Zielsetzung für 2029 ist weder eine Reaktion auf regulatorischen Druck noch eine geplante Aktualisierung der Roadmap. Sie basiert vielmehr direkt auf zwei Forschungsveröffentlichungen, die zusammengenommen zeigen, dass der Bedarf an physischen Ressourcen für einen CRQC-Angriff auf elliptische Kurvenkryptographie geringer ist als von der Branche angenommen und dass die Fortschritte bei Hardware, Fehlerkorrektur und Algorithmen schneller als erwartet voranschreiten.

Die wichtigste Änderung in dieser Ankündigung betrifft nicht den Zeitplan, sondern die Priorität. Die Migration der Verschlüsselung zielt auf eine Bedrohung ab, die in Form von HNDL-Angriffen bereits im Gange ist. Die Migration der Authentifizierung hingegen zielt auf eine Bedrohung ab, die, sobald sie eintritt, aktiv, in Echtzeit und systemisch sein wird. Ein Quantenangreifer, der Authentifizierungsdaten fälschen kann, muss den Datenverkehr nicht abfangen. Er hat bereits Zugriff darauf.

Langlebige Schlüssel stehen an erster Stelle: Root-Zertifikate, Codesignatur-Infrastruktur und persistente API-Zugangsdaten. Die Abhängigkeitskette für deren Migration ist sequenziell und lässt sich nicht verkürzen. Cloudflare strebt 2029 den Abschluss der Migration zur Post-Quanten-Kryptografie an – kein allgemeingültiger Stichtag, sondern ein Indiz dafür, wie gravierend sich die Bedrohungslage verändert hat. Für die meisten Unternehmen ist die Abhängigkeitskette so lang, dass frühzeitiges Handeln den Unterschied zwischen einer kontrollierten und einer überstürzten Migration ausmacht.