Die Post-Quanten-Kryptographie (PQC) rückt 2026 aus gutem Grund in den Fokus. Die Bedrohung weit verbreiteter kryptografischer Systeme durch Quantencomputer ist real, regulatorische Fristen drängen, und Organisationen, die noch keine Migrationsplanung begonnen haben, stehen bereits unter großem Zeitdruck.
Doch nicht jede Aussage zum Quantenrisiko spiegelt das vollständige technische Bild wider. Im wachsenden Markt für PQC hat sich ein bestimmtes Muster herausgebildet: Echte Forschungsergebnisse werden ihres technischen Kontextes beraubt, Zeitpläne werden aufgebläht und der Druck der Einhaltung von Vorschriften wird genutzt, um Produkte zu verkaufen, die das eigentliche Infrastrukturproblem nicht lösen.
Dieses Muster wird in der Branche als FUD (Fear, Uncertainty, and Doubt) bezeichnet, speziell angewendet auf Quantencomputing. Wir nennen es Q-FUD. Organisationen, die sich von Q-FUD leiten lassen, investieren ihr Geld in die falschen Dinge: proprietäre Algorithmen ohne etablierte Sicherheitsgrundlage, Zusatzprodukte, die die eigentliche kryptografische Lücke nicht schließen, und Kaufentscheidungen, die durch künstlich erzeugten Druck statt durch verifizierte Fristen getrieben werden.
Dieser Blog trennt Fakten von Fehlinformationen. Er erklärt, wie Q-FUD aussieht, warum es sich 2026 ausbreitet, wie die tatsächliche Bedrohungslage auf Basis verifizierter Quellen aussieht und welche praktischen Schritte Sicherheitsteams unternehmen können, um sicherzustellen, dass ihre Migrationsprogramme auf die richtigen Ziele ausgerichtet sind.
Identifizierung von Q-FUD
Q-FUD tritt in drei wiederkehrenden Mustern auf. Sobald man sie kennt, sind sie leicht zu erkennen. Und diese Muster sind:
Unbenannte Behörde
Dies tritt auf, wenn ein Anbieter auf nicht genannte Geheimdienstquellen, vertrauliche Regierungsdokumente oder Insiderkontakte verweist, deren Empfehlungen in keinem öffentlichen Dokument einer Behörde erscheinen. NIST, NSA und CISA veröffentlichen ihre Empfehlungen hingegen öffentlich. Behauptet ein Anbieter, Zugang zu nicht-öffentlichen Bedrohungsinformationen zu haben, die den öffentlichen Aussagen dieser Behörden widersprechen oder darüber hinausgehen, sollte man unbedingt nach der Primärquelle fragen, bevor man eine Entscheidung trifft.
Forschung ohne Kontext zitiert
Echte, von Fachkollegen begutachtete Artikel werden als Werbematerial verwendet, wobei die technischen Einschränkungen außer Acht gelassen werden. Eine Studie, die zeigt, dass ein Quantenschaltkreis weniger Qubits benötigt als bisher angenommen, bedeutet nicht, dass RSA -2048 heute knackbar ist. Als Google beispielsweise Ende 2024 seinen Willow-Chip vorstellte, verkündeten Branchenkenner das Ende von Bitcoin. Google erklärte öffentlich, dass der Chip nicht in der Lage sei, moderne Kryptographie zu knacken. Die Forschungsergebnisse waren korrekt. Die im Markt kursierenden Schlussfolgerungen waren falsch.
Proprietäre Algorithmen
Für die meisten Unternehmen bietet der NIST-Standardisierungsprozess derzeit die stärkste öffentlich geprüfte Grundlage für Implementierungsentscheidungen. Das NIST führte einen achtjährigen globalen Wettbewerb durch, bewertete Dutzende von Kandidaten unter intensiver kryptanalytischer Prüfung und finalisierte im August 2024 drei Hauptstandards: ML-KEM (FIPS 203) für die Schlüsselkapselung, ML-DSA (FIPS 204) für digitale Signaturen und SLH-DSA (FIPS 205), ein zustandsloses, hashbasiertes Signaturverfahren, das ML-DSA durch spezifische Sicherheitsannahmen ergänzt.
Ein vierter Standard, FN-DSA ( FIPS 206 ), basierend auf dem Falcon-Algorithmus, wurde vom NIST als Initial Public Draft (IPD) eingereicht und befindet sich derzeit in der öffentlichen Begutachtung. Die endgültige Fassung des Standards wird Ende 2026 oder Anfang 2027 erwartet. Er ist für Anwendungsfälle vorgesehen, die kompakte Signaturen erfordern.
HQC wurde im März 2025 zusätzlich als Backup-KEM neben ML-KEM ausgewählt. Ein Entwurf des Standards wird voraussichtlich innerhalb eines Jahres öffentlich kommentiert und bis 2027 finalisiert (die Finalisierung steht noch aus). Ein proprietärer Algorithmus, der nicht den offenen Standardisierungsprozess des NIST durchlaufen hat – welcher mehrjährige Kryptoanalyse und Peer-Review umfasst –, verfügt über keine etablierte Sicherheitsgrundlage. Der Einsatz eines solchen Algorithmus reduziert das Quantenrisiko nicht, sondern birgt ein zusätzliches, schwerer quantifizierbares Risiko.
Das Verständnis dieser Muster hilft Ihnen, die Ihnen angebotenen Leistungen zu bewerten. Schauen wir uns nun an, was ihnen zugrunde liegt.
Warum Q-FUD immer lauter wird
Im Jahr 2026 häufen sich Schlagzeilen über die Bedrohung durch Quantenphysik, und nicht alle basieren auf wissenschaftlichen Erkenntnissen. Manche Studien blenden die technischen Einschränkungen aus und präsentieren Worst-Case-Szenarien, als würden sie die heutige Realität beschreiben. Andere sind Pressemitteilungen von Anbietern, die wie wissenschaftliche Ergebnisse aussehen sollen.
Das Risiko für Sicherheitsverantwortliche besteht nicht darin, dass die Bedrohung übertrieben dargestellt wird. Die Bedrohung ist real, die Forschungsergebnisse sind glaubwürdig und die regulatorischen Fristen sind bindend. Das Risiko besteht vielmehr darin, dass durch kurzfristige Meldungen ausgelöste Dringlichkeit eine strukturierte Planung verdrängt. Unternehmen kaufen übereilt Tools, bevor sie eine grundlegende kryptografische Bestandsaufnahme durchgeführt haben – den ersten Schritt, der unabhängig von jeglichen Schlagzeilen erfolgen muss.
Die praktische Antwort ist einfach: Informieren Sie sich über die tatsächlichen Forschungsergebnisse. Kennen Sie die für Ihr Unternehmen geltenden Fristen. Erstellen Sie Ihren Migrationsplan basierend auf Ihrem tatsächlichen kryptografischen Risiko, nicht basierend auf der alarmierendsten Zahl, die Sie diese Woche in einem beliebigen, unglaubwürdigen Artikel gelesen haben. Dieser Ansatz führt langfristig zu mehr Erfolg, da er auf einem soliden Fundament aufbaut.
Wie die reale Bedrohung durch Quantenphysik aussieht
Wenn Q-FUD herausgefiltert wird, bleiben spezifische, messbare und leichter zu bekämpfende Bedrohungen übrig.
| Bedrohung | Status | Dringlichkeit | Standardalgorithmen zur Verwendung |
|---|---|---|---|
| Shors Algorithmus bricht RSA und ECC | Echtzeit, komprimierte Zeitlinien | Hoch: Migration jetzt starten | ML-KEM (FIPS 203), ML-DSA (FIPS 204) |
| Jetzt ernten, später entschlüsseln (HNDL) | Aktiv, laut einem Arbeitspapier der Federal Reserve Finance and Economics Discussion Series (FEDS 2025-093, 2025.) | Sofort für langlebige Daten | ML-KEM (FIPS 203) für den Schlüsselaustausch |
| Grovers Algorithmus beeinflusst AES | Theoretisch real, durch technische Beschränkungen eingeschränkt | Niedriger: AES-128 ist praktisch sicher, kurzfristig | Organisationen, die ihre kryptografische Infrastruktur ohnehin modernisieren, sollten für langfristige Implementierungen im Allgemeinen AES-256 bevorzugen. |
| Proprietäre quantensichere Algorithmen | Ein Anbieterrisiko, keine Quantenlösung | Ganz vermeiden | Nur NIST-standardisierte Algorithmen |
Shors Algorithmus ist die eigentliche Herausforderung für die nahe Zukunft. Er löst effizient die komplexen mathematischen Probleme, auf denen RSA, ECDH und ECDSA basieren. Ein Quantencomputer, der Shors Algorithmus ausführt, schwächt diese Systeme nicht nur, er setzt sie vollständig außer Kraft. Jüngste Fortschritte in der Quantenfehlerkorrektur und der Hardware haben das Vertrauen gestärkt, dass kryptografisch relevante Quantencomputer realisierbar sind, auch wenn verlässliche Prognosen noch immer erheblich voneinander abweichen.
HNDL ist der Grund, warum diese verkürzte Zeitspanne jetzt, nicht erst in der Zukunft, relevant ist. Angreifer sammeln bereits verschlüsselten Datenverkehr, um ihn nach Verfügbarkeit von Quantencomputern zu entschlüsseln. Wenn Ihr Unternehmen Daten speichert, die zehn Jahre oder länger vertraulich bleiben müssen, ist diese Bedrohung bereits heute relevant.
Grovers Algorithmus und AES erfahren weit mehr Aufmerksamkeit, als die Beweislage rechtfertigt. Der von Grover erzielte quadratische Geschwindigkeitszuwachs ist mathematisch real. Um ihn jedoch in einen praktischen Angriff umzusetzen, bedarf es enormer fehlertoleranter Quantenhardware, profitiert weniger von Parallelisierung als klassische Brute-Force-Angriffe und setzt eine vollständig reversible Quantenimplementierung von AES voraus, deren Ausführung sehr rechenintensiv ist. AES-256 ist ein sinnvolles Upgrade, wenn die Kosten für den Wechsel gering sind, aber nicht die entscheidende Priorität für die Zeit nach der Quantenphysik.
CNSA 2.0 legt gestaffelte Fristen für verschiedene Produktkategorien fest. Ab dem 1. Januar 2027 müssen alle neu beschafften NSS-Systeme CNSA-2.0-Algorithmen unterstützen. Bis zum 31. Dezember 2030 müssen alle Geräte und Dienste, die CNSA 2.0 nicht unterstützen, einschließlich VPNs, Router und Netzwerkinfrastruktur, schrittweise außer Betrieb genommen werden. Ab dem 31. Dezember 2031 ist die Verwendung von CNSA-2.0-Algorithmen für alle betroffenen Systeme verpflichtend, sofern keine Ausnahmeregelung gilt. Betriebssysteme, Cloud-Dienste und kundenspezifische Anwendungen folgen mit einer exklusiven Nutzungsfrist bis 2033.
Alle nationalen Sicherheitssysteme der USA müssen bis 2035 vollständig quantenresistent sein, in Übereinstimmung mit NSM-10.
Die Maßnahmen, die das Risiko tatsächlich reduzieren, bestehen darin, quantenanfällige Algorithmen auf NIST-standardisierte Algorithmen umzustellen, kryptografische Agilität aufzubauen , sodass zukünftige Algorithmusänderungen geplant und nicht als Notfallmaßnahmen durchgeführt werden, und mit einem kryptografischen Inventar zu beginnen , um genau zu wissen, womit man arbeitet. Mit dieser Grundlage wird die Entwicklung eines präzisen und umsetzbaren Migrationsprogramms zu einem klar definierten, sequenziellen Prozess.
Drei praktische Schritte, um auf Kurs zu bleiben
Die gemeinsame Leitlinie „Quantum-Readiness: Migration to Post-Quantum Cryptography“ von CISA, NIST und NSA , die in Zusammenarbeit mit dem NIST NCCoE entwickelt wurde , strukturiert die Migrationsarbeit anhand der kryptografischen Ermittlung, der risikobasierten Priorisierung und der Algorithmenauswahl. Diese Struktur bietet eine nützliche und praxisnahe Grundlage. Sie sieht folgendermaßen aus:
1. Verschaffen Sie sich einen Überblick : Beginnen Sie mit einer vollständigen kryptografischen Bestandsaufnahme . Erfassen Sie jedes Zertifikat, jeden Schlüssel, jeden Algorithmus und jedes Protokoll, das in Ihrer Umgebung verwendet wird. Dies ist die Grundlage jedes seriösen Migrationsprogramms. Ohne diese Bestandsaufnahme basieren Ihre Budget- und Arbeitsaufwandsplanungen auf Annahmen statt auf Fakten. Was Sie nicht erfasst haben, können Sie nicht priorisieren.
2. Migration nach tatsächlichem Risiko : RSA- und ECC-basierte Systeme, die Daten mit hohen Vertraulichkeitsanforderungen verarbeiten, weisen das höchste HNDL-Risiko auf und sind der größten direkten Bedrohung durch Shors Algorithmus ausgesetzt. Zertifizierungsstellen, Schlüsselaustauschinfrastrukturen und Codesignatursysteme bergen im Falle einer Kompromittierung die schwerwiegendsten Folgen. Diese sollten priorisiert werden. AES-basierte symmetrische Verschlüsselung ist zweitrangig und sollte nicht vorrangig Migrationsressourcen vor der Public-Key-Infrastruktur beanspruchen.
3. Verwenden Sie ausschließlich NIST-standardisierte Algorithmen : ML-KEM (FIPS 203), ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) wurden acht Jahre lang einer globalen kryptanalytischen Prüfung unterzogen. Proprietäre Algorithmen wurden bisher nicht so umfassend geprüft. Richten Sie Ihre Migration an diesen Standards aus. Während der Übergangsphase empfehlen NSA, NIST, das deutsche Bundesinstitut für Sicherheit (BSI ) und die französische Behörde für Cybersicherheit (ANSSI) hybride Implementierungen, bei denen ein klassischer Algorithmus parallel zu ML-KEM oder ML-DSA eingesetzt wird.
Ein Hybridkonzept erhält den klassischen Schutz aufrecht, während PQC-Algorithmen Betriebserfahrung sammeln. Die klassische Komponente kann dann außer Betrieb genommen werden, sobald der PQC-Algorithmus über ausreichend Betriebserfahrung verfügt und die Compliance-Fristen dies erfordern. Kryptoagilität sollte von Anfang an in jedes neue System integriert sein, sodass die klassischen Komponenten entfernt oder Algorithmen vollständig ausgetauscht werden können, ohne die Plattform neu zu strukturieren.
Zu verstehen, was zu tun ist, ist nur der erste Schritt. Die größere Herausforderung besteht darin, dieses Verständnis in ein strukturiertes Migrationsprogramm umzusetzen, das technische Prioritäten, regulatorische Fristen und betriebliche Einschränkungen im gesamten Unternehmen aufeinander abstimmt.
Wie Verschlüsselungsberatung helfen kann
Wenn Sie sich fragen, wo und wie Sie Ihre Reise in die Post-Quanten-Verschlüsselung beginnen sollen, unterstützt Sie Encryption Consulting mit seinen PQC-Beratungsleistungen . Sie können auf uns als Ihren vertrauenswürdigen Partner zählen. Wir begleiten Sie Schritt für Schritt mit Klarheit, Zuversicht und praktischer Expertise.
Wir beginnen mit einer kryptografischen Ermittlung und Bestandsaufnahme , bei der wir Ihre gesamte Umgebung scannen, um Zertifikate, Schlüssel, Algorithmen und Protokolle über Endpunkte, Anwendungen, APIs und Infrastruktur hinweg zu identifizieren. Dies schafft die notwendige Grundlage für jede Migration.
Im Anschluss daran führen wir eine PQC-Bewertung durch , um Ihre Gefährdung durch Quantenbedrohungen zu beurteilen, RSA- und ECC-abhängige Systeme zu identifizieren und einen priorisierten Bericht über gefährdete Assets mit Risikoschweregradbewertungen zu erstellen.
Mit dieser Klarheit entwickeln wir eine PQC-Strategie und einen Fahrplan , einen stufenweisen Migrationsplan, der auf Ihre Risikobereitschaft, regulatorischen Anforderungen und langfristigen Sicherheitsziele abgestimmt ist, einschließlich kryptografischer Agilität, damit sich Ihre Systeme an die Weiterentwicklung der Standards anpassen können.
Anschließend unterstützen wir die Anbieterbewertung und Pilotversuche , indem wir Ihnen bei der Auswahl der richtigen Tools helfen, Machbarkeitsstudien durchführen und die Interoperabilität vor einer flächendeckenden Einführung validieren.
Schließlich übernehmen wir die vollständige Implementierung , den Einsatz hybrider klassischer und quantensicherer Modelle, die Einführung von PQC in Ihrer PKI und Infrastruktur sowie die Einrichtung eines Monitorings für die langfristige kryptografische Integrität.
CBOM Secure
CBOM Secure von CBOM Secure Encryption Consulting bietet Sicherheitsteams eine zentrale, stets aktuelle Übersicht über alle kryptografischen Algorithmen, Bibliotheksversionen und Zertifikate im gesamten Unternehmen. Die Lösung identifiziert Systeme mit anfälligen Algorithmen, verfolgt den Migrationsfortschritt in Echtzeit und deckt Abweichungen auf, bevor diese zu Compliance-Lücken führen. Für Unternehmen, die zwischen tatsächlich migrierungsbedürftigen und von den vom Anbieter geforderten Migrationsanforderungen unterscheiden möchten, liefert CBOM Secure die faktische Grundlage für eine klare Entscheidung.
Wenn Ihre Organisation bereit ist, ein PQC-Migrationsprogramm auf der Grundlage von Fakten und nicht von Hörensagen aufzubauen , können Sie uns kontaktieren.
Fazit
Die Bedrohung durch Quantencomputer ist real, die regulatorischen Fristen sind verbindlich und das Zeitfenster für die Migration ist kürzer als von den meisten Organisationen geplant. NIST, NSA und CISA haben klare Leitlinien veröffentlicht: Erstellen Sie ein Inventar Ihrer kryptografischen Ressourcen, priorisieren Sie RSA- und ECC-Systeme für langlebige Daten, setzen Sie ML-KEM für die Schlüsselkapselung und ML-DSA für Signaturen ein und entwickeln Sie von Anfang an Krypto-Agilität. Nutzen Sie während der Übergangsphase hybride Implementierungen. Messen Sie den Fortschritt anhand von CNSA 2.0 und dem ersten Entwurf von NIST IR 8547 , nicht anhand herstellerspezifischer Meilensteine.
Q-FUD verursacht unnötige Kosten ohne Schutz. Proprietäre Algorithmen, überhöhte Zeitpläne und falsch dargestellte Forschungsergebnisse treiben die Ausgaben in die Höhe, ohne die zugrunde liegenden Sicherheitslücken zu schließen. Organisationen, die auf Fakten statt auf Gerüchte reagieren, sind schneller, kostengünstiger und erreichen Compliance mit einer tragfähigen Infrastruktur. Genau diese Art von Arbeit unterstützt Encryption Consulting.
