🔍 Was beobachte ich?

In den meisten Organisationen ist Post-Quanten-Kryptografie kein Vorhaben, sondern ein Buzzword aus der Fachpresse. Wo doch ein Migrationsplan existiert, enthÀlt er ein Zieldatum und einen Zielalgorithmus: Bis 2030 oder 2035 soll umgestellt sein, danach gilt die Sache als erledigt. Wie die Organisation den neuen Algorithmus wieder loswird, falls er schwÀcher ist als erhofft, steht in keinem dieser PlÀne.

🎯 Was soll eigentlich erreicht werden?

Zwei Ziele auf einmal: der Kryptokalypse zuvorkommen, ohne die Sicherheit von heute preiszugeben. Das BSI hat im Februar 2026 erstmals Fristen gesetzt: Ende 2031 sollen klassische Verfahren nicht mehr allein verschlĂŒsseln, fĂŒr Signaturen gilt Ende 2035 – der NIST-Entwurf IR 8547 zielt auf denselben Zeitraum.

⚠ Warum funktioniert das nicht?

Die Fristen stehen fest, der Tag des Ernstfalls nicht. Ob je ein Quantencomputer eine kryptografisch relevante Zahl zerlegt, bleibt eine Wette – Peter Gutmann hĂ€lt die bisherigen Rekorde fĂŒr Taschenspielerei: faktorisiert wurden die Zahlen 15 und 21, der Versuch mit 35 scheiterte. Kommt die Maschine trotzdem, gibt es keine Übergangsfrist: Die klassische Public-Key-Kryptografie ist ĂŒber Nacht wertlos, rĂŒckwirkend auch fĂŒr alles, was Angreifende lĂ€ngst mitgeschnitten haben. Und die neuen Algorithmen sind selbst kaum erprobt: Von 69 Einreichungen der ersten NIST-Runde waren Ende 2023 48 Prozent gebrochen. SIKE fiel nach fast fĂŒnf Jahren PrĂŒfung in zehn Minuten auf einem einzigen Prozessorkern – mit einem Satz ĂŒber Kurven vom Geschlecht zwei, 1997 ohne jeden Bezug zur Kryptografie bewiesen.

💡 Was funktioniert besser?

Krypto-AgilitĂ€t gehört in Entwurf und Betrieb, nicht in den Projektplan. Wer Produkte baut, muss den Algorithmus austauschbar halten: konfigurierbar, aushandelbar, ohne fest verdrahtete SchlĂŒssellĂ€ngen. Wer solche Produkte betreibt, muss den Wechsel zur Routine machen, bevor es darauf ankommt – ein Schalter, den niemand je umgelegt hat, ist keiner. Das ist mĂŒhsamer als eine einmalige Umstellung – und in den meisten Organisationen steht davor noch der Schritt, das Thema ĂŒberhaupt auf die Tagesordnung zu setzen.

📚🔍