Stand 2026-07-10Level 3

Post-Quanten-Migration

Die Post-Quanten-Migration ist der weltweite Übergang der Kryptographie zu quantenresistenten Algorithmen: NIST finalisierte FIPS 203/204/205 im August 2024, und die US-Executive Order 14412 (Juni 2026) setzt Bundesfristen — PQC-Verschlüsselung für sensible Systeme bis Ende 2030.

Was es bedeutet

Ein großer fehlertoleranter Quantencomputer mit Shors Algorithmus würde RSA und Elliptische-Kurven-Kryptographie brechen — die Schlösser, die den Großteil des heutigen Internets sichern.Eine solche Maschine existiert nicht, doch die Migration ist dringend wegen 'harvest now, decrypt later': Angreifer können verschlüsselten Verkehr heute aufzeichnen und entschlüsseln, sobald ein Quantencomputer verfügbar ist — jedes Geheimnis, das jahrelang geheim bleiben muss, ist also bereits gefährdet.Die Standards stehen: NIST finalisierte im August 2024 FIPS 203 ML-KEM (Schlüsselkapselung), FIPS 204 ML-DSA und FIPS 205 SLH-DSA (Signaturen) und wählte am 11.März 2025 HQC als fünften Algorithmus (NIST IR 8545) — ein Nicht-Gitter-Backup-KEM für den Fall, dass Gitterannahmen scheitern.Nicht alles ist fertig: FIPS 206 (FN-DSA, basierend auf FALCON) ist Stand Juli 2026 NICHT final.Die Politik hat nun harte Termine: Die US-Executive Order 14412 (22.Juni 2026) verlangt PQC-Verschlüsselung für sensible Bundessysteme bis zum 31.Dezember 2030 und Post-Quanten-Authentifizierung bis zum 31.Dezember 2031.Auch die Kryptoanalyse erhöhte den Druck: Gidneys Preprint vom Mai 2025 (arXiv:2505.15917 — nicht begutachtet) revidierte die geschätzten Kosten für das Faktorisieren von RSA-2048 auf unter 1 Million verrauschte Qubits in unter einer Woche — gegenüber 20 Millionen Qubits und 8 Stunden in der Schätzung von 2019.Der Einsatz ist bereits Mainstream: Chrome nutzt seit Chrome 124 (April 2024) standardmäßig den hybriden Schlüsselaustausch X25519MLKEM768, und Apples iMessage PQ3 erschien im Februar 2024.Die ausgewogene Sicht: Die Migration ist ein Jahrzehnt-Programm aus Inventarisieren und Ersetzen, und Hybridmodi (klassisch + PQC zusammen) sichern gegen unentdeckte Schwächen der neuen Algorithmen ab.

Alltagsvergleich

Alle Tagebücher sind mit Schlössern verschlossen, die ein zukünftiger Superschlüssel (ein großer Quantencomputer) vielleicht öffnen kann. Also tauscht die ganze Welt jedes Schloss gegen eine neue Sorte aus, bevor dieser Schlüssel überhaupt existiert. Und es gibt einen Grund zur Eile: Heimliche Leute fotokopieren die verschlossenen Tagebücher schon jetzt und hoffen, die Kopien später zu öffnen — der Tausch muss also fertig sein, solange die Geheimnisse noch zählen.
Es ist wie Y2K, aber ohne festes Datum: ein Alles-inventarisieren-überall-ersetzen-Ingenieursprogramm. 'Harvest now, decrypt later' bedeutet: Die echte Frist bestimmt sich danach, wie lange deine Daten geheim bleiben müssen — nicht danach, wann der Quantencomputer endlich kommt.

Häufige Missverständnisse

  • 'Es gibt keinen großen Quantencomputer, also keine Eile' — doppelt falsch: Geernteter Geheimtext kann später entschlüsselt werden, und die vollständige Migration großer Organisationen dauert viele Jahre; deshalb setzt EO 14412 jetzt die Fristen 2030/2031.
  • 'Die PQC-Standards sind alle fertig' — FIPS 203/204/205 wurden im August 2024 finalisiert und HQC im März 2025 ausgewählt, aber FIPS 206 (FN-DSA/FALCON) ist Stand Juli 2026 NICHT final.
  • Post-Quanten-Kryptographie ist keine Quantentechnologie: Es ist klassische Mathematik (Gitter, Hashfunktionen, Codes), gewählt, um Quantenangriffen zu widerstehen — sie läuft auf heutigen gewöhnlichen Computern und Handys.

Das Wichtigste

  • Shors Algorithmus auf einem zukünftigen fehlertoleranten Quantencomputer bricht RSA/ECC; 'harvest now, decrypt later' macht die Migration dringend, bevor eine solche Maschine existiert.
  • NIST-Standards: FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA (August 2024); HQC am 11. März 2025 als Nicht-Gitter-Backup-KEM ausgewählt (NIST IR 8545); FIPS 206 (FN-DSA/FALCON) Stand Juli 2026 NICHT final.
  • US-Executive Order 14412 (22. Juni 2026): PQC-Verschlüsselung für sensible Bundessysteme bis 31.12.2030; Post-Quanten-Authentifizierung bis 31.12.2031.
  • Gidneys Preprint (arXiv:2505.15917, Mai 2025 — nicht begutachtet) senkte die RSA-2048-Schätzung auf <1 Mio. verrauschte Qubits und <1 Woche (2019: 20 Mio. Qubits / 8 Stunden) — ein Hauptgrund für die beschleunigten Zeitpläne.
  • Der Einsatz ist Mainstream: Chrome standardmäßig hybrid X25519MLKEM768 seit Chrome 124 (April 2024); Apple iMessage PQ3 seit Februar 2024. Hybridmodi sichern gegen Schwächen der neuen Algorithmen ab.

Verständnis prüfen

Warum müssen Organisationen zu Post-Quanten-Kryptographie migrieren, bevor ein großer Quantencomputer existiert?

  1. A.Weil Quantencomputer AES bereits überall brechen
  2. B.Wegen 'harvest now, decrypt later': heute aufgezeichnete verschlüsselte Daten können nach Ankunft eines Quantencomputers entschlüsselt werden, und die Migration selbst dauert Jahre
  3. C.Weil klassische Kryptographie 2030 aufhört zu funktionieren
  4. D.Weil PQC schneller ist als alle klassische Kryptographie
Antwort anzeigen

Antwort: B. Wegen 'harvest now, decrypt later': heute aufgezeichnete verschlüsselte Daten können nach Ankunft eines Quantencomputers entschlüsselt werden, und die Migration selbst dauert Jahre

Warum: Angreifer können heutigen Geheimtext speichern und später mit einem zukünftigen Quantencomputer entschlüsseln — langlebige Geheimnisse sind jetzt gefährdet, und unternehmensweite Migration dauert Jahre. Deshalb setzt EO 14412 die Fristen 2030/2031.

Welcher Post-Quanten-Standard ist Stand Juli 2026 NICHT final?

  1. A.FIPS 203 (ML-KEM)
  2. B.FIPS 204 (ML-DSA)
  3. C.FIPS 205 (SLH-DSA)
  4. D.FIPS 206 (FN-DSA/FALCON)
Antwort anzeigen

Antwort: D. FIPS 206 (FN-DSA/FALCON)

Warum: FIPS 203/204/205 wurden im August 2024 finalisiert. FIPS 206, basierend auf FALCON (FN-DSA), bleibt Stand Juli 2026 unfinalisiert. HQC wurde im März 2025 zusätzlich als Nicht-Gitter-Backup-KEM ausgewählt.

Baut auf

Shors AlgorithmusML-KEM (Modul-Gitter-Schlüsselkapselung)

Graded 2026-07-10 (human sign-off): timebound, asOfDate 2026-07-10 — standards and policy are moving targets: FIPS 206 (FN-DSA/FALCON) is NOT final as of July 2026, EO 14412 deadlines (Dec 31 2030 / Dec 31 2031) may be amended, the Gidney RSA-2048 resource estimate (arXiv:2505.15917) is a preprint, and browser/messenger deployment status changes with releases.

Praktisch lernen

Dieses Konzept ist Teil eines Curriculums mit 46 Leveln, einem interaktiven Simulator und Lumen — einem Tutor, dessen Antworten vor der Anzeige geprüft werden. Level 1–5 sind kostenlos.

Kostenlos startenZum Curriculum