Post-Quanten-Kryptografie hat jetzt echte Fristen, und die meisten Unternehmen sind nicht bereit
Ein Jahrzehnt lang war Post-Quanten-Kryptografie ein Forschungsproblem ohne Dringlichkeit. Das hat sich dieses Jahr geändert. NIST IR 8547 zieht eine klare Linie: RSA-2048 und ECC-256, die Algorithmen, die den Großteil des heutigen Internetverkehrs absichern, sollen bis 2030 abgeschafft und nach 2035 formell verboten werden. Das CNSA-2.0-Framework der NSA geht für nationale Sicherheitssysteme noch weiter — quantensichere Algorithmen sind bereits seit Januar 2027 für alle neuen Bereitstellungen erforderlich, mit vollständiger Anwendungsmigration bis 2030 und vollständiger Infrastrukturmigration bis 2035.
Das sind keine Forschungsziele mehr. Es sind Compliance-Fristen, die von Bundesbehörden über Verteidigungsunternehmen, regulierte Finanzinstitute bis hin zu jedem Anbieter durchsickern werden, der in diesen Märkten verkaufen will. Die Roadmap der G7-Cyber-Expertengruppe vom Januar 2026 bestätigt, dass dasselbe Muster im Finanzsektor beginnt.
Das Problem ist nicht die Mathematik — es ist die Inventur
Die kryptografischen Algorithmen selbst — CRYSTALS-Kyber (jetzt ML-KEM) für den Schlüsselaustausch, CRYSTALS-Dilithium (ML-DSA) für Signaturen — sind seit 2024 vom NIST standardisiert. Dieser Teil ist weitgehend gelöst. Das eigentliche Hindernis für die meisten Organisationen ist banaler: Niemand hat eine vollständige Karte, wo RSA und ECC tatsächlich verwendet werden.
Kryptografie ist überall eingebettet — TLS-Endpunkte, VPN-Konzentratoren, Code-Signing-Pipelines, IoT-Firmware, Datenbankverschlüsselung, interne Service-zu-Service-Authentifizierung, sogar jahrzehntealte EDI-Systeme. Ein typisches kryptografisches Inventarprojekt in einem Unternehmen dauert 12 bis 18 Monate, bevor die Migration überhaupt beginnt.
Warum 2030 näher ist, als es scheint
Die Migration eines öffentlichen TLS-Zertifikats zu einem Post-Quanten-Schlüsselaustausch ist vergleichsweise einfach. Der schwierige Teil ist alles, was nachgelagert ist: Hardware, die nicht per Firmware aktualisiert werden kann, Anbietersoftware, die RSA fest codiert, und interne PKI-Hierarchien, die die Neuausstellung jedes Zertifikats in der Kette erfordern.
Es gibt auch ein „Jetzt sammeln, später entschlüsseln”-Bedrohungsmodell, das die Dringlichkeit unabhängig von jeder Frist antreibt. Heute abgefangene verschlüsselte Daten können gespeichert und rückwirkend entschlüsselt werden, sobald ein ausreichend leistungsfähiger Quantencomputer existiert.
Was vor 2027 tatsächlich zu tun ist
Sicherheitsteams, die im Rückstand sind, sollten aufhören, auf die Finanzierung eines eigenständigen „PQC-Projekts” zu warten, und stattdessen die kryptografische Inventur in jedes bereits budgetierte Asset-Management- oder Zero-Trust-Programm integrieren. Drei konkrete Schritte sind jetzt wichtiger als alles andere: Erstens, automatisierte Erkennung über Zertifikatsspeicher und TLS-Endpunkte durchführen. Zweitens, Hardware und Anbietersoftware identifizieren, die nicht vor Ort aktualisiert werden können. Drittens, hybriden klassischen/PQC-Schlüsselaustausch bei mindestens einem extern zugänglichen Dienst in diesem Jahr pilotieren.
Organisationen, die 2030 als Beginn der Migration behandeln, nicht als Frist für deren Abschluss, werden diejenigen sein, die Regulierungsbehörden einen mehrjährigen Sanierungsplan erklären, statt einen bereits abgeschlossenen vorzuzeigen.