Quantenrechner lesen später, was Angreifer heute speichern

Das BSI hat im Februar erstmals ein Ablaufdatum für die klassische Verschlüsselung gesetzt: Ende 2031, bei hohem Schutzbedarf Ende 2030. Archive und Backups, die jetzt abgegriffen werden, sind später lesbar. Die eigentliche Lücke ist die Liste der Stellen, an denen der alte Algorithmus noch läuft.

VerwandtPost-Quantum: Warum CIOs jetzt ein Krypto-Inventar brauchen  /  Post-Quantum-Kryptographie drängt Konzern-IT

Was ist Post-Quanten-Kryptografie? Der Wechsel öffentlicher Schlüsselverfahren auf Algorithmen, die auch gegen Quantenrechner halten sollen. In der Übergangszeit laufen sie hybrid, also gemeinsam mit den klassischen Verfahren im selben Kanal.

Ein Ablaufdatum für RSA

Am 11. Februar 2026 hat das BSI in seiner Technischen Richtlinie TR-02102 zum ersten Mal festgelegt, wann klassische Verschlüsselung allein nicht mehr ausreicht. Betroffen ist zuerst die Schlüsseleinigung, also der Moment, in dem zwei Rechner zu Beginn einer Verbindung einen gemeinsamen Sitzungsschlüssel aushandeln, etwa beim Aufbau eines VPN-Tunnels oder einer verschlüsselten Website. Verfahren wie RSA schützen diesen Moment mit Rechenaufgaben, die ein ausreichend großer Quantenrechner in Stunden statt in Jahrtausenden lösen könnte.

Fünf Jahre klingen nach viel Zeit. Knapp werden sie, weil die Bedrohung schon vor dem Quantenrechner beginnt.

Die Frist läuft seit dem Tag der Aufzeichnung

Wer heute Tunnelmitschnitte oder Backup-Sätze abgreift, kann sie lagern, bis ein kryptografisch relevanter Quantenrechner verfügbar ist. Dann lässt sich der Bestand lesen. Computer Weekly beschrieb das am 28. August 2026 in einem Meinungsbeitrag von Antonio Paolo Mecci: Der TLS-Stack am Netz handelt inzwischen automatisch hybride, quantensichere Schlüssel aus. Die Magnetbänder, die in derselben Nacht ins Archiv gingen, tragen derweil eine Schlüsselhierarchie aus der Zeit, in der RSA als unknackbar galt.

Die Frist ergibt sich deshalb aus der Lebensdauer der Daten. Eine Patientenakte oder ein Konstruktionsarchiv mit zehn Jahren Aufbewahrung ist heute schon exponiert, auch wenn der Webserver nächste Woche umzieht. Ein Pilotprojekt am öffentlichen Endpunkt ändert an dieser Exposition nichts.

Die Liste, die niemand hat

Der IT-Sicherheitsdienstleister SITS schrieb im März 2026: Die eigentliche Arbeit sei die Liste der betroffenen Anwendungen und Dienste und die Entscheidung, was zuerst dran ist. Der Produktname der TLS-Bibliothek ersetzt diese Liste nicht.

Wie die Lücke typischerweise aussieht, lässt sich an drei Positionen zeigen, die in einem Konzern nebeneinander existieren: die Magnetbänder aus dem Computer-Weekly-Beispiel, deren Schlüssel noch mit RSA umschlossen sind und die laut Aufbewahrungspflicht noch Jahre lesbar bleiben müssen. Ein Kanal zwischen Maschinensteuerung und Leitstand, dessen Hersteller bisher keine Zusage zu hybriden Verfahren gegeben hat. Und ein Zertifikat für Code-Signaturen, für das im Organigramm niemand zuständig ist. Keine dieser drei Positionen taucht auf, wenn die IT nur den Webserver prüft. In den meisten Konzernen fehlt die Liste, weil Kryptografie über Jahre in Produkten mitgekauft wurde und niemand sie als eigenes Inventar geführt hat.

Für Unternehmen unter der EU-Richtlinie NIS2, die Betreiber wichtiger Dienste zu nachweisbarem Risikomanagement verpflichtet oder unter DORA, dem Regelwerk für die Finanz-IT, ist diese Liste mehr als Ordnung: Fragt die Aufsicht nach dem Stand der Migration, ist das Inventar die einzige Antwort, die Sorgfalt belegt. Ohne Liste bleibt nur Absicht.

Hybrid bindet den Lieferanten

Wer den hybriden Betrieb bestellt, bestellt ihn bei Herstellern. Die Firewall, das VPN-Gateway, die Maschinensteuerung müssen den doppelten Modus liefern. Ob sie das bis 2030 tun, weiß nur der Lieferant. Fraunhofer AISEC setzt genau hier an: Ohne verbindliche Zusagen der Lieferanten in der Fläche gibt es keinen belastbaren Umstieg.

Ein Fahrplan auf Präsentationsfolien, in dem Liefertermine, schriftliche Hybridfähigkeit und Ausstiegsklauseln fehlen, bleibt deshalb eine Absichtserklärung. Wer nur an der sichtbaren Stelle tauscht, hat am Ende einen neuen Webserver, ein altes Archiv und einen unangetasteten Gerätekanal.

Was offen bleibt

Nicht alles wird sich bis 2031 migrieren lassen. Produktionsanlagen mit fest verdrahteten Kanälen, deren Lebenszyklen länger laufen als die BSI-Frist. Auch Archive ohne Migrationspfad brauchen Ausnahmen. Ob eine solche Ausnahme das Restrisiko festschreibt oder steuerbar bleibt, entscheidet sich daran, ob sie einen Verantwortlichen, eine Begründung und ein Ablaufdatum trägt.

Die Zielkonflikte sind damit benannt: Tempo gegen Lieferantenbindung, Fläche gegen Pilot, Nachweis gegen Absichtserklärung. Ein schmaler Pilot beruhigt den Quartalsbericht, während die abgegriffenen Backups weiter auf ihren Quantenrechner warten. Wann der kommt, sagt auch das BSI nicht.

Häufig gestellte Fragen

Weiterlesen auf Digital Chiefs

Digital ChiefsEx-Bahn-CIO Koenen wird Digitalchefin bei StrabagDigital ChiefsRecruiting wird zum Angriffskanal: BND warnt vor Fake-JobsDigital ChiefsDeloitte: 14 Prozent der Firmen liefern ihr Sparziel voll

Mehr aus dem MBF Media Netzwerk

cloudmagazin

Warum Ihre Cloud-Verschlüsselung 2026 umzieht

mybusinessfuture

Art. 50 KI-VO: Was Betreiber ab August 2026 tun

securitytoday

Was ist Post-Quantum-Kryptografie? Definition und Standards

Bildquelle: KI-generiert (September 2026)