Ein praktischer Weg zur Post-Quanten-Kryptografie

Eine natürliche Entwicklung, keine Klippe Die Geschichte über die „Quanten-Bedrohung“ schwankt oft zwischen zwei Extremen: eine nahe Katastrophe oder eine ferne Bedeutungslosigkeit. Die Realität liegt in der Mitte. Quantencomputer sind spezielle Beschleuniger, die Quantenphysik nutzen, um bestimmte schwierige Probleme zu lösen. Sie können die moderne Verschlüsselung knacken, aber sie werden nicht über Nacht klassische Server ersetzen oder jedes Verschlüsselungsprotokoll im Internet sofort brechen. Sie werden die Sicherheitslandschaft allmählich verändern, ähnlich wie frühere kryptografische Übergänge in den letzten drei Jahrzehnten.

Ende 2024 befragte das Global Risk Institute, ein Think Tank für Finanzdienstleistungen in Toronto, 32 Quantencomputing-Experten. Die Frage war, wann ein Quantencomputer einen 2048-Bit-RSA-Schlüssel innerhalb von 24 Stunden knacken könnte. Der Durchschnitt aus optimistischen und pessimistischen Schätzungen ergab eine 50-50-Wahrscheinlichkeit, dass dieser Meilenstein bis 2040 erreicht wird. Diese Zeitspanne ist unsicher, aber messbar. Sie gibt Raum für geplante Maßnahmen statt für Notfallreaktionen.

Der kurzfristige Fokus sollte auf „Ernten jetzt, entschlüsseln später“ liegen. Das bedeutet: Angreifer sammeln heute verschlüsselte Daten und entschlüsseln sie später, wenn die Technologie verfügbar ist. Das ist besonders wichtig für Informationen, die länger als 10 Jahre vertraulich bleiben müssen. Für die meisten Unternehmen ist das ein überschaubares Risiko, wenn sie es mit methodischer Modernisierung angehen.

Regierungssignale als Vertrauensbildner Die US-Regierung hat neue Richtlinien für Nationale Sicherheitssysteme (NSS) erlassen. Diese wären wahrscheinlich die ersten Ziele für einen Quantenangriff. Ab Januar 2027 müssen neue NSS-Beschaffungen die Anforderungen des Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) unterstützen. Diese Anforderungen betreffen PQC-Algorithmen, die vom National Institute of Standards and Technology (NIST) standardisiert und von der National Security Agency (NSA) ausgewählt wurden. Die Implementierung für neue Systeme (mit bestimmten Ausnahmen) ist bis 2031 erforderlich, und eine 100%ige Einführung ist bis 2035 geplant.

Für kommerzielle Unternehmen sind diese Zeitpläne keine Pflicht, aber sie können als Wegweiser dienen. Sie zeigen, wohin Anbieter, Normungsorganisationen und Prüfer gehen. Sie bieten eine Referenzarchitektur für verantwortungsvolles Handeln. Organisationen können diese Disziplin übernehmen, ohne die genauen Zeitpläne zu kopieren. Sie können die Regierungsrichtlinien nutzen, um ihre eigene Risikobereitschaft und ihr Investitionstempo zu kalibrieren.

Intels Rolle: Infrastruktur bereit für den Übergang Intel steht im Zentrum der KI-Revolution und liefert quantenresistente Fähigkeiten in seiner Produktpalette. Das ist keine Zukunftsmusik, sondern beginnende Technologie. Zum Beispiel hat der Intel Xeon 6 Prozessor bereits quantensichere Speicherverschlüsselung (AES-256) und Microcode-Signierung zum Schutz der Prozessorintegrität. Zukünftige Plattformen werden Post-Quanten-Algorithmen für mehr Firmware- und Software-Signierung, Geräteverbindungen, Attestierungen und sichere Boot-Funktionen erweitern. Das entspricht den strengsten Regierungs- und Industrieanforderungen.

Post-Quanten-Algorithmen haben andere Schlüsselgrößen und Rechenaufwand als herkömmliche Methoden. Intel löst das mit speziellen kryptografischen Beschleunigern, optimierten Bibliotheken und speziellen CPU-Befehlen. Das reduziert die Latenz und erhält Service-Level-Agreements. Technologien wie Intel QuickAssist Technology entlasten kryptografische Arbeitslasten. So können Unternehmen stärkere Algorithmen einführen, ohne die Leistung zu verlieren.

PQC ist kein Problem, das nur der Prozessor löst. Systemhersteller und Anwendungsbesitzer müssen das gesamte System betrachten: Solid-State-Laufwerke, Netzwerkkarten, Betriebssysteme, Hypervisoren, Anwendungen und verbundene Dienste. Intel liefert seine Teile des Stacks und arbeitet mit Ökosystempartnern zusammen, um Interoperabilität und reibungslose Übergänge zu gewährleisten. Eine ausführlichere Diskussion über Post-Quanten-Algorithmen und Angriffe finden Sie in meinem aktuellen Blog auf Intels Community-Forum: „Post-Quantum Crypto: Panic Like It’s 1999?“

Ein praktischer Fahrplan für Unternehmen Der Weg nach vorn erfordert keine Umwälzung, nur Disziplin. Organisationen können einen schrittweisen Ansatz wählen, der den Mustern in Regierung und kritischer Infrastruktur folgt:

• Betrachten Sie PQC als Modernisierung, nicht als Abschwächung. Sehen Sie den Übergang als Chance, die kryptografischen Grundlagen zu stärken, technische Schulden zu reduzieren und die Wartbarkeit zu verbessern.
• Nutzen Sie vertrauenswürdige Partner. Technologieanbieter wie Intel liefern bereits quantenresistente Fähigkeiten mit Leistungsbeschleunigung. Bewerten Sie Plattformbereitschaft und Anbieter-Roadmaps bei Kaufentscheidungen.
• Beginnen Sie mit Transparenz. Kryptografie ist überall in modernen Technologie-Stacks: nicht nur in Datenbankverschlüsselung, sondern auch bei Daten im Ruhezustand, Daten bei der Übertragung, digitalen Signaturen, Codesignierung, Geräteidentität, Passwort-Hashing und Software-Update-Mechanismen. Beginnen Sie damit, zu kartieren, wo kryptografische Vermögenswerte liegen, welche Algorithmen sie schützen und welche Daten betroffen sind.