Quantencode bricht Schlösser — Mosca rechnet, Dienste schweigen
Wash. Moskau. Peking. Drei Hauptstädte, drei Rechenstuben, ein Ziel: den Code knacken, der die Welt ordnet. Das Joint-Institut der NSA, eine Kaderschmiede für Kryptographie, baut an Quantenmaschinen — nicht aus wissenschaftlicher Neugier, sondern weil wer den ersten funktionsfähigen Quantenrechner besitzt, jedes Passwort öffnen kann und mit ihm die nationale Sicherheit ganzer Staaten.
Ich habe als Telegraphistin angefangen. Damals knackte man Funk mit Röhren und Geduld. Heute braucht es keine Geduld mehr. Qubits rechnen in Zuständen, die kein Mensch sich vorstellen muss — das Ergebnis steht am Ende: ein heutiger RSA-Schlüssel, gebrochen in Stunden, nicht in Jahrtausenden. Das ist die Botschaft aus dem Joint-Institut, in dürren Linien formuliert, in teuren Hallen entwickelt.
Wer profitiert? Zunächst die, welche bereits wissen, wann der Knoten reißt. Mosca's Theorem liefert den Rahmen für jede Risikoanalyse: drei Zeiträume überlappen sich. Erstens, wie lange braucht die Migration zu post-quantum Kryptographie? Zweitens, wie lange müssen verschlüsselte Daten geheim bleiben? Drittens, wie schnell kommt der Quantencomputer? Liegt die Summe der ersten beiden über dem dritten, ist die Sicherheit weg. Keine Frage des Ob, nur des Wann — und das Wann tangiert die nationale Sicherheit direkt.
Und das Wann steht nicht in den Zeitungen. Es steht in Kalkulationen von Diensten, die längst mitlesen, was verschickt wird — auch wenn sie es heute nicht entschlüsseln können. Daten werden abgefangen, in Archiven gestapelt, geöffnet, wenn die Maschine reift. Wer heute verschlüsselt, baut für morgen ein Geschenk für den, der den Rechner besitzt.
Die meisten gängigen Public-Key-Algorithmen fallen gegen einen leistungsfähigen Quantencomputer. PQC-Algorithmen werden entwickelt, Standards gesetzt — aber zwischen Standard und Anwendung liegen Welten. Jedes System muss migriert werden. Jede Implementierung muss geprüft werden. Jede alte Bibliothek, jedes veraltete Protokoll ist eine Hintertür, die heute noch nicht gesehen wird.
Während die Großen rüsten, demokratisieren Werkzeuge wie Zmap das Ausspähen. Was einst eine Heerschar von Analytikern brauchte, schafft heute ein einzelnes Skript: massenhafte Portscans über das gesamte Netz in Stunden. Geheimdienste nutzen das als Standardwerkzeug, um ganze Länder zu überwachen — die Privatsphäre wird Beute, die Netzwerksicherheit zum Glücksspiel. Aber Zmap steht jedem zur Verfügung, der einen Rechner hat und ein Motiv. Nicht nur staatliche Akteure, sondern potenziell jeder kann scannen, wo vor Jahren Behördenausrüstung nötig war.
Was heißt das für eine Bank? Für eine Klinik? Für ein Stadtwerk? Sie verwenden dieselben kryptographischen Verfahren wie die Dienste, nur ohne deren Aufklärungsetat. Wenn der Quantencomputer kommt, brechen ihre Türen gleichzeitig mit den Türen der Botschaften.
Die Empfehlung liegt auf dem Tisch, so wie sie seit Jahren auf dem Tisch liegt: Organisationen müssen jetzt Pläne zur Migration zu PQC entwickeln. Inventarisieren, welche Algorithmen wo laufen. Krypto-Agilität einbauen, damit der Wechsel ohne Großbrand gelingt. Budget freigeben — nicht für die ferne Zukunft, sondern für übermorgen.
Ich höre in den Drähten mehr, als die offiziellen Mitteilungen hergeben. Ich höre die Verschiebung — von offener Forschung zur geheimen Industrialisierung, vom Quantenlabor zur Kyberwaffenschmiede. Die USA, China, Russland investieren Milliarden, jedes hinter verschlossenen Türen. Wer im Wettrüsten zurückbleibt, liest nur noch mit, was andere längst geschrieben haben.
Offen bleibt, welche Schwelle bereits überschritten ist. Unklar bleibt, wer die ersten ernsthaften Quantenangriffe bereits im Stillen durchführt. Bekannt ist nur die Richtung. Und die Zeit, die Mosca uns gibt, läuft.