Ernte heute, knacken morgen: Wer eure Verschlüsselung schon jetzt abschöpft
1937. Die Grenzen werden dichter. Ich zähle die Menschen davor.
Heute, andere Mauern. Sie bestehen aus Qubits, aus Rechenzeit, aus geduldigen Händen in Laboren, die warten. Warten auf den Tag, an dem ein Quantencomputer stark genug ist, Shor's Algorithmus auf eure Verschlüsselung anzusetzen. Eure Banktransaktionen. Eure Patientenakten. Die Kommunikation eurer Ministerien. Verschlüsselt, abgefangen, gespeichert — und in Jahrzehnten lesbar wie eine offene Postkarte.
Die Strategie trägt einen Namen, der nach Landwirtschaft klingt und nach Diebstahl schmeckt: Harvest now, decrypt later. Nationen sammeln heute, was sie heute nicht knacken können. Verschlüsselte Datenströme, abgefangen, gespeichert, katalogisiert in Rechenzentren, deren Standorte niemand kennt. Sie warten. Auf das Morgen. Auf das eine Gesetz der Physik, das irgendwann kippt.
Ich habe in Wien Formulare ausgefüllt für Menschen, die keiner haben wollte. Die Akten, die ich heute öffne, sind anders. Keine Pässe. Bits. Nullen und Einsen, die morgen intime Briefe werden können. Krankenakten. Liebesbriefe. Strafverfahren. Alles, was heute hinter RSA und elliptischen Kurven verschwindet, wandert in jene Lager, deren Inhalt erst geöffnet wird, wenn die Werkzeuge reif sind.
Die Faktenlage ist nüchtern und höhnisch zugleich. Quantencomputer sind keine Science-Fiction. Sie bedrohen unmittelbar jede Kryptografie, die auf Problemen basiert, die Shor's Algorithmus löst. RSA, ECC, Diffie-Hellman. Alles, was heute als sicher gilt, fällt wie ein Kartenhaus. Wer das ignoriert, hat nicht gerechnet. Wer es weiß und schweigt, hat sich entschieden.
Also bewegt sich etwas. Das NIST hat Post-Quanten-Standards veröffentlicht. Das löst die größte erzwungene Verschlüsselungsmigration der Geschichte aus. In einer ruhigen Minute liest sich das wie Technik. Mit dem Wissen, was es bedeutet, liest es sich wie Evakuierung. Millionen Systeme, Milliarden Schlüssel, Billionen Datensätze — alles muss bewegt werden, bevor das Fenster schließt. Und die Uhr tickt leiser, als die meisten hören wollen.
Werkzeuge existieren. QSE hat mit QPA v2 eine Plattform eingeführt, die Unternehmen bei der Migration zu post-quantensicherer Verschlüsselung unterstützt. Klingt nach Produktankündigung. Ist das digitale Äquivalent zu jenem Koffer unter meinem Schreibtisch. Nicht Paranoia. Erfahrung. Wer einmal erlebt hat, wie eine Akte zu spät ankommt, packt früher.
Die CNSA 2.0-Algorithmen sind die Rettungsleine. Sicher gegen klassische Computer. Sicher gegen Quantencomputer. Aber — und hier beginnt der Teil, den Marketingabteilungen unterschlagen — die Implementierung sollte warten, bis NIST und NIAP die FIPS-Validierung abgeschlossen haben. Wer zu früh baut, baut auf Sand. Wer zu spät baut, hat schon verloren. Dazwischen liegt ein schmaler Grat, auf dem kein Schild steht.
Die Frage ist nicht ob. Die Frage ist wer. Welche Geheimdienste sitzen auf Bergen heutiger Daten und schärfen Werkzeuge für übermorgen? Wer bezahlt die Rechenzentren, deren Standorte auf keiner Karte verzeichnet sind? Welche Bündnisse werden still geschlossen, während die Öffentlichkeit über Quartalsberichte und Wahlumfragen diskutiert?
Hier wird es still. Die USA und China verfolgen unterschiedliche Strategien im Quantenwettlauf. Die einen setzen auf private Initiativen, auf den freien Markt der Ideen, auf eine Landschaft aus Konzernen, Startups und Forschungslabors, die sich gegenseitig überbieten. Die anderen verfolgen eine staatlich geführte Herangehensweise, zentralisiert, planwirtschaftlich, mit dem langen Atem einer politischen Führung, die nicht auf Quartalsberichte schaut. Beide Modelle haben ihre Logik. Beide haben Schattenseiten. In beiden wird geerntet.
Beide Seiten sammeln. Beide Seiten warten. Unklar bleibt, wer genau heute schon erntet. Unklar bleibt, wie groß die Lager sind. Unklar bleibt, welche Standards morgen wirklich halten werden und wer im Stillen schon nachgerüstet hat. Was bleibt, ist das Wissen, dass Schweigen in diesem Geschäft keine Tugend ist, sondern ein Akt.
Was bleibt, ist Gewissheit: Post-Quanten-Algorithmen sind entscheidend für Finanztransaktionen und nationale Sicherheitskommunikation. Migration zu post-quantensicherer Kryptografie ist entscheidend, um sensible Daten langfristig zu schützen und Sicherheitslücken zu vermeiden. Wer jetzt nicht migriert, vertraut darauf, dass morgen niemand nachschaut. Das ist kein Vertrauen. Das ist Leichtsinn mit Zeitverzug. Es ist der gleiche Leichtsinn, den ich in Wiener Ämtern erlebt habe, wenn jemand sagte: Das hat noch Zeit.
Ich habe in Wien Familien an Grenzen auseinanderbrechen sehen. Ich habe gelernt, was passiert, wenn Formulare zu spät ausgefüllt werden. Wenn aus noch genug Zeit ein zu spät wird. Heute sind die Formulare digital. Die Grenzen unsichtbar. Die Konsequenzen dieselben. Nur die Archive sind kälter.
Der Koffer unter meinem Schreibtisch ist klein. Aber er ist gepackt.
Morgen ist näher, als die meisten denken.