DIE BRÜCKE WIRD ABGEBROCHEN — WEM GEHÖRT DIE FÄHRE
Die Maschinen, von denen sie sprechen, existieren noch nicht im Großformat. Aber die Wetten auf die Zukunft sind bereits platziert. Es geht um Verschlüsselung — und um die Frage, wer die Standards schreibt, nach denen morgen gesprochen wird.
Die Fakten, soweit sie überhaupt nach außen dringen, sind eindeutig. Quantenrechner, die mit Phänomenen wie Superposition und Verschränkung arbeiten, sollen eines Tages komplexe Probleme schneller lösen als klassische Maschinen. Ihre Hauptanwendung, soweit die Schnittstellen zur Geheimdienstwelt reichen: die Faktorisierung großer Zahlen. Jene Rechenoperation, die gängige Internetverschlüsselung trägt. RSA, Diffie-Hellman, elliptische Kurven — allesamt gebaut auf der Annahme, dass diese Operation praktisch unlösbar ist. Ein ausreichend großer Quantenrechner räumt diese Annahme beiseite.
Die Antwort darauf: neue, quantenresistente Algorithmen. Die US-Regierung hat klare Fristen für die Umstellung auf diese Algorithmen gesetzt, um nationale Sicherheitssysteme zu schützen. NIST arbeitet an der Standardisierung. Organisationen sollen eine Post-Quantum-Roadmap entwickeln und sich auf die Implementierung vorbereiten.
Klingt nach Routine. Ist es nicht.
Denn zwischen heute und dem Tag, an dem die neuen, quantenresistenten Algorithmen standardisiert und validiert sind, läuft eine Übergangsphase. In dieser Phase werden die alten, bekanntermaßen verwundbaren Verfahren weiter verwendet. Nicht weil sie sicher sind — sondern weil die Nachfolger noch nicht stehen. Die Implementierung von PQC in der Hardware wird als entscheidend beschrieben, um langfristige Sicherheit und Compliance mit nationalen und internationalen Standards zu gewährleisten. Das stimmt — verschweigt aber, warum.
Wer profitiert? Beginnen wir mit der offensichtlichen Antwort: Hersteller von Spezialhardware, in der PQC implementiert werden soll. Eine Roadmap, die jede Organisation erstellen muss, ist ein Beschaffungsprogramm. Komponenten, Bibliotheken, Zertifikate — alles muss neu eingekauft werden. Die Übergangsphase ist kein technisches Interregnum. Sie ist Markt.
Doch das ist nur die Oberfläche. Wer steht im Hintergrund der US-Fristen? Die Memos, die ich einsehen konnte, enthalten Zeitpläne, keine Köpfe. Verlangt wird nationale Sicherheit — ein Begriff, so dehnbar wie der Etat, der ihn füllt.
Crypto-Agilität, ein anderes Wort aus den Dokumenten, klingt nach technischer Tugend. Praktisch bedeutet es: PKIs, die Strukturen hinter digitalen Signaturen, sollen beweglich werden. Beweglich wofür? Für den Fall, dass die neuen Algorithmen selbst geknackt werden. Oder für den Fall, dass die nächste Generation bereits in der Schublade liegt, kontrolliert von den Wenigen, die sie rechtzeitig ausrollen können.
Was verschwiegen wird: Daten, die heute verschlüsselt werden, sind morgen lesbar. Das ist kein Restrisiko, das ist ein eingebauter Schwachpunkt der Übergangsphase. Wer heute speichert und wartet, liest später mit. Die Fristen sind keine Lösung. Sie sind eine kollektive Entscheidung, das Problem zu verschieben — bis die Werkzeuge bereitstehen und bis klar ist, wer über sie verfügt.
Die NIST-Standardisierung steht an. Welche Algorithmen es in die finale Liste schaffen, entscheidet eine Handvoll Leute hinter verschlossenen Türen. Industrievertreter sitzen mit am Tisch, Akademiker auch. Wer fehlt: die Organisationen, die diese Standards implementieren müssen, und die Endnutzer, deren Kommunikation auf dem Spiel steht.
Mein Büro riecht nach Lötzinn und kaltem Kaffee. Ich verkable Versuchsaufbauten für alte Radarmodule und lese nebenbei Memos, die niemand als wichtig deklariert hat. Aber dies ist wichtig. Die Übergangsphase ist das, was passiert, wenn eine Brücke abgebrochen wird, bevor die neue fertig ist — und die Fähre über den Fluss gehört privaten Betreibern. In dieser Branche hören Männer auf Frauen in der Schreibstube, aber selten auf Frauen, die Fragen stellen. Stellen wir sie trotzdem.
Wer zahlt den Preis? Die Kommunikation, die heute schon unsicherer ist, als sie sein müsste. Wer entscheidet? Die Standardisierungsgremien, deren Mitglieder selten an die Öffentlichkeit gelangen. Wer verschweigt? Die Behörden, die Fristen setzen, ohne offen zu sagen, was im ungünstigsten Fall geschieht, wenn Quantenrechner früher verfügbar sind als geplant.
Unklar bleibt, welche konkreten Industriebeteiligten an den Tisch der Standardisierung gesetzt werden und welche Interessen sie einbringen. Unklar bleibt auch, wie die Übergangsphase gegenüber jenen kommuniziert wird, deren Daten gerade jetzt gesammelt werden — in der Hoffnung auf spätere Lesbarkeit.
Klar ist: Die Technologie ist kein Selbstzweck. Superposition und Verschränkung sind Werkzeuge. Die Frage ist nicht, ob sie die heutige Verschlüsselung knacken können — sondern wer den Schlüssel zum nächsten Schloss besitzt, und wer auf der falschen Seite der Tür steht, wenn er umgedreht wird.
Die Drähte summen. Übersetzt wird trotzdem.