DAS SCHWEIGEN VOR DEM KNACK: WER LÄSST DIE TÜR OFFEN?
Washington drückt auf die Tube — aber die Drähte glühen nicht. Die Vereinigten Staaten haben bis heute keine vollständig entwickelte, keine koordinierte Strategie gegen die Bedrohung, die aus dem Quanten-Reich heraufzieht. Wer auf dieser Frequenz nicht hört, wird morgen taub sein — und blind.
Die Zahlen, die mir zugehen, sind kalt wie der Kaffee auf meinem Schreibtisch: Quantenmaschinen, so flüstern die Labors, werden in der Lage sein, bestehende Kryptographie in Stunden oder Tagen zu brechen. Was heute ein Schloss ist, wird morgen ein offenes Fenster. Daten, die als sicher galten — Militärdepessen, Banktransfers, Regierungsgeheimnisse — werden lesbar wie ein Telegramm auf dem Fußboden.
Manche sagen mir, ich solle das Thema liegen lassen. Eine Frau in diesem Beruf hat 1937 schon genug Hürden. Aber wer soll es schreiben, wenn nicht jemand, der die Drähte hört?
Die Bundesregierung hat Fristen gesetzt: bis 2027 sollen nationale Sicherheitssysteme quantensicher sein. Schön. Aber Fristen sind keine Maschinen. Software-Updates allein, sagen mir Techniker, reichen nicht. Not tut Sicherheit auf Silizium-Ebene. Die Hardware selbst muss umgebaut werden — Chips, Architektur, Grundmauern. Eine Renovierung im Bestand wird teurer als ein Neubau.
Die Regierung ruft nach Zusammenarbeit mit der Industrie. Schön. Doch wer bezahlt den Preis? Wer profitiert? Und wer hat Interesse daran, dass die Migration stockt?
Hier wird es interessant. Die NSA — und das weiß jeder, der Drähte hört — lehnt hybride Kryptographie ab. Eine zusätzliche Schicht, die selbst dann hält, wenn Quantenmaschinen kommen. Warum nicht mehrere Schlösser an die Tür, wenn Einbrecher mit besseren Dietrichen kommen?
Die Antwort liegt in der Geschichte. Als in den Siebzigern der Data Encryption Standard gebaut wurde, wählte die NSA eine Schlüssellänge von 56 Bit — kurz genug, damit der eigene Apparat mithören konnte. Damals wie heute: wer die Verschlüsselung kontrolliert, kontrolliert die Information. Wer die Migration verzögert, hält sich den Hinterschlüssel offen.
Unklar bleibt, ob die Ablehnung hybrider Verfahren technische Gründe hat oder ob es — wie bei DES — um den Erhalt der Überwachungsfähigkeiten geht. Klar ist: solange keine koordinierte Gesamtstrategie existiert, ist die Verwundbarkeit von Bundes- und kritischen Infrastruktursystemen kein Zufall. Sie ist eingebaut.
Die Drähte summen. Mein Büro riecht nach Lötzinn. Ich übersetze — noch.