Von der gesamten kryptografischen Infrastruktur einer Organisation sind Zertifikate diejenige, die am resistentesten gegen Änderungen ist. PKI ist das stille Rückgrat des digitalen Vertrauens: Sie besagt, dass eine Website die ist, für die sie sich ausgibt, dass ein Update von der richtigen Quelle stammt und dass ein Dokument von der Person signiert wurde, die es hätte sein sollen.
Diese Infrastruktur weist eine Eigenschaft auf, die sie besonders empfindlich gegenüber Quantenrisiken macht: lange Gültigkeit und langsame Veränderung. Stammzertifikate sind jahrzehntelang gültig. Die Veränderung der Basis einer Vertrauenskette betrifft Hersteller, Browser, Betriebssysteme und Geräte, die möglicherweise keine Updates mehr erhalten. So etwas plant man Jahre im Voraus oder erleidet es in Eile.
Für den öffentlichen Sektor, der Bürgerdaten mit einer jahrzehntelangen Gültigkeit signiert und speichert, ist die Gleichung noch gravierender. Dieser Artikel schließt die Reihe mit der Diskussion ab, was Führungskräfte und insbesondere öffentliche Manager jetzt mit der Planung beginnen müssen.
Warum PKI der schwierigste Fall ist
Die meisten Post-Quantum-Migrationen sind mühsam, aber begrenzt: Sie aktualisieren Bibliotheken, optimieren Konfigurationen und tauschen Algorithmen hinter genau definierten Grenzen aus. PKI weicht aus drei Gründen von diesem Standard ab.
Erstens: Langlebigkeit. Ein Stammzertifikat kann zwanzig Jahre oder länger gültig sein. Es wird von einer Vielzahl von Systemen verbreitet und als vertrauenswürdig eingestuft. Der Austausch ist kein lokaler Vorgang, sondern eine koordinierte Orchestrierung von Systemen.
Zweitens die Kette der Abhängigkeiten. Vertrauen in PKI ist hierarchisch: Roots signieren Vermittler, die Endzertifikate signieren. Die Migration der Hierarchie erfordert eine Koordination zwischen denen, die Vertrauen vermitteln, denen, die Vertrauen verteilen, und denen, die es konsumieren, und nicht alle bewegen sich im gleichen Tempo.
Drittens das Erbe, das nicht aktualisiert wird. Eingebettete Geräte, Industriesysteme und langlebige Geräte im Feld verfügen über feste Vertrauensanker, oft ohne praktischen Aktualisierungsmechanismus. Für diese kann die „Migration der PKI“ einen Wechsel der Hardware bedeuten, und dies ist mit Kosten und Fristen verbunden, die nicht in einen Sprint passen.
Das spezifische Risiko der Signatur im Vergleich zur Geheimhaltung
Es lohnt sich, zwei Arten von Risiken zu unterscheiden, die PKI mit sich bringt, da sie unterschiedliche Dringlichkeit haben und eine Verwechslung zu falschen Prioritäten führt.
Das Risiko der Geheimhaltung besteht im „Jetzt ernten, später entschlüsseln“, der Erfassung verschlüsselter Daten heute, um sie in Zukunft mit Quantencomputing zu entschlüsseln“. Dieses Risiko besteht bereits: Was jetzt abgefangen wird, kann später gelesen werden. Deshalb ist der Schutz des Schlüsselaustauschs eine unmittelbare Priorität.
Das Signaturrisiko ist unterschiedlich. Um eine digitale Signatur zu fälschen, muss der Quantencomputer zum Zeitpunkt des Betrugs vorhanden sein, nicht vorher. Niemand fälscht heute eine Signatur, um sie in zehn Jahren auf die gleiche Weise zu verwenden wie die Erfassung verschlüsselter Daten. Das scheint ein Bruch zu sein, und zum Teil ist es auch so.
Aufgrund der Langlebigkeit ist Slack jedoch für PKI irreführend. Ein Stammzertifikat oder eine Firmware-Signatur, die fünfzehn Jahre lang vertrauenswürdig sein muss, überschreitet innerhalb ihrer Gültigkeitsdauer den wahrscheinlichen Ankunftshorizont von Quantencomputing. Sobald die Maschine existiert, kann sie Signaturen fälschen, die ihre Systeme noch für gültig halten. Deshalb muss die Signierung von langlebigen Dingen, Roots, Firmware, Dokumenten von bleibendem Wert auch ohne unmittelbare Geheimhaltungsbedürftigkeit in die Planung einbezogen werden.
Was sich bei Post-Quantum-Zertifikaten ändert
Der Übergang von PKI zu Algorithmen wie ML-DSA, dem NIST-Standard für digitale Signaturen, bringt konkrete technische Herausforderungen mit sich, die Manager kennen müssen, um Fristen und Kosten zu planen.
Postquantensignaturen und -schlüssel sind größer als klassische. Dadurch erhöht sich die Größe von Zertifikaten, Vertrauensketten und Handshake-Nachrichten. Systeme, Protokolle und Geräte, die ursprünglich kleine Größen angenommen haben, müssen möglicherweise angepasst werden, und einige alte Geräte unterstützen die neuen Größen möglicherweise einfach nicht.
Kompatibilität ist die zweite Herausforderung. Über Jahre hinweg werden Systeme, die Post-Quantum-Zertifikate verstehen, und Systeme, die nur klassische Zertifikate verstehen, nebeneinander existieren. Die Branche bewegt sich in Richtung hybrider Zertifikate und Übergangsketten, die beides bieten und so das Vertrauen älterer Systeme aufrechterhalten und gleichzeitig neuen Schutz bieten. Dies erfordert eine Koexistenzplanung und keinen Trockenschnitt.
Und es gibt eine operative Reife. PKI verfügt über konsolidierte Ausstellungs-, Erneuerungs-, Widerrufs- und Prüfprozesse, die über Jahrzehnte auf klassischen Algorithmen aufgebaut sind. Die Rekonstruktion dieser Prozesse für Post-Quanten-Algorithmen mit ihren eigenen Charakteristika ist Teil der oft unterschätzten Arbeit.
Das zusätzliche Gewicht des öffentlichen Sektors
Wer Bürgerdaten speichert, trägt eine Verantwortung, die der Privatsektor im Allgemeinen nicht in gleichem Maße trägt.
Die Gültigkeit öffentlicher Daten ist von Natur aus lang. Die Identität, biometrische Daten, Steuer-, Justiz-, Sozialversicherungs- und Gesundheitsdaten eines Bürgers sind während seines gesamten Lebens und manchmal auch darüber hinaus sensibel. Diese Daten befinden sich genau im kritischen Bereich „Jetzt ernten, später entschlüsseln“: Wenn sie heute unter anfälligem Schutz erfasst werden, sind sie innerhalb eines Zeitraums lesbar, in dem sie noch Schaden anrichten.
Hinzu kommt das institutionelle Gewicht der Unterschrift. Amtshandlungen, Dokumente mit öffentlichem Vertrauen, digitale Identitäten der Bürger und die Public-Key-Infrastruktur, die staatliche Dienste unterstützt, müssen über einen langen Zeitraum vertrauenswürdig bleiben. Eine Regierungsunterschrift, die fälschbar wird, gefährdet nicht nur einzelne Daten, sondern das Vertrauen in einen gesamten öffentlichen Dienst.
Und der öffentliche Sektor bewegt sich mit seinen eigenen Rhythmen: Ausschreibungszyklen, mehrjährige Verträge, veraltete Systeme, die schwer zu ersetzen sind. Diese Kadenzen sind langsam, weshalb die Vorfreude noch wichtiger ist. Wer erst in Zeiten knapper Fristen darüber nachdenkt, wird feststellen, dass er Systeme gekauft, Verträge unterzeichnet und Infrastruktur implementiert hat, ohne den Übergang vorherzusehen, und dass eine spätere Korrektur viel mehr kostet.
Was jetzt zu planen ist
Post-Quanten-PKI ist ein langfristiges Problem, das kurzfristige Entscheidungen erfordert. Manche Fronten können nicht warten.
Berücksichtigen Sie Post-Quantum-Anforderungen bei Einkäufen. Die jetzt vertraglich vereinbarten Systeme, Zertifikate, Geräte und Dienstleistungen haben eine jahrelange Gültigkeit. Wenn Sie in den Beschaffungsanforderungen nach Krypto-Agilität und einem Post-Quantum-Übergangsplan fragen, vermeiden Sie, heute ein Problem zu kaufen, das Sie später kostspielig lösen müssen. Für den öffentlichen Sektor bedeutet dies, Bekanntmachungen und Leistungsbeschreibungen zu aktualisieren.
Ordnen Sie Ihre PKI und Vertrauensanker zu. Sie müssen wissen, welche Stamm- und Zwischenzertifikate Ihren Diensten zugrunde liegen, welche eine lange Gültigkeit haben und welche Geräte und Systeme über Vertrauen verfügen, das schwer zu aktualisieren ist. Dies ist das kryptografische Inventar, das auf PKI angewendet wird, und es zeigt, wo der Übergang schaden wird.
Verfolgen und decken Sie Ihre Lieferanten und Zertifikatsanbieter ab. Die PKI-Migration ist von Natur aus koordiniert. Zu Ihrer Planung gehört es, zu wissen, welche Zertifizierungsstellen, Hersteller und Anbieter eine Post-Quantum-Roadmap haben und von ihnen Fristen einfordern. Ökosystem-Zeitrahmen-Benchmarks, wie das 2030-Ziel der NSA für nationale Sicherheitssysteme und die vom NIST erwartete Abschaffung anfälliger Algorithmen bis 2035, helfen bei der Kalibrierung, was wann gefordert werden muss.
Setzen Sie den Post-Quantum-Übergang in diesem Planungszyklus auf die Akquisitions- und PKI-Agenda. Bei einer langfristigen Infrastruktur ist die Entscheidung am wichtigsten, die Sie frühzeitig treffen, bevor Sie den nächsten mehrjährigen Vertrag unterzeichnen oder das nächste jahrzehntelange System bereitstellen.
Lesen Sie auch
- Jetzt ernten, später entschlüsseln: Ihre Langzeitdaten sind bereits gefährdet
- [Kryptoinventar und Krypto-Agilität: Sie migrieren nicht, was Sie nicht wissen, dass Sie es haben
- So migrieren Sie zur Post-Quantum-Kryptographie: ML-KEM, ML-DSA und Hybridansatz
- Quantensichere Sicherheit: Warum sie ein Muss und kein Hype wird
- Claude Code in Unternehmen: echte Produktivität ohne Verlust der Governance
- Digitale Compliance: ein praktischer Vergleich mit realen Beispielen