Jetzt ernten, später entschlüsseln: Ihre Langzeitdaten sind bereits gefährdet

Wenn ich mit Führungskräften über Quantenrisiken spreche, ist die häufigste Reaktion eine Verschiebung: „Der Quantencomputer existiert in dieser Größenordnung noch nicht, das ist ein Problem für das nächste Jahrzehnt.“ Der Satz ist technisch richtig und strategisch falsch.

Das ist falsch, denn es handelt sich um einen Angriff, der nicht davon abhängt, dass die Maschine bereit ist. Er ist nur auf Geduld und Lagerraum angewiesen, zwei Ressourcen, über die jeder ernsthafte Gegner im Überfluss verfügt. Der Name lautet „Jetzt ernten, später entschlüsseln“: Jetzt ernten, später entschlüsseln.

Das Verständnis dieses Mechanismus unterscheidet diejenigen, die sich mit angemessener Dringlichkeit mit dem Thema befassen, von denen, die es auf einen späteren Zeitpunkt verschieben und erst spät entdecken, dass „später“ schon vor Jahren begonnen hat.

Der Mechanismus, ohne Mystik

Die Idee ist einfach und unbequem. Der Angreifer fängt heute verschlüsselten Verkehr und Daten ab und speichert sie, auch ohne ihn jetzt lesen zu können. Er setzt auf die Zukunft: Wenn es einen Quantencomputer gibt, der in der Lage ist, die zum Schutz dieser Daten verwendete Public-Key-Verschlüsselung zu knacken, wird er die darin gespeicherten Daten entschlüsseln.

Es erfolgt keine Panne in Echtzeit, es wird kein Alarm ausgelöst. Die Erfassung ist passiv. Jeder, der einen Netzwerkpunkt beobachtet, eine Zwischeninfrastruktur betreibt oder den Datentransport gefährdet, kann den verschlüsselten Stream einfach kopieren und speichern.

Die Berechnung des Angreifers ist kalt. Lagerung ist günstig und wird immer billiger. Wenn sich ein Datensatz lohnt, ist die Speicherung von zehn Jahren verschlüsseltem Datenverkehr eine kleine Investition im Vergleich zu dem, was Sie durch die Entschlüsselung gewinnen. Er muss nicht das genaue Datum erfahren, wann Quantencomputing eintrifft. Es muss nur ankommen, bevor die Daten an Wert verlieren.

Warum die lange Gültigkeit der zentrale Punkt ist

Die richtige Frage lautet nicht: „Wann wird es den Quantencomputer geben?“ Es gehe darum, „wie lange diese Daten geheim bleiben müssen“. Überqueren Sie beide Horizonte und Sie haben Ihre Sichtbarkeit.

Denken Sie an ein Fenster. Einerseits die Dauer der Vertraulichkeit der Daten: Wie viele Jahre werden diese Informationen noch Schaden anrichten, wenn sie durchsickern? Zum anderen die Zeit, bis entsprechende Quantenkapazität vorhanden ist. Wenn die Gültigkeit des Geheimnisses über das Eintreffen der Maschine hinausgeht, sind die heute erfassten Daten innerhalb des Zeitraums, in dem sie noch von Bedeutung sind, lesbar. Diese Daten sind in der Praxis bereits kompromittiert.

Aus diesem Grund ist das Risiko nicht einheitlich. Eine kurzlebige Chat-Sitzung, die innerhalb von Stunden an Wert verliert, rechtfertigt kaum Quantenbedenken. Daten, die über ein Jahrzehnt oder länger geschützt bleiben müssen, befinden sich bereits in der kritischen Zone.

Wer hat solche Daten? Gesundheit, mit Krankenakten und genetischer Vorgeschichte. Finanzsektor mit langfristigen Verträgen und Positionen. Industrie, mit geistigem Eigentum und Prozessgeheimnissen. Verteidigung und Diplomatie, mit Verschlusssachen. Und der öffentliche Sektor, der Daten über Bürger speichert, deren Sensibilität nicht erlischt: Identität, biometrische Daten, Steuer-, Gerichts- und Sozialversicherungsunterlagen.

Wo die Ausstellung heute lebt

Die Schwachstelle konzentriert sich auf die Public-Key-Kryptografie. RSA und ECC schützen den Schlüsselaustausch, der sichere Verbindungen herstellt. Genau diesen Kompromiss kann ein leistungsfähiger Quantencomputer rückgängig machen.

Das gefährliche Detail: Ein Großteil des Datenverkehrs wird durch einen Sitzungsschlüssel geschützt, der von diesem anfälligen Mechanismus ausgehandelt wird. Wenn der Angreifer den Handshake und den verschlüsselten Stream gespeichert hat, liefert eine zukünftige Unterbrechung des Schlüsselaustauschs den Sitzungsschlüssel und der Sitzungsschlüssel liefert den Inhalt. Die symmetrische Verschlüsselung, die Daten während der Übertragung schützt, wie etwa AES, ist nicht das schwache Glied. Das schwache Glied ist das, was den Schlüssel darstellt.

Daher liegt der Fokus auf Verbindungen und Daten, die das Netzwerk auf eine Art und Weise durchqueren, die erfasst werden kann. Übertragene Backups, Synchronisierungen zwischen Rechenzentren, Integrationen zwischen Systemen – alles, was unter anfälligem Schutz übertragen wurde, kann geerntet werden.

Es lohnt sich, zwei Szenarien zu trennen. Daten während der Übertragung, die von jedem erfasst werden können, der das Netzwerk beobachtet, sind heutzutage der klassische Fall der Ernte. Daten im Ruhezustand, die durch starke symmetrische Verschlüsselung geschützt sind, weisen ein anderes Risikoprofil auf, obwohl schlecht geschützte Schlüssel und Umschläge das Problem erneut hervorrufen können. Das kryptografische Inventar, mit dem ich mich in einem anderen Artikel der Serie befasse, ermöglicht es Ihnen, in Ihrer Realität das eine vom anderen zu unterscheiden.

Was ändert sich dadurch an Ihrer Risikobewertung?

Die praktische Konsequenz ist, dass die Risikouhr bereits begonnen hat. Jeder Tag, an dem Langzeitdaten unter anfälliger Verschlüsselung übertragen werden, ist ein weiterer Tag an Material, das möglicherweise von jemandem archiviert wird.

Dadurch werden die Prioritäten neu geordnet. Anstatt die Post-Quanten-Migration als einen Punkt auf einer zukünftigen Agenda zu behandeln, beginnen Sie, Daten nach der Gültigkeit der Vertraulichkeit zu klassifizieren. Was lange geheim bleiben muss, gelangt an die Spitze, weil es am meisten unter einer frühen Gefangennahme leidet.

Es verändert auch die Gespräche mit Lieferanten und Partnern. Es reicht nicht zu fragen, ob die Daten verschlüsselt sind. Es stellt sich die Frage, welcher Algorithmus und ob ein Übergang zur Post-Quanten-Kryptographie geplant ist. Ein Partner, der Ihre langfristigen Daten unter anfälligem Schutz verschiebt, ist ein Träger seines eigenen Risikos.

Und die Compliance-Haltung ändert sich. Gemäß LGPD ist der Schutz personenbezogener Daten durch geeignete technische Maßnahmen eine dauerhafte Verpflichtung. Wenn es eine bekannte Methode zur Kompromittierung von Daten gibt, die Sie jahrelang aufbewahren müssen, wird es angesichts eines Vorfalls oder einer Frage der Aufsichtsbehörde schwierig, das Problem aufrechterhalten zu können.

Was ist zu tun, bevor alles migriert wird?

Sie müssen nicht das gesamte Problem auf einmal lösen, um das Risiko deutlich zu reduzieren. Dringlichkeit ist selektiv.

Der erste Schritt besteht darin, die Daten nach Vertraulichkeitsgültigkeit abzubilden. Listen Sie auf, was fünf, zehn, zwanzig Jahre lang geheim bleiben muss. Dieser Schnitt zeigt, wo die Ernte jetzt wirklich weh tut und wo die Post-Quanten-Migration eine sofortige Rückkehr hat.

Die zweite besteht darin, den Weg dieser sensiblen Daten zu verstehen: wohin sie reisen, unter welchem Schutz und über welche Lieferanten. Hier hört die kryptografische Bestandsaufnahme auf, Bürokratie zu sein, und wird zu konkretem Risikomanagement.

Die dritte besteht darin, dem Schutz des Schlüsselaustauschs in diesen kritischen Flüssen Priorität einzuräumen und, wenn möglich, einen Hybridmodus zu verwenden, der den klassischen Algorithmus mit dem Post-Quanten-Algorithmus kombiniert. Sie müssen nicht den gesamten Park verlegen, um zuerst das zu schützen, was am wichtigsten ist.