Quantensichere Sicherheit: Warum sie zur Pflicht und nicht zum Hype wird

Jedes Mal, wenn ein neues Sicherheitsthema auftaucht, kommt es zu Lärm. Das Quantencomputing leidet seit Jahren darunter: ferne Versprechen, Anbieterrückgänge, Angst, als Dienstleistung verkauft zu werden. Ich verstehe das Misstrauen der Technologieführer, denn wir haben diesen Film bereits mit mehreren Akronymen gesehen.

Der Unterschied ist jetzt konkret. Im August 2024 stellte NIST die ersten Post-Quanten-Kryptographiestandards fertig. Es verließ das Feld der Spekulation und betrat das Feld der veröffentlichten Standards mit den damit verbundenen staatlichen Fristen. Wenn das passiert, hört es auf, ein Hype zu sein, und wird zur Planung.

Dieser Text ist der Ausgangspunkt der Serie. Ich möchte klarstellen, was es bedeutet, quantensicher zu sein, warum die Uhr bereits tickt und was ein technischer Leiter entscheiden muss, bevor die Entscheidung von einem Prüfer oder einem Kunden getroffen wird.

Was bedeutet „quantensicher“?

Quantensicher (oder Post-Quantum) beschreibt Systeme, deren Kryptographie Angriffen eines kryptographierelevanten Quantencomputers standhält. Es handelt sich nicht um eine einzigartige Technologie, sondern um eine Eigenschaft, die Sie in Ihren Systemen haben möchten.

Das Problem ist spezifisch. Ein Großteil der Verschlüsselung, die heute das Internet schützt, basiert auf zwei Public-Key-Algorithmen: RSA und Elliptic Curve Cryptography (ECC). Sie unterstützen Browsersperre, Schlüsselaustausch in sicheren Verbindungen, Softwaresignaturen, Zertifikate, Authentifizierung. Ihre Sicherheit beruht auf mathematischen Problemen, für deren Lösung ein klassischer Computer unpraktische Zeit benötigt.

Ein ausreichend leistungsfähiger Quantencomputer ändert dieses Konto. Bekannte Quantenalgorithmen lösen genau die Probleme, die RSA und ECC zugrunde liegen. Wenn diese Maschine in einem sinnvollen Umfang vorhanden ist, ist der öffentliche Schlüssel, der Ihre Daten schützt, nicht mehr geschützt.

Beachten Sie, was dies nicht bewirkt. Symmetrische Verschlüsselung wie AES und Hash-Funktionen lassen sich nicht in die gleiche Form bringen. Sie erleiden eine Schwächung, die durch eine Vergrößerung des Schlüssels ausgeglichen wird. Der Knackpunkt ist die Public-Key-Kryptographie, und darauf konzentrieren sich die neuen Standards.

Warum die Uhr bereits tickt

Der natürliche Einwand lautet: Wenn es den Quantencomputer in dieser Größenordnung noch nicht gibt, warum sollte man sich dann heute darum kümmern? Denn die Bedrohung wartet nicht darauf, dass die Maschine bereit ist.

Es gibt einen Angriff namens „Jetzt ernten, später entschlüsseln“, „Jetzt ernten und später entschlüsseln“. Der Angreifer muss heute nichts kaputt machen. Es erfasst und speichert jetzt verschlüsselten Datenverkehr und Daten und weiß, dass es entschlüsseln kann, wenn es über Quantenfunktionen verfügt. Alles, was Sie mit anfälliger Sicherheit überweisen, ist eine Einzahlung, die darauf wartet, abgehoben zu werden.

Dies kehrt die Risikologik um. Die Frage ist nicht mehr „Wann kommt der Quantencomputer“ sondern „Wie lange müssen meine Daten geheim bleiben“. Aufzeichnungen, Verträge, geistiges Eigentum, Bürgerdaten, Staatsgeheimnisse: Wenn die Gültigkeit der Vertraulichkeit den Ankunftshorizont von Quantencomputing überschreitet, sind die Daten bereits offengelegt. Dieser Mechanismus verdient einen eigenen Artikel, auf den ich später in der Serie ausführlich eingehen werde.

Was NIST im Jahr 2024 geliefert hat

Die Fertigstellung der Standards durch NIST ist der Meilenstein, der das Thema in ein Projekt verwandelt. Drei Algorithmen wurden als Bundesstandards herausgegeben.

ML-KEM, veröffentlicht als FIPS 203, kümmert sich um die Schlüsselkapselung, den Mechanismus, der einen gemeinsamen geheimen Schlüssel über eine Verbindung erstellt. Während des Wettbewerbs war es als CRYSTALS-Kyber bekannt. Es ist der direkte Ersatz für den Schlüsselaustausch, der heute auf RSA und ECC basiert.

ML-DSA, veröffentlicht als FIPS 204, ist der Standard für digitale Signaturen, der zur Gewährleistung von Authentizität und Integrität verwendet wird: Zertifikate, Software-Updates, signierte Dokumente. KRISTALLE-Dilithium-Rebe.

SLH-DSA, veröffentlicht als FIPS 205, ist eine konservativere Hash-basierte Signatur, die als Backup-Alternative konzipiert wurde, da sie auf anderen mathematischen Annahmen beruht. Die Vielfalt der Grundlagen ist eine Verteidigung für sich.

Die Veröffentlichung von Standards ist wichtig, weil dadurch alles freigeschaltet wird, was danach kommt: Bibliotheken, Zertifizierungen, vertragliche Anforderungen, Audits. Der Lieferant kann sich nun zu etwas Konkretem verpflichten und der Kunde kann nun eine Gebühr erheben.

Die Fristen, die dies unvermeidlich machen

Norm ohne Frist wird zur Absicht. Und es gibt Fristen.

Die NSA strebt gemäß der CNSA 2.0-Richtlinie die Einführung von Post-Quantum-Algorithmen bis zum Jahr 2030 für nationale Sicherheitssysteme an. NIST signalisiert die Abschaffung anfälliger Algorithmen bis 2035. Dabei handelt es sich um Referenzen der amerikanischen Regierung, aber die Strenge der Daten bestimmt den Markt: Lieferanten, Zertifizierungen und Regulierungsbehörden orientieren sich tendenziell an ihnen.

Für diejenigen, die in Brasilien an der Spitze der Technologie stehen, sind diese Daten keine fremde Folklore. Bibliotheken, Betriebssysteme, Cloud-Anbieter und Hardwarehersteller werden sich in diesem Kalender bewegen. Wenn ein Browser anfängt, Post-Quantum-Algorithmen zu erfordern, oder ein Anbieter eine Reihe von Verschlüsselungen ablehnt, erreicht der Effekt Ihre Infrastruktur, ohne dass Sie um Erlaubnis gefragt werden müssen.

Dazu kommen noch die LGPD. Die Verpflichtung, personenbezogene Daten durch geeignete technische Maßnahmen zu schützen, ruht nicht in der Zeit. Wenn es eine bekannte Methode gibt, den Schutz langfristiger Daten zu gefährden, wird die Aufrechterhaltung anfälliger Algorithmen ohne Plan zu einer Schwachstelle, die angesichts eines Vorfalls schwer zu rechtfertigen ist.

Was sich in der Praxis für diejenigen ändert, die führen

Die Umstellung auf Post-Quanten-Kryptographie bedeutet nicht, dass eine Bibliothek an einem Freitagabend verändert wird. Es handelt sich um eine Inventarisierungs- und Architekturübung.

Zunächst müssen Sie wissen, wo Sie die Verschlüsselung verwenden. Die meisten Organisationen wissen es nicht. Schlüssel, Zertifikate, Bibliotheken, Protokolle und Abhängigkeiten sind über Anwendungen, Integrationen und Anbieter verteilt, oft ohne eine zentrale Registrierung. Man migriert nicht, was man nicht sieht, und diese kryptografische Bestandsaufnahme ist die Voraussetzung für alles.

Zweitens möchten Sie Krypto-Agilität: die Möglichkeit, den kryptografischen Algorithmus zu ändern, ohne das gesamte System neu zu schreiben. Wer Zahlen in den Kodex einbindet, wird leiden. Wer die Kryptographie hinter klar definierten Schichten isoliert hat, handelt mit viel weniger Aufwand. Das ist projiziert, nicht improvisiert.

Drittens gibt es die Umsetzungspflege. Post-Quanten-Algorithmen sind neu in der betrieblichen Praxis, haben unterschiedliche Schlüssel- und Signaturgrößen und überstürzte Implementierungen bringen ihre eigenen Mängel mit sich. Der sinnvolle Ansatz kombiniert den klassischen Algorithmus mit dem Post-Quanten-Algorithmus im Hybridmodus während des Übergangs und behält den aktuellen Schutz bei, während der neue hinzugefügt wird.

Nichts davon erfordert Panik. Es muss mit der Diagnose begonnen werden: Finden Sie heraus, welche Daten eine lange Haltbarkeit haben, welche Systeme auf RSA und ECC angewiesen sind und welche Anbieter bereits einen Plan haben. Der Rest der Serie befasst sich eingehender mit jeder dieser Fronten.

Wenn Sie in den Bereichen Technologie oder Sicherheit führend sind, beginnen Sie noch vor Ende dieses Quartals mit der Kryptoinventur. Es handelt sich nicht um ein Sprintprojekt, und wer es zuerst abbildet, entscheidet in Ruhe, statt unter Prüfungsdruck zu reagieren.