Post-Quanten-Kryptografie: Wie man sich gegen hackende Quantencomputer schützt

Inhaltsverzeichnis

Die Entwicklung eines universellen Quantencomputers bedroht einen Großteil der derzeit eingesetzten Verschlüsselungsverfahren und insbesondere die Public-Key-Infrastruktur im Internet. Die sich daraus ergebenden Sicherheitsprobleme sind kaum absehbar, weil sie sehr viele Lebens- und Geschäftsbereiche betreffen. Digital signierte Objekte sind dann nicht mehr vor Manipulation sicher und ein einfaches Software-Update kann sich als Einfallstor für Trojaner entpuppen. Das betrifft private PCs genauso wie digital gesteuerte Industrieanlagen.

Eingeschleuste Malware könnte Satelliten vom Himmel holen oder die Steuerung von Flugzeugen und Autos manipulieren. Ein universeller Quantencomputer könnte kriminelle Banktransaktionen auslösen und mitgeschnittene Datenübertragungen entschlüsseln, seien es Unternehmensgeheimnisse oder Gesundheitsdaten. Nur die Umstellung auf Quantencomputer-resistente Verschlüsselungsverfahren, die sogenannte Post-Quanten-Kryptografie (Post Quantum Cryptography, PQC), kann diese Gefahren bannen.

Das Knifflige an dieser Zukunftsvision ist, dass niemand weiß, wann ein derart leistungsfähiger Quantencomputer entwickelt und einsatzbereit sein wird. Im Bundesamt für Sicherheit in der Informationstechnik (BSI) orientiert man sich für den Hochsicherheitsbereich an einem Szenario, wonach es Anfang der 30er-Jahre einen Verschlüsselung-brechenden Quantencomputer geben könnte. Ein fremder Geheimdienst könnte damit versuchen, das Land zu destabilisieren, oder ein Großkonzern auf die Jagd nach Geschäftsgeheimnissen gehen.

Das war die Leseprobe unseres heise-Plus-Artikels "Post-Quanten-Kryptografie: Wie man sich gegen hackende Quantencomputer schützt". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.