Der Einbruch, der noch nicht abgeschlossen ist

Angreifer fangen verschlüsselten Datenverkehr und Dateien jetzt ab und speichern sie. Sie können sie noch nicht lesen. Der Plan setzt das auch nicht voraus. Sobald ein kryptografisch relevanter Quantencomputer existiert, wird das heute gesammelte Archiv rückwirkend entschlüsselt, und die Daten müssen nie ein zweites Mal gestohlen werden. Westliche Nachrichtendienste haben einen Namen für dieses Muster: "harvest now, decrypt later".

Für die meisten operativen Daten ist ein Einbruch, der in acht Jahren ans Licht kommt, ein beherrschbares Problem. Für einen Prinzipal oder ein Family Office sieht die Rechnung anders aus. Eigentümerstrukturen, Nachfolgepläne, Transaktionsbedingungen und Rechtspositionen bleiben über Jahrzehnte vertraulich. Die Haltbarkeit des Geheimnisses ist länger als die Lebensdauer der Verschlüsselung, die es schützt, und in dieser Lücke liegt nun das Risiko.

Zwei Regierungen haben gerade die Uhr gestellt

Am 22. Juni 2026 unterzeichneten die Vereinigten Staaten die Executive Order 14409, Securing the Nation Against Advanced Cryptographic Attacks. Sie verpflichtet Bundessysteme und ihre Auftragnehmer, bis Ende 2030 auf Post-Quanten-Verschlüsselung und bis Ende 2031 auf Post-Quanten-Authentifizierung umzustellen. Damit wurde das bisherige Ziel von 2035 um ein halbes Jahrzehnt vorgezogen, was eine ungewöhnlich deutliche Aussage darüber ist, wie kurz die verbleibende Zeit eingeschätzt wird.

Deutschland wartete nicht auf dieses Signal. Im Februar 2026 erklärte das BSI das Ende der klassischen RSA- und Elliptische-Kurven-Verschlüsselung, mit demselben Zeithorizont Ende 2030 für sensible Daten. Es stellte klar, dass die Empfehlung jede Organisation betrifft, die schützenswerte Daten verarbeitet, nicht nur öffentliche Stellen und kritische Infrastruktur. Für ein inhabergeführtes Unternehmen ist das keine künftige Verpflichtung, die es zu beobachten gilt. Es ist eine aktuelle Vorgabe der nationalen Behörde.

Krypto-Agilität ist die einzige echte Antwort

Die Ersatzstandards existieren bereits. NIST hat sie 2024 als FIPS 203, 204 und 205 verabschiedet, und der hybride Ansatz, den das BSI empfiehlt, betreibt sie parallel zur heutigen Verschlüsselung, sodass während der Umstellung nichts ausfällt. Die Mathematik ist gelöst. Das ist nicht der Teil, der einen Vorstand beunruhigen sollte.

Der schwierige Teil ist die Bestandsaufnahme. Die meisten Organisationen können nicht sagen, wo ihre Verschlüsselung liegt, welche Anbieter sie kontrollieren oder wie lange ein Austausch tatsächlich dauern würde. Veröffentlichte Migrationszeitpläne reichen von mehreren Jahren für ein kleines Unternehmen bis zu weit über einem Jahrzehnt für ein großes. Ein Programm, das erst nach dem Eintreffen der Quantenmaschine beginnt, ist bereits gescheitert, denn die Daten, die es schützen sollte, wurden Jahre zuvor gesammelt.

Weiterlesen: Eine vertraute Stimme ist kein Beweis mehr  ·  Ihre KI-Agenten sind in der Überzahl