Zum Hauptinhalt wechseln

Cybersicherheit

20. Oktober 2025

 

Was ist Post-Quanten-Kryptographie? Alles, was Sie über diese drohende Bedrohung wissen müssen

Quantencomputer könnten einige Verschlüsselungsmethoden, einschließlich solcher, die Bankdaten schützen, leicht besiegen. Die Finanzindustrie muss sich darauf vorbereiten.

Quantum computer

Rob Byrne

Vizepräsident

Softwaretechnik

Mastercard

Bruno Chagas

Leitender Datenwissenschaftler,

Mastercard

Jedes Mal, wenn Sie mit Ihrer Kreditkarte online einkaufen, ein Update auf Ihrem Telefon installieren oder eine vertrauliche Datei an einen Kollegen senden, tragen Internet-Sicherheitsprotokolle dazu bei, Ihre Daten zu schützen. Diese Verschlüsselungssysteme schützen jeden Tag Milliarden von Transaktionen und Kommunikationen und verwenden Algorithmen, die für herkömmliche Computer zu schwer zu knacken sind. Selbst ein Hacker, der den leistungsstärksten Supercomputer in der Hand hält, würde Millionen von Jahren brauchen, um den richtigen Passkey zu finden.

Aber mit einem neuen Gerät, einem Quantencomputer, könnten sie den Code innerhalb von Stunden knacken. Während diese Maschinen das Potenzial haben, Wissenschaftlern dabei zu helfen, Blockbuster-Medikamente zu entdecken oder hocheffiziente Batterien zu entwickeln, könnten sie es auch Verbrechersyndikaten oder staatlich geförderten Hackern ermöglichen, das Fundament der digitalen Sicherheit zu erschüttern.

Obwohl Quantencomputer keine unmittelbare Gefahr darstellen, ist die Bedrohung real – und nimmt zu. Der kluge Schachzug ist, sich jetzt vorzubereiten und nicht später in Panik zu geraten.

 

Was sind Quantencomputer?

Quantencomputer sind eine neue Art von Technologie, die die Prinzipien der Quantenphysik nutzt, um Probleme zu lösen, die für heutige Computer extrem schwer – oder sogar unmöglich – zu lösen sind. Wie herkömmliche Computer speichern sie Informationen in Bits, die normalerweise als 0 und 1 dargestellt werden.

In einem normalen Computer werden diese Bits mit elektrischen Signalen erzeugt, die entweder ein- oder ausgeschaltet sind. Quantencomputer verwenden jedoch winzige Teilchen, die Qubits genannt werden. Dank einer Quanteneigenschaft namens Superposition können Qubits gleichzeitig in einer Mischung aus 0 und 1 liegen. Dies ermöglicht es Quantencomputern, viele mögliche Lösungen auf einmal zu erforschen, anstatt eine nach der anderen.

 

Warum ist Quantencomputing so leistungsfähig?

Quantencomputing ist leistungsstark, weil es auf eine völlig andere Art und Weise funktioniert als herkömmliche Computer. Qubits können mehrere Möglichkeiten gleichzeitig darstellen, was bedeutet, dass ein Quantencomputer eine große Anzahl potenzieller Lösungen gleichzeitig verarbeiten kann.

Dies führt zu einem exponentiellen Wachstum der Rechenleistung: Jedes neue Qubit verdoppelt die Anzahl der Zustände, die der Computer verarbeiten kann. Zum Beispiel können zwei Qubits vier Kombinationen darstellen, drei Qubits können acht darstellen und 50 Qubits können mehr als eine Billiarde Kombinationen darstellen. Das macht Quantencomputer besonders vielversprechend für Aufgaben wie die Simulation von Molekülen, das Knacken von Verschlüsselungen oder das Lösen komplexer Optimierungsprobleme.

 

Was sind die Gefahren von Quantencomputern?

Die Gefahr von Quantencomputern besteht darin, dass sie die Verschlüsselungssysteme knacken könnten, die unsere digitale Welt schützen – einschließlich Online-Banking, E-Mails und sichere Websites. Sensible Informationen würden offengelegt, Finanzsysteme kompromittiert und das digitale Rückgrat ganzer Branchen untergraben.

Bei der Verschlüsselung werden sensible Informationen in ein Format umgewandelt, das für jeden, der den Schlüssel nicht besitzt, unlesbar ist, einen Code zum Verschlüsseln und Entschlüsseln der Daten. Viele der heutigen Verschlüsselungsalgorithmen beruhen auf unidirektionalen Funktionen, die in eine Richtung viel einfacher zu berechnen sind als in umgekehrter Richtung. Zum Beispiel können Computer zwei 40-stellige Primzahlen im Bruchteil einer Sekunde multiplizieren, aber es würde eine astronomische Menge an Brute-Force-Raten erfordern, um die Faktoren aus dem Ergebnis zu bestimmen. Diese Schwierigkeit bildet die Grundlage der digitalen Sicherheit: Sobald diese Algorithmen die Zahlenfolgen verschlüsseln, die Computer zur Darstellung von Informationen verwenden, ist es ohne den Schlüssel so gut wie unmöglich, den Vorgang rückgängig zu machen.

Durch das gleichzeitige Testen einer Vielzahl möglicher Lösungen könnten Quantencomputer diese mathematische Barriere jedoch durchbrechen, insbesondere mit Hilfe von Algorithmen , die den Prozess effizienter (aber für einen klassischen Computer immer noch zu zeitaufwändig) machen. Während ein Supercomputer Millionen von Jahren braucht, um ein modernes Kryptosystem zu knacken, könnte ein Quantencomputer mit 20 Millionen Qubits die Arbeit in acht Stunden erledigen.

Der 1994 von Peter Shor entwickelte Shor-Algorithmus ermöglicht es einem Quantencomputer, große Zahlen exponentiell schneller zu faktorisieren als klassische Computer, was die mathematische Grundlage von Verschlüsselungssystemen wie RSA sprengen würde, die für die digitale Sicherheit weit verbreitet sind. 

 

Wie nah sind wir daran, dass Quantencomputer eine Bedrohung für die Kryptographie darstellen?

Quantencomputer werden nach Ansicht von Experten frühestens in 10 bis 20 Jahren eine Bedrohung für die Kryptographie darstellen. Diese Computer sind schwierig zu erstellen und auszuführen. Aktuelle Modelle enthalten maximal 1.000 Qubits, und es gibt keinen klaren Weg zur Skalierung auf die Zahlen, die erforderlich sind, um die heutigen Verschlüsselungssysteme zu knacken.

Wie bei jeder aufstrebenden Technologie kann der Durchbruch jedoch immer unmittelbar bevorstehen. Regierungen und Großunternehmen unterstützen das Bestreben, große Quantencomputer zu bauen, und es gibt immer mehr Verbesserungen. 

 

Ist Quantencomputing derzeit eine Bedrohung?

Quantencomputer stellen heute keine Bedrohung mehr dar, aber böswillige Akteure könnten herkömmliche Methoden verwenden, um Daten zu sammeln, in Erwartung eines leistungsfähigen Quantencomputers. Bei einer Strategie namens "harvest now, decrypt later" (HNDL) stehlen Angreifer möglicherweise bereits verschlüsselte Informationen, um sie zu entschlüsseln, wenn große Quantencomputer allgemein verfügbar werden.

 

Wer sollte sich über Quantencomputing Sorgen machen?

Die Organisationen, die mit der Planung von Quantenangriffen beginnen sollten, sind diejenigen, die sensible Daten über einen langen Zeitraum speichern, wie z. B. Banken, Gesundheitssysteme und Regierungen. Alltägliche Transaktionen wie Kartenzahlungen sind weniger anfällig, da sie durch eine Verschlüsselung geschützt sind, die nicht durch Quanten gefährdet ist.

 

Wie können wir uns auf Quantencomputing vorbereiten?

Unternehmen können sich auf Quantencomputing vorbereiten, indem sie jetzt planen, anstatt zu warten, bis die Technologie ausgereift ist – und Unternehmen, die kritische Infrastrukturen in der EU betreiben, müssen bis 2030 auf Post-Quanten-Kryptografie umstellen. Andere Länder erwägen ähnliche Regelungen oder sind bereits dabei, diese umzusetzen.

Regierungen und große Unternehmen investieren bereits Milliarden in Quantenschutzmaßnahmen; Kleinere Unternehmen sollten kostengünstigen Korrekturen Vorrang einräumen, um sie so schnell wie möglich durchzuführen.

Ein wichtiger erster Schritt besteht darin, zu bewerten, welchen Wert die aktuellen Daten des Unternehmens für Hacker in Jahrzehnten haben könnten. Um diese Daten zu schützen, können sie dann neue Verschlüsselungsansätze – die sogenannte Post-Quanten-Kryptografie (PQC) – anwenden, die resistent gegen Quantenangriffe sind. 

 

Was ist Post-Quanten-Kryptographie?

Post-Quanten-Kryptographie ist der Sammelbegriff für neue Verschlüsselungsmethoden, die sich gegen Angriffe von Quantencomputern wehren sollen. Auf der ganzen Welt haben Normungsgremien und Regierungsbehörden PQC-Standards entwickelt, um den Übergang zu quantensicheren Sicherheitssystemen zu beschleunigen.

Da PQC herkömmliche kryptografische Algorithmen stärkt, sind in der Regel keine umfangreichen Upgrades für vorhandene Hardware erforderlich. 

 

Wie sollten sich Banken jetzt auf Quantencomputing vorbereiten?

Banken sollten sich auf das Quantencomputing vorbereiten, indem sie ein quantensicheres Signaturschema auswählen und entscheiden, wie es zertifiziert und kommuniziert wird. Das National Institute of Standards and Technology des US-Handelsministeriums hat im vergangenen Jahr seine wichtigsten Verschlüsselungsalgorithmen fertiggestellt , die Cyberangriffen durch einen Quantencomputer standhalten sollen.

Es besteht jedoch kein Grund, sich zu beeilen, vollständig auf PQC umzusteigen – das aktuelle Risiko für Banken ist gering, und die Standards entwickeln sich noch weiter.

Nichtsdestotrotz sollte jedes Finanzinstitut in kryptografische Inventarisierungstools investieren – Beispiele sind QVision, AQtive Guard, IBM Guardium Quantum Safe und CipherInsights –, die ihm helfen können, festzustellen, welche Verschlüsselung es verwendet, wo sich Schlüssel und Zertifikate befinden und welche Daten am sensibelsten sind. Diese Bestandsaufnahme ist eine Win-Win-Situation: Sie hilft jetzt und erleichtert die zukünftige Migration.

 

Was ist die Quintessenz?

Die Quintessenz ist, dass die Finanzbranche zwar schon früher mit Kryptographie-Migrationen umgegangen ist, die Änderungen, die zur Abwehr der Quantenbedrohung erforderlich sind, jedoch besonders disruptiv sein werden – und technologische, betriebliche, regulatorische und strategische Herausforderungen mit sich bringen werden. Timing und Planung werden entscheidend sein.

Da sie neue Entwicklungen im Bereich des Quantencomputings im Auge behalten, sollten Banken hybride Lösungen einsetzen, wo dies praktikabel ist. Die vollständige PQC-Migration kann später erfolgen, sobald die Standards ausgereift sind und die Bedrohung deutlicher wird.

Migration zur Post-Quanten-Kryptographie

Quantencomputer stellen eine Bedrohung für die Kryptographie dar, die die Sicherheit der Finanzsysteme gewährleistet. Erfahren Sie im neuen Whitepaper von Mastercard, wie sich Finanzinstitute auf die Quantenzukunft vorbereiten können.