Das Versprechen des Quantencomputings fühlt sich an wie aus einem Science-Fiction-Roman. Wir haben von potenziell großen Durchbrüchen in der Medizin und Energie gehört. Allerdings birgt die Umsetzung in die reale Welt immer noch einen versteckten Haken. Google hat kürzlich einen weltweiten Aufruf zum Handeln herausgegeben und warnte davor, dass böswillige Akteure die Quantentechnologie, die ursprünglich zur Lösung „unmöglicher“ Probleme entwickelt wurde, nutzen könnten, um die digitalen Sperren aufzuheben, die unsere Bankkonten, privaten Nachrichten und Staatsgeheimnisse schützen.
Google warnt: Das Quantenzeitalter könnte die heutige digitale Sicherheit zerstören
Der beunruhigendste Teil der Quantenbedrohung betrifft nicht nur die Zukunft, sondern auch das, was gerade passiert. Derzeit führen böswillige Akteure „Jetzt speichern, später entschlüsseln“-Angriffe durch. Sie saugen heute riesige Mengen verschlüsselter Daten auf und wetten darauf, dass in den kommenden Jahren ein leistungsstarker Quantencomputer als „Schlüsselgerüst“ fungieren wird, um diese Daten zu entschlüsseln.
Bemerkenswert ist, dass diese „kryptografisch relevanten“ Quantencomputer noch nicht vollständig existieren. Allerdings könnten die heute gestohlenen Daten – wie Gesundheitsakten oder Geschäftsgeheimnisse – bei ihrem Eintreffen immer noch hochsensibel sein.
Jahrelang wurde die Einführung eines Quantencomputers, der in der Lage ist, die Standardverschlüsselung zu knacken, als Problem für die nächste Generation angesehen. Die Führung von Google verschiebt diesen Zeitplan nun. Der Schritt deutet darauf hin, dass sich das Zeitfenster für die Vorbereitung schneller verengt, als viele erwartet hatten.
Im Jahr 2024 stellte das National Institute of Standards and Technology (NIST) den ersten Satz von Post-Quanten-Kryptographie-Standards (PQC) fertig. Hierbei handelt es sich um mathematische Algorithmen, die speziell auf „Quantenresistenz“ ausgelegt sind. Google führt sie bereits in seiner gesamten Infrastruktur und in Produkten wie Chrome ein. Der Mountain View-Riese experimentiert seit 2016 mit diesen Schutzmaßnahmen.
Eine Roadmap für das Quantenzeitalter
Der Schutz der digitalen Wirtschaft vor einer Quantenzukunft ist nicht nur eine Angelegenheit eines einzelnen Unternehmens. Google hat Regierungen und Unternehmen einige wichtige Tipps gegeben, wie sie an der Spitze bleiben können.
Zunächst schlägt das Unternehmen vor, die Cloud-Infrastruktur zu aktualisieren. Anstatt Milliarden für die Nachrüstung alter, „hartcodierter“ Legacy-Systeme auszugeben, sollten Unternehmen auf Cloud-basierte Plattformen umsteigen, die ihre Sicherheitsprotokolle automatisch aktualisieren können.
Google schlägt außerdem vor, dass aktuelle und zukünftige Systeme so gestaltet werden müssen, dass die Verschlüsselung schnell ausgetauscht werden kann, wenn neue Bedrohungen auftauchen. Schließlich wird die Gestaltung der KI-Sicherheit von Grund auf eine Grundvoraussetzung sein. Da wir zunehmend von künstlicher Intelligenz abhängig werden, muss ihre Sicherheit von Anfang an auf einer Post-Quanten-Grundlage aufbauen.
Durchbrüche, keine Zusammenbrüche
Die Hauptbotschaft von Google an die Tech-Community ist klar: Es besteht kein Grund zur Panik, aber wir müssen uns sofort darauf vorbereiten. Im Moment müssen wir nur sicherstellen, dass die internationalen Standards im Einklang stehen und wir uns von alten Systemen verabschieden, die leicht zu hacken sind. Dies kann dazu beitragen, dass das Quantenzeitalter von wissenschaftlichem Fortschritt und nicht von Sicherheitsmängeln geprägt ist.
