Quantensicher: Trump verordnet Post-Quanten-Krypto bis 2030

Ein neuer Erlass von Präsident Trump gibt Bundesbehörden bis 2030 Zeit, um auf post-quanten-kryptografische Verfahren umzustellen – ein Wettlauf gegen die Zeit. Am 22. Juni unterzeichnete Trump die Executive Order 14409, die harte Fristen für die Migration von Hochwert-Assets und hochkritischen Systemen auf Post-Quanten-Kryptografie setzt. Die Schlüsseleinrichtung muss bis zum 31. Dezember 2030 erfolgen, digitale Signatureen bis zum 31. Dezember 2031. Nationale Sicherheitssysteme bleiben auf einer separaten Spur. Warum das so wichtig ist? Lesen Sie weiter.

Die drohende Gefahr: „Harvest Now, Decrypt Later“

Die Fristen sind kein bürokratisches Detail. Sie sind die Antwort auf eine konkrete Bedrohung: Angreifer sammeln bereits heute verschlüsselte Daten, um sie später mit einem leistungsfähigen Quantencomputer zu entschlüsseln. Nennen wir es beim Namen: „Harvest Now, Decrypt Later“. Wer jetzt nicht umstellt, riskiert, dass vertrauliche Kommunikation von heute in ein paar Jahren offen liegt. Stellen Sie sich vor, Ihre Bankdaten, Ihre Krankenakte oder geheime Regierungsdokumente – alles für Gegner lesbar. Diese Gefahr ist real, und sie ist näher, als viele glauben.

Was die Executive Order 14409 wirklich bedeutet

Die Anordnung betrifft nicht alle Systeme gleich. Für „national security systems“ gibt es keine feste Deadline – das klingt nach einer Hintertür, könnte aber auch bedeuten, dass diese Systeme bereits auf einem anderen Standard laufen. Der Fokus liegt auf zivilen Behörden. Sie müssen ihre kryptografischen Verfahren austauschen, bevor Quantencomputer die heutige RSA- und ECC-Verschlüsselung knacken. Der Zeitplan ist ambitioniert: Nur sieben Jahre bleiben für die Umstellung von Schlüsselaustauschverfahren, acht Jahre für Signaturen. Das ist nicht viel, wenn man bedenkt, wie komplex solche Migrationen sind.

Wer ist betroffen – und was müssen Sie tun?

Wenn Sie für eine Bundesbehörde arbeiten oder mit ihr zusammenarbeiten, betrifft Sie diese Order direkt. Aber auch Unternehmen, die Regierungsaufträge haben, sollten jetzt handeln. Die Umstellung erfordert neue Hardware, neue Software, neue Zertifikate. Fangen Sie früh an. Testen Sie Ihre Systeme. Die National Institute of Standards and Technology (NIST) hat bereits Algorithmen für die Post-Quanten-Kryptografie standardisiert – nutzen Sie diese. Warten Sie nicht bis 2029.

Eine scharfe Meinung: Das ist überfällig

Ehrlich gesagt: Diese Order hätte schon vor Jahren kommen sollen. Die Forschung zu Quantencomputern macht rasante Fortschritte. Google, IBM und andere haben bereits Quantenprozessoren mit über 100 Qubits demonstriert. Zwar sind wir noch Jahre von einem kryptografisch relevanten Quantencomputer entfernt, aber die Entwicklung beschleunigt sich. Die Regierung handelt jetzt – aber viele Experten sagen, es sei fast zu spät. Die Deadline 2030 ist ein Minimalziel. Wer jetzt keine Schritte unternimmt, wird die Frist reißen. Und dann? Dann werden Daten kompromittiert. Punkt.

Was kommt als Nächstes?

Die nächsten Monate werden zeigen, wie ernst die Behörden die Anordnung nehmen. Budgets müssen bereitgestellt werden, Personal muss geschult werden. Die NIST hat die Algorithmen CRYSTALS-Kyber und CRYSTALS-Dilithium als neue Standards empfohlen. Diese sollten jetzt in Pilotprojekten getestet werden. Wir werden sehen, ob die Verwaltung den Schwung nutzt oder ob die Order nur ein weiteres Stück Papier bleibt. Eines ist klar: Die Uhr tickt. Und Sie sollten sich fragen: Sind Ihre Daten bereit für die Post-Quanten-Ära?