Das ist die einzige Fachrichtung in der Domäne, in der die Frist veröffentlicht ist, die Standards existieren – und die Maschine, die die Bedrohung erzeugt, nicht.
Warum das kein Zukunftsproblem ist
Die Logik ist einfach, und sie ist der Grund, warum ernstzunehmende Institutionen schon handeln.
Ein Angreifer kann heute verschlüsselten Traffic abfangen und speichern. Speicherplatz ist billig, und das Abfangen braucht keine Kooperation von einem der beiden Endpunkte. Wird irgendwann später ein kryptografisch relevanter Quantencomputer verfügbar, lässt sich dieser gespeicherte Traffic dann entschlüsseln.
Das nennt man üblicherweise „Harvest now, decrypt later“, und es dreht die übliche Logik von Sicherheitszeitplänen um. Die Frage ist nicht, wann die Maschine ankommt. Die Frage ist, wie lange deine Daten vertraulich bleiben müssen.
Medizinische Unterlagen, Regierungs- und diplomatische Kommunikation, geistiges Eigentum, Finanz- und Rechtsunterlagen, persönliche Identitätsdaten und die langlebigen Schlüssel, die in Infrastruktur eingebettet sind, haben alle Vertraulichkeitsanforderungen, die in Jahrzehnten gemessen werden. Für sie ist die Exposition Gegenwart.
Wenn deine Daten zwanzig Jahre geheim bleiben müssen, sind sie bereits gefährdet, egal wie der Zeitplan am Ende aussieht.
Es gibt einen zweiten, banaleren Grund für Dringlichkeit: Migrationen dieser Größenordnung dauern in Organisationen mit nennenswerter Komplexität viele Jahre. Der Übergang von früheren kryptografischen Algorithmen dauerte gut ein Jahrzehnt und ist mancherorts wohl noch immer nicht abgeschlossen.
Was die Fachrichtung abdeckt
Der Umfang: Quantenkryptografie, Post-Quanten-Kryptografie, Quantenschlüsselverteilung, Quantensensorik und Quantenmetrologie.
Vier Bereiche.
Das Bedrohungsmodell. Welche Kryptografie betroffen ist und welche nicht, und in welchem Ausmaß.
Post-Quanten-Kryptografie. Die standardisierten Algorithmen, ihre Eigenschaften und die praktischen Konsequenzen ihrer Einführung.
Migration. Inventur, Priorisierung, Agilität und die operative Realität, Kryptografie in einem laufenden Bestand zu ändern.
Quantenkommunikation und -sensorik. Schlüsselverteilung sowie die Sensorik- und Metrologieanwendungen, die bereits kommerziell sind.
Die Termine, die schon feststehen
Zwei Dinge lohnt es sich klar zu trennen, weil sie oft vermischt werden.
Public-Key-Kryptografie ist das Problem. RSA, elliptische-Kurven-Signaturen und -Schlüsselaustausch sowie Diffie-Hellman beruhen alle auf mathematischen Problemen, die ein hinreichend fähiger Quantencomputer effizient lösen würde. Das sind die Algorithmen, die Webtraffic, Codesignierung, Zertifikate, VPNs und Geräteidentität absichern.
Symmetrische Kryptografie ist größtenteils in Ordnung. Blockchiffren und Hashfunktionen erleben eine moderatere Reduktion der effektiven Sicherheit, und die praktische Antwort ist, größere Schlüssel- und Ausgabegrößen zu verwenden. Das ist eine Parameteränderung, kein Ersatz.
Auf der Ersatzseite hat das US-amerikanische National Institute of Standards and Technology einen mehrjährigen internationalen Wettbewerb abgeschlossen und 2024 Standards für Post-Quanten-Schlüsseleinkapselung und digitale Signaturen veröffentlicht, mit weiteren Algorithmen im Anschluss. Das sind veröffentlichte, implementierbare Standards, keine Forschungsvorschläge.
Das NIST hat außerdem eine Übergangs-Roadmap mit Terminen veröffentlicht. Public-Key-Algorithmen auf dem 112-Bit-Sicherheitslevel, wozu RSA-2048 und die gängigen elliptischen Kurven gehören, sollen um 2030 zurückgestuft werden – also für neue Einsätze ungeeignet – und um 2035 verboten werden. Das Fenster zwischen beiden Terminen ist als Migrationszeitraum gedacht, und für große Bestände ist es nicht großzügig.
Nationale Behörden anderswo haben eigene Leitlinien mit weitgehend ähnlicher Form veröffentlicht. Die genauen Termine und Instrumente werden sich weiter bewegen; die Richtung ist seit mehreren Jahren konsistent.
Wo das in der Domäne steht
Quantenkommunikation, -sensorik und -sicherheit ist die neunte von neun Fachrichtungen in der Domäne Halbleiter, Elektronik und Quanten von Astra Trainer, und sie ist die mit der unmittelbarsten praktischen Anwendung. Sie gehört zusammen mit Quantencomputing, der Quelle der Bedrohung, und mit Embedded Systems und Computer-Hardware, wo langlebige Geräte Kryptografie tragen, die austauschbar sein muss.
Sie verbindet sich auch nach außen mit KI und Computing für Infrastruktursicherheit sowie mit Medizin und Healthtech, wo Vertraulichkeitspflichten für Unterlagen über Jahrzehnte laufen. Hier findest du die neun Fachrichtungen.
Das Inventurproblem, das die eigentliche Arbeit ist
Die technische Migration ist die kleinere Hälfte. Die größere Hälfte ist herauszufinden, was man überhaupt hat.
Die meisten Organisationen mit nennenswertem Alter können eine einfache Frage nicht beantworten: Wo wird Kryptografie in unseren Systemen eingesetzt, welche Algorithmen, welche Schlüssellängen, welche Bibliotheken, und was hängt jeweils davon ab.
Die Gründe sind strukturell, nicht Nachlässigkeit. Kryptografie steckt in Betriebssystemen, mehrere Abhängigkeiten tief in Bibliotheken, in Hardware-Sicherheitsmodulen, in Firmware, in Zertifikaten, deren Ausstellung niemand zentral verfolgt, in Fremdprodukten, die ihre Interna nicht dokumentieren, und in Protokollen, deren Aushandlung unsichtbar ist. Sie taucht in vor einem Jahrzehnt installierten Geräten auf und in Code, den seither niemand angefasst hat.
Vier Schritte, die das eigentliche Projekt ausmachen.
Discovery. Jede Verwendung finden, auch in gekauften Produkten und langlebigen eingebetteten Geräten. Das dauert deutlich länger als Teams erwarten und ist der Punkt, an dem die meisten Programme ins Stocken geraten.
Priorisierung nach Datenlebensdauer. Nicht alles muss im gleichen Tempo migriert werden. Systeme mit langen Vertraulichkeitsanforderungen und Systeme, die sich nicht leicht aktualisieren lassen, kommen zuerst. Ein Gerät, das fünfzehn Jahre im Feld ist mit fixer Kryptografie, ist ein größeres Problem als ein Webserver.
Agilität. So designen, dass sich der Algorithmus ändern lässt, ohne das System neu zu entwerfen. Das ist die dauerhafte Kompetenz, weil die heute veröffentlichten Standards nicht das letzte Wort sein werden – und mindestens ein Kandidatenalgorithmus im breiteren Wettbewerb wurde während des Prozesses gebrochen.
Umsetzung. Ersatz, Test und die operativen Konsequenzen. Post-Quanten-Algorithmen haben generell größere Schlüssel und Signaturen als das, was sie ersetzen, was Protokollverhalten, Paketgrößen, Speicherung in ressourcenbeschränkten Geräten und Performance in hochvolumigen Systemen beeinflusst. Hybride Ansätze, bei denen ein klassischer und ein Post-Quanten-Algorithmus gemeinsam laufen, sind während des Übergangs weit verbreitet, damit eine Schwäche in einem der beiden nicht alles bricht.
Wo Quantenschlüsselverteilung ehrlich einzuordnen ist
Quantenschlüsselverteilung nutzt Quanteneigenschaften von Photonen, um Schlüssel so zu verteilen, dass Abhören die Übertragung stört und damit erkennbar wird. Die Physik ist real, und die Demonstrationen sind real.
Ihre praktische Position ist enger, als die Vermarktung nahelegt, und das ist es wert, klar gesagt zu werden.
Sie braucht spezialisierte Hardware und dedizierte optische Verbindungen, mit Distanzgrenzen durch Verlust. Sie löst Schlüsselverteilung, nicht Authentifizierung, die weiterhin konventionelle Kryptografie braucht. Sie schützt weder Daten im Ruhezustand noch die Systeme an beiden Enden. Sie ist teuer und passt nicht zum allgemeinen Internet, wo der meiste verschlüsselte Traffic lebt.
Mehrere nationale Sicherheitsbehörden haben Bewertungen veröffentlicht, die Post-Quanten-Kryptografie gegenüber Quantenschlüsselverteilung für den allgemeinen Gebrauch bevorzugen, mit der Begründung, dass sie einen breiteren Satz von Anwendungsfällen mit deutlich weniger Infrastruktur schützt. Das macht Quantenschlüsselverteilung nicht nutzlos. Sie hat einen berechtigten Platz bei bestimmten hochwertigen festen Verbindungen, besonders wo die Parteien die Faser bereits selbst kontrollieren.
Die ehrliche Zusammenfassung: Post-Quanten-Kryptografie ist die allgemeine Antwort, Quantenschlüsselverteilung ist eine Nischenergänzung, und eine Organisation, die Zweiteres einführt und Ersteres vernachlässigt, hat Geld für das falsche Problem ausgegeben.
Quantensensorik – der Teil, der schon ausgeliefert wird
Lässt man Computing und Kryptografie beiseite, gibt es einen Bereich der Quantentechnologie, der schon heute kommerziell im Einsatz ist.
Atomuhren. Grundlage von Satellitennavigation, Telekommunikationssynchronisation und Finanz-Zeitstempeln, mit Arbeit an kleineren Einheiten, die Systemen erlauben, genaue Zeit zu halten, wenn Satellitensignale nicht verfügbar sind.
Gravimeter und Inertialsensoren. Atominterferometrie für Schweremessung in Vermessung, Tiefbau und Ressourcenarbeit, und für Navigation ohne Satellitenreferenz.
Magnetometer. Extrem empfindliche Magnetfeldmessung, eingesetzt in der medizinischen Bildgebungsforschung, Materialprüfung und Navigation.
Das sind Ingenieurprodukte mit echten Kunden, und die dafür nötigen Fähigkeiten – Präzisionsoptik, Atomphysik, Lasersysteme, Vakuum- und Steuerelektronik – überschneiden sich stark mit der Quantencomputing-Belegschaft. Für eine Organisation, die sich Quantentechnologie mit klar umrissener Nahzeitanwendung annähern will, ist Sensorik meist die bodenständigere Route.
Die Rollen im Überblick
Kryptografie-Ingenieure. Implementierung, Protokollarbeit, Review.
Post-Quanten-Migrationsleitung. Eine neue, schnell wachsende Rolle, näher an Programmmanagement mit tiefer technischer Basis als an Forschung.
Spezialisten für kryptografische Inventur und Discovery.
Sicherheitsarchitekten, die auf Agilität hin entwerfen.
Embedded-Security-Ingenieure, für Geräte mit langer Nutzungsdauer.
Spezialisten für Public-Key-Infrastruktur und Zertifikatsverwaltung.
Quantenkommunikationsingenieure, für Schlüsselverteilungssysteme.
Quantensensorik-Ingenieure, für Uhren, Gravimeter und Magnetometer.
Compliance-Spezialisten, die Pflichten über Rechtsordnungen hinweg verfolgen.
Wen man dafür weiterbilden kann
Sicherheitsingenieure und -architekten. Die Hauptpopulation, und die Umschulung dreht sich hauptsächlich darum zu verstehen, was sich ändert, was nicht, und wie man auf Austauschbarkeit hin entwirft – nicht darum, Gittermathematik zu lernen.
Infrastruktur- und Plattformingenieure. In Discovery und Migration, weil sie wissen, wo Systeme tatsächlich stehen – das knappe Wissen bei dieser Arbeit.
Softwareingenieure. In kryptografische Implementierung und Agilitätsarbeit.
Administratoren von Public-Key-Infrastruktur. Direkt angrenzend, bringen Zertifikatslebenszyklus-Wissen schon mit.
Embedded-Ingenieure. In die geräteseitige Migration – den schwersten und am wenigsten besetzten Teil des Problems.
Risiko- und Compliance-Personal. In Programm- und Pflichtenmanagement, wo die Inventurdisziplin Arbeit ähnelt, die sie schon tun.
Physik- und Optikleute. In Hardware für Quantenkommunikation und -sensorik.
Kryptografische Implementierung und Regulierung. Kryptografie korrekt zu implementieren ist schwierig, und Fehler in Implementierung, Schlüsselverwaltung oder Zufallszahlengenerierung hebeln den Algorithmus aus, unabhängig von seiner Stärke. Produktivsysteme sollten geprüfte, validierte Implementierungen nutzen, und in vielen Branchen sind Validierung und Zulassung gesetzlich oder vertraglich vorgeschrieben. Anforderungen und Migrationsfristen unterscheiden sich je Rechtsordnung und ändern sich. Schulung vermittelt Verständnis und Migrationskompetenz. Sie stellt keine kryptografische Zusicherung, Zertifizierung oder Rechtsberatung zu irgendeiner Pflicht dar.
Was du mitnehmen solltest
Die Exposition ist Gegenwart für jede Daten, die lange vertraulich bleiben müssen, weil abgefangener Traffic gespeichert und später entschlüsselt werden kann.
Public-Key-Kryptografie ist der Teil, der bricht. Symmetrische Kryptografie braucht größere Parameter, keinen Ersatz.
Die Termine existieren. Rückstufung um 2030, Verbot um 2035, mit der Lücke dazwischen als geplantes Migrationsfenster.
Der Großteil der Arbeit ist Discovery, und die meisten Organisationen können noch nicht sagen, wo ihre Kryptografie lebt.
Kryptografische Agilität ist das, was tatsächlich übersteht, weil die heutigen Standards überarbeitet werden und ein Kandidat während des Wettbewerbs, der sie hervorbrachte, gebrochen wurde.
Warum handeln, bevor es einen Quantencomputer gibt?
Weil verschlüsselter Traffic heute abgefangen, gespeichert und später entschlüsselt werden kann. Daten mit einer Vertraulichkeitsanforderung von Jahrzehnten sind schon jetzt exponiert, und Migrationen dieser Größe brauchen Jahre.
Welche Kryptografie bricht tatsächlich?
Public-Key-Algorithmen, einschließlich RSA, elliptischer-Kurven-Signaturen und -Schlüsselaustausch sowie Diffie-Hellman. Symmetrische Chiffren und Hashfunktionen erleben eine moderatere Reduktion, die größere Schlüssel- und Ausgabegrößen ausgleichen.
Welche Termine wurden veröffentlicht?
Die Übergangs-Roadmap des NIST setzt die Rückstufung von Public-Key-Algorithmen auf dem 112-Bit-Sicherheitslevel um 2030 an und das Verbot um 2035. Andere nationale Behörden haben Leitlinien ähnlicher Form veröffentlicht.
Ist Quantenschlüsselverteilung die Antwort?
Für den allgemeinen Gebrauch nicht. Sie braucht dedizierte optische Verbindungen, hat Distanzgrenzen, löst Schlüsselverteilung, nicht Authentifizierung, und mehrere nationale Behörden bevorzugen stattdessen Post-Quanten-Kryptografie. Sie hat eine berechtigte Nische bei bestimmten hochwertigen festen Verbindungen.
Was ist kryptografische Agilität?
Systeme so zu entwerfen, dass der Algorithmus ersetzt werden kann, ohne das System neu zu entwerfen. Sie ist die dauerhafte Kompetenz, weil die aktuellen Standards überarbeitet werden und ein Kandidatenalgorithmus während der Standardisierung gebrochen wurde.