Notizen zur Privatsphäre im Internet

Beiträge und Forschung vom URnetwork-Team und der Community.

RSS

Jetzt ernten, später entschlüsseln

Am 22. Juni 2026 unterzeichneten die Vereinigten Staaten die Executive Order 14412, „Securing the Nation Against Advanced Cryptographic Attacks“ (Sicherung der Nation gegen fortgeschrittene kryptografische Angriffe), die Bundesbehörden anweist, die Verschlüsselung, die ihre Systeme sichert, herauszureißen und durch Mathematik zu ersetzen, die gebaut ist, um einen Quantencomputer zu überstehen — und das mit Frist: Post-Quanten-Schlüsselaustausch bis Ende 2030, Signaturen bis 2031. Merkwürdig ist der Grund. Es existiert kein Quantencomputer, der die heutige Verschlüsselung brechen könnte, und niemand kann sagen, wann es einen geben wird; glaubwürdige Expertenschätzungen reichen von den frühen 2030er-Jahren bis „vielleicht nie in nutzbarem Maßstab“. Die Anordnung ist keine Reaktion auf eine Maschine. Sie ist eine Reaktion auf ein Verhalten, das sie in ihrem eigenen Text benennt — Gegner, die „collecting United States information now, and decrypting it later once large-scale quantum computers are operational“ (Informationen der Vereinigten Staaten jetzt sammeln und sie später entschlüsseln, sobald groß angelegte Quantencomputer betriebsbereit sind). Jetzt ernten, später entschlüsseln — „harvest now, decrypt later“. Das heißt: Die Entschlüsselung liegt in der Zukunft, der Verlust aber in der Gegenwart. Alles, was heute verschlüsselt wird und noch sensibel ist, wenn der Q-Day endlich kommt — 2032, 2035, wann auch immer —, ist bereits genommen worden, in dem Moment, in dem es über eine Leitung lief, die jemand mitschnitt. Die Vorgängerausgabe dieser Edition argumentierte, die Vertraulichkeit habe gewonnen — dass die EU versuchte, die Ende-zu-Ende-Verschlüsselung zu brechen, und daran scheiterte. Dies ist die unbequeme Fortsetzung: Die Vertraulichkeit, die gewonnen hat, ist gegen eine Uhr geliehen, die niemand ablesen kann. Verschlüsselung war nie ein dauerhafter Zustand. Sie ist eine Wette darauf, dass niemand die Mathematik innerhalb der Nutzungsdauer Ihrer Daten bricht — und „jetzt ernten, später entschlüsseln“ ist genau diese Wette, vorzeitig eingefordert, bei den Daten mit der längsten Lebensdauer von allen: den Geheimnissen, den Gesundheitsakten, dem Quellcode und vor allem den biometrischen Identitäten, die die Welt eben in diesem Jahr in Datenbanken zu zwingen begonnen hat. Ein gestohlenes Passwort können Sie nicht neu verschlüsseln. Ihre Iris auch nicht.

Jetzt ernten, später entschlüsseln

Beginnen wir mit der Anordnung, denn sie liest sich wie die Reaktion auf einen Notfall, der noch nicht eingetreten ist.

Am 22. Juni 2026 unterzeichneten die Vereinigten Staaten die Executive Order 14412, „Securing the Nation Against Advanced Cryptographic Attacks“, zusammen mit einer begleitenden Anordnung zur Quanteninnovation. Sie weist Bundesbehörden an, ihre hochwertigen Systeme auf Post-Quanten-Kryptografie umzustellen — Schlüsseletablierung bis Ende 2030, digitale Signaturen bis Ende 2031 —, verpflichtet Auftragnehmer auf denselben Zeitplan und ordnet an, dass jede Behörde binnen dreißig Tagen eine verantwortliche Leitung für den Post-Quanten-Übergang benennt. In der trockenen Sprache bundesbehördlicher Vorgaben ist das die Anweisung, vor einem festen Datum die Schlösser der gesamten Regierung auszutauschen.

Das, wogegen sie verteidigt, existiert nicht. Ein kryptografisch relevanter Quantencomputer — einer, der Shors Algorithmus in dem Maßstab ausführen kann, der nötig wäre, um die RSA- und Elliptische-Kurven-Verschlüsselung zu brechen, die praktisch das gesamte heutige Internet sichert — ist nicht gebaut worden, und der ehrliche Expertenkonsens lautet, dass niemand weiß, wann es so weit sein wird. Eine Umfrage unter rund dreißig Quantenfachleuten vom Dezember 2024 bezifferte die Wahrscheinlichkeit für eine solche Maschine innerhalb von zehn Jahren auf grob eins zu fünf bis eins zu drei. Eine beachtliche Minderheit bezweifelt, dass sie in nutzbarem Maßstab überhaupt in absehbarer Zeit kommt, falls je. Warum also die Frist, und warum jetzt?

Weil die Anordnung nicht gegen die Maschine verteidigt. Sie sagt es selbst. Ihre erklärte Begründung ist „the risk of adversaries collecting United States information now, and decrypting it later once large-scale quantum computers are operational“ — das Risiko, dass Gegner Informationen der Vereinigten Staaten jetzt sammeln und sie später entschlüsseln, sobald groß angelegte Quantencomputer betriebsbereit sind. Jetzt ernten, später entschlüsseln: Ein Angreifer muss Ihre Verschlüsselung heute nicht brechen, um zu gewinnen. Er muss sie heute nur aufzeichnen — den Chiffretext einfangen, während er über ein Kabel, eine Satellitenstrecke, einen Internetknoten läuft — und ihn billig und unbefristet speichern, für den Tag, an dem es die Maschine gibt. Kommt dieser Tag, wird das Archiv rückwirkend in großem Umfang entschlüsselt. Jedes Geheimnis darin, das noch ein Geheimnis ist, liegt auf einen Schlag offen.

Damit fällt die gesamte Quantenfrage in eine einzige, vom Zeitplan unabhängige Tatsache zusammen. Über den Zeitpunkt des Q-Day lässt sich streiten. Nicht wegdiskutieren lässt sich, dass die Aufzeichnung bereits möglich und der Anreiz bereits offensichtlich ist — massenhaftes Abgreifen von Netzverkehr ist dokumentiert, von den Programmen der Snowden-Ära bis zu den Salt-Typhoon-Einbrüchen dieses Jahres, und Speicher ist billig. Dass ein bestimmtes Archiv gehortet wird, um die Kryptografie auszusitzen, ist eine Schlussfolgerung und kein bestätigter Datenbestand, aber eine gut begründete — und die Anordnung selbst nimmt genau diese vorsichtige Haltung ein: Sie warnt vor „the risk of adversaries collecting United States information now, and decrypting it later“ — dem Risiko, dass Gegner Informationen der Vereinigten Staaten jetzt sammeln und sie später entschlüsseln —, hält also die Absicht im Konjunktiv und räumt zugleich die Gefährdung ein. Weil die Entschlüsselung rückwirkend erfolgt, schützt Sie das Datum des Q-Day nicht; das Einzige, was eine bestimmte Nachricht schützt, ist, ob sie in dem Moment, in dem sie abgefangen wurde, bereits in quantensichere Verschlüsselung gehüllt war. War sie es nicht, liegt sie bereits im Archiv. Der Bruch ist lediglich terminiert.

Das ist die Umkehrung im Kern dieser Ausgabe. Wir sind es gewohnt, uns eine gebrochene Chiffre als künftiges Ereignis vorzustellen, das künftige Nachrichten offenlegt. „Jetzt ernten, später entschlüsseln“ macht daraus ein vergangenes Ereignis, das gegenwärtige Nachrichten offenlegt. Die Daten, die Sie heute senden, sind die Daten, die heute geerntet werden. Die Uhr hat ohne Startschuss zu laufen begonnen — und wie es ein ehemaliger CISA-Verantwortlicher über die Jahre zwischen heute und der Frist 2030 formulierte: „Wir haben immer noch all diese Daten, die weiter hinausgehen, die weiter Gefahr laufen, geerntet zu werden.“

Verschlüsselung war nie ein Zustand. Sie war eine Wette.

Um zu spüren, warum das beunruhigend und nicht bloß technisch ist, muss man eine bequeme Annahme aufgeben: dass „verschlüsselt“ eine Eigenschaft ist, die eine Nachricht hat, so wie eine verschlossene Tür verschlossen ist.

Ist es nicht. Verschlüsselung ist eine Wette — die Wette darauf, dass die Kosten, die Chiffre zu brechen, die Mittel jedes Angreifers übersteigen, solange die geschützte Information von Bedeutung ist. Für die Algorithmen, die das moderne Internet betreiben, war diese Wette astronomisch sicher, denn rohe Gewalt würde länger dauern als das Alter des Universums. Aber die Wette lautete nie „das ist unbrechbar“. Sie lautete „das ist unbrechbar in der verfügbaren Zeit“. Und der zweite Teil trägt die ganze Last.

Ein Quantencomputer, der Shors Algorithmus ausführt, gewinnt die Wette nicht durch rohe Gewalt; er verändert die Mathematik darunter und macht aus einem Problem, das Äonen dauern würde, eines, das Tage dauert. In dem Moment, in dem es diese Maschine gibt, zeigt sich rückwirkend, dass die Wette, die eine bestimmte Nachricht sicherte, verloren war — nicht im Moment des Bruchs, sondern im Moment, in dem die Nachricht gesendet wurde, sofern jemand mitschnitt. Deshalb ist „jetzt ernten, später entschlüsseln“ keine Metapher. Es ist eine präzise Beschreibung dessen, wie eine zeitgebundene Wette scheitert, wenn der Horizont zusammenfällt.

Und es rückt die guten Nachrichten der Vorgängerausgabe in ein anderes Licht. Die Vertraulichkeit hat gewonnen, schrieben wir — die EU konnte das Scannen verschlüsselter Nachrichten nicht erzwingen, die Architektur hielt, die Mathematik verhandelte nicht. Alles wahr, und alles davon betrifft klassische Verschlüsselung, also genau die Wette, die „jetzt ernten, später entschlüsseln“ einzufordern gebaut ist. Die Verschlüsselung, die einem Kontinent voller Regulierer standhielt, ist dieselbe Verschlüsselung, die ein Gegner aufzeichnet, um sie nach einem längeren Zeitplan zu brechen. Den Kampf zu gewinnen, seine Nachrichten verschlüsselt zu halten, und den Kampf zu verlieren, diese Verschlüsselung der Maschine voraus zu halten, ist kein Widerspruch. Es sind die beiden Hälften einer Geschichte dieses Jahres: Das Schloss hielt — und jemand fotografiert es geduldig aus jedem Winkel, um später einen Schlüssel zu feilen.

Die Anordnung und das Feuer, das sie entfacht

EO 14412 ist nicht das erste Wort dazu; es ist das lauteste. Ein nationales Sicherheitsmemorandum von 2022 hatte bereits ein regierungsweites Migrationsziel für 2035 gesetzt. Die neue Anordnung staucht das für die wichtigsten Systeme auf 2030 und 2031 zusammen, legt eine Kaskade näherer Fristen fest — Übergangsverantwortliche der Behörden in dreißig Tagen, Bestandsaufnahme-Leitlinien in neunzig, ein NIST-Migrationspilot in einhundertachtzig — und greift entscheidend über die Regierung hinaus in deren Lieferkette, indem sie anordnet, dass Bundesauftragnehmer bis Ende 2030 Post-Quanten-Standards erfüllen. Eine frühere bundesbehördliche Schätzung bezifferte allein die Migration der priorisierten zivilen Systeme, ohne die klassifizierten und militärischen, auf rund sieben Milliarden Dollar über ein Jahrzehnt.

Die Fristen wirken fern. Sie sind es nicht, und darin liegt der Sinn des Feuers. Kryptografische Migrationen sind die langsamsten Infrastrukturprojekte, die es gibt, weil Kryptografie überall steckt und nirgends beschriftet ist — eingebrannt in Firmware, fest verdrahtet in Geräten, vergraben in Protokollen, Zertifikaten und Chips, die niemand inventarisiert hat. Die ehrliche Lesart einer 2026 gesetzten Frist für 2030 lautet nicht „wir haben vier Jahre, um uns zu entspannen“. Sie lautet „das ist so schwer, dass vier Jahre knapp sind“ — und genau das ist das Argument dafür, dass die Ernte gewinnt: Wenn die bestausgestattete Regierung der Erde bis 2030 braucht, um ihre eigenen hochwertigen Systeme neu zu verschlüsseln, ist alles noch nicht Migrierte für die gesamte Dauer exponiert, und der Rekorder des Gegners läuft die ganze Zeit.

Die Werkzeuge dafür existieren, und das ist der wirklich hoffnungsvolle Teil. Im August 2024 finalisierte NIST nach einem achtjährigen offenen Wettbewerb die ersten Post-Quanten-Standards: ML-KEM für den Schlüsselaustausch, ML-DSA und SLH-DSA für Signaturen, dazu ein codebasiertes Reserveverfahren, HQC, das 2025 als Absicherung für den Fall ausgewählt wurde, dass die Gitter-Mathematik hinter den anderen selbst gebrochen wird. Die Algorithmen sind real, geprüft und im Einsatz. Die Frage, die dieser Text von hier an stellt, ist nicht, ob wir migrieren können. Sie lautet, was genau wir migrieren — und ob wir uns beim wichtigen Teil schnell bewegen oder beim leichten.

Was eine lange Haltbarkeit hat

„Jetzt ernten, später entschlüsseln“ ist keine gleichförmige Bedrohung. Es ist ein Sortierproblem, und dieses Sortieren ist das Gegenmittel gegen Panik wie gegen Verleugnung.

Die meisten Daten haben eine kurze Haltbarkeit. Ein Einmal-Anmeldecode, eine Mittagsbestellung, ein Sitzungstoken, eine „Ich verspäte mich“-Nachricht — entschlüsseln Sie das 2034, und Sie haben nichts erfahren, was den Strom wert wäre. Für die überwältigende Mehrheit des Verkehrs, der gerade durchs Internet läuft, ist die Ernte real und der Verlust gleich null, weil das Geheimnis längst abgelaufen war, bevor die Maschine kam.

Aber manche Daten haben eine Haltbarkeit von Jahrzehnten oder einem ganzen Leben, und für diese Daten ist die Ernte katastrophal. Staatsgeheimnisse und diplomatische Depeschen bleiben dreißig Jahre lang sensibel. Gesundheits- und Genomdaten bleiben sensibel, solange Sie und Ihre Verwandten leben. Quellcode und Konstruktionsunterlagen bleiben sensibel, bis das Produkt veraltet ist. Finanz- und Rechtsakten, die Identitäten nachrichtendienstlicher Quellen, die Aufenthaltsorte von Dissidenten — all das hat die hier entscheidende Eigenschaft: Es ist noch gefährlich, wenn es spät entschlüsselt wird.

Und dann gibt es jene Kategorie, die diese Reihe das ganze Jahr über dokumentiert hat und die in jeder Dimension zugleich der schlimmste Fall ist. Die biometrischen und Identitätsregister, die Regierungen im Lauf des Jahres 2026 erzwungen haben — die nationalen biometrischen Ausweise, die Ausweisspeicher zur Altersverifikation, die SIM-Register, die jeden Anschluss mit einem juristischen Namen verknüpfen —, sind maximal sensibel, maximal dauerhaft, maximal langfristig gespeichert und liegen bei genau den schwerfälligen Verwaltern, bei denen eine Migration am unwahrscheinlichsten ist. Ein Passwort, das bei einer Ernte abfließt, kann geändert werden. Eine Kreditkarte kann neu ausgestellt werden. Ihre Iris können Sie nicht zurücksetzen. Eine Fingerabdruck-und-Iris-Datenbank, die heute geerntet und 2032 entschlüsselt wird, ist kein Vorfall, von dem man sich erholt; es ist eine Biometrie, die für den Rest des Lebens der erfassten Person kompromittiert ist, für jedes System, das dieser Biometrie je vertrauen wird. Mexikos biometrische nationale Identität wurde im Oktober 2025 offiziell. Der Erntende braucht sie heute nicht entschlüsselt. Er muss nur mitschneiden, wenn das Land sie auf eine Leitung legt.

Das ist die Triage, die dieser Moment verlangt. Nicht „bis morgen alles quantensicher verschlüsseln“, was weder möglich noch nötig ist, sondern „die Daten finden, die in einem Jahrzehnt noch tödlich sind, und sie hinter quantensichere Verschlüsselung bringen, bevor sie abgefangen werden, nicht danach“. Die Haltbarkeit ist der Sortierschlüssel. Die Register stehen ganz oben auf der Liste — und sie sind nirgends in der Nähe des Anfangs der Warteschlange.

Moscas Ungleichung

Es gibt eine Rechnung, die all das von einem Gefühl in eine Frist verwandelt, und sie gehört dem Kryptografen Michele Mosca. Sie ist fast peinlich einfach, weshalb man ihr schwer entkommt.

Nennen wir X die Zahl der Jahre, die Ihre Daten geheim bleiben müssen. Nennen wir Y die Zahl der Jahre, die Sie brauchen werden, um Ihre Systeme auf quantensichere Kryptografie umzustellen. Nennen wir Z die Zahl der Jahre, bis es einen kryptografisch relevanten Quantencomputer gibt. Wenn X plus Y größer ist als Z — wenn also die erforderliche Geheimhaltungsdauer Ihrer Daten plus Ihre Migrationszeit die Zeit bis zur Maschine übersteigt —, dann sind Sie bereits zu spät. Daten, die Sie heute schützen, werden noch wertvoll sein, wenn die Maschine kommt, und Sie werden sie nicht rechtzeitig verlagert haben.

Die Kraft der Ungleichung liegt darin, dass sie nicht verlangt, Z zu kennen. Sie verlangt nur zu bemerken, dass Y groß ist und X, für die Daten, auf die es ankommt, gewaltig. Wenn Ihre Migration sechs Jahre dauern wird und Ihre Geheimnisse fünfundzwanzig Jahre halten müssen, dann sind Sie für jedes Z unter einunddreißig exponiert — was praktisch jede ernsthafte Schätzung abdeckt, die im Raum steht, auch die optimistischen. „Abwarten und schauen“ ist nur dann eine kohärente Strategie, wenn Sie glauben, Z sei größer als X plus Y — und bei Daten mit langer Haltbarkeit frisst X allein schon den größten Teil der plausiblen Spanne. Das ist die Antwort auf den vernünftigsten Einwand der ganzen Debatte — wir wissen nicht, wann der Q-Day ist, warum also die Eile? —, ohne ein Datum behaupten zu müssen. Sie eilen, weil die Vorlaufzeit lang und die Haltbarkeit länger ist, und diese beiden Zahlen kennen Sie sehr wohl.

Was ausgeliefert wurde — und was nicht

Hier kommt der Teil, der beruhigend sein sollte und stattdessen die schärfste Wendung der Geschichte ist: Die Migration ist längst im Gang, und sie geht schnell — genau bei den Daten, die sie am wenigsten brauchen.

Der offene, nutzerseitige Verschlüsselungsstapel bewegte sich zuerst und bewegte sich entschieden. Signal fügte 2023 seiner Schlüsselvereinbarung Post-Quanten-Schutz hinzu und dehnte ihn im Oktober 2025 auf die fortlaufende Ratsche selbst aus — sodass selbst ein Angreifer, der eines Tages eine Sitzung bricht, nicht das ganze Gespräch aufrollen kann —, wobei das neue Design vor der Auslieferung formal verifiziert wurde. Apple baute 2024 das Protokoll von iMessage für Post-Quanten-Sicherheit um. Die Browser zogen nach: Chrome und Firefox verhandeln inzwischen standardmäßig einen hybriden Post-Quanten-Schlüsselaustausch und koppeln den klassischen Algorithmus mit ML-KEM, sodass das Brechen der Sitzung das Brechen beider erfordert. Nach Cloudflares Messung stieg der Anteil des menschlichen Web-Verkehrs, der Post-Quanten-Schutz aushandelt, von unter drei Prozent zu Beginn des Jahres 2024 auf eine Mehrheit bis Ende 2025. Für das verschlüsselte Gespräch in Ihrer Hosentasche wird die Ernte bereits schwerer.

Aber sehen Sie genau hin, was diese Mehrheit abdeckt. Es ist die Transport-Strecke — der flüchtige Sitzungsschlüssel zwischen Ihrem Gerät und einem Content-Netzwerk — und es sind genau die kurzlebigen Daten, an denen der Ernte am wenigsten liegt. Die Teile, an denen „jetzt ernten, später entschlüsseln“ am meisten liegt, haben sich kaum in Bewegung gesetzt. Server-zu-Server- und Ursprungsverschlüsselung ist in der Größenordnung von einer von zehn Verbindungen post-quantensicher. Digitale Signaturen — die Authentifizierungsschicht, das, was beweist, dass ein Software-Update oder ein Zertifikat echt ist — sind noch langsamer, und der Standard für die effizientesten von ihnen ist nicht einmal endgültig. Und der lange Schwanz ist ein Problem anderer Art: die eingebetteten Systeme, Industriesteuerungen, Satelliten, Fahrzeuge, Medizingeräte und Stromnetz-Hardware mit Einsatzzeiten von zehn bis dreißig Jahren, vieles davon im Feld nicht aktualisierbar, alles davon vor sich hin summend auf klassischer Kryptografie, die noch laufen wird, wenn die Maschine kommt.

Die unbequeme Synthese lautet also so: Die Migration gewinnt das billige Rennen und verliert das zeitplanfeste. Wir haben uns schnell bei flüchtigen Sitzungsschlüsseln bewegt, wo eine späte Entschlüsselung wertlos ist, und wir haben uns bei langlebigen, unersetzlichen Daten kaum bewegt — den Geheimnissen, den Gesundheitsakten, den biometrischen Registern —, die bei den trägsten Verwaltern liegen. Die Schlagzeilenzahl ist real und für Ihre Nachrichten wirklich eine gute Nachricht. Sie misst aber das Falsche, wenn Sie sie als „wir sind halb fertig“ lesen. Wir sind halb fertig mit der leichten Hälfte.

Das Argument für Gelassenheit

Die ehrliche Fassung dieser Geschichte muss ihre stärksten Kritiker ernst nehmen, denn sie sind keine Spinner; einige von ihnen sind dieselben Kryptografen, die die Werkzeuge gebaut haben, für die diese Reihe eintritt, und ihr Einwand ist das beste Argument des Fachs.

Er geht so. Der Q-Day mag sehr weit entfernt liegen oder in nutzbarem Maßstab nie eintreten. Die größten Quantencomputer verfügen heute über die Größenordnung von tausend fehleranfälligen physischen Qubits; eine glaubwürdige Schätzung von 2025 bezifferte den Bedarf zum Brechen von RSA-2048 auf unter eine Million davon — eine bemerkenswerte Reduktion gegenüber früheren Angaben von zwanzig Millionen, aber immer noch drei bis vier Größenordnungen jenseits von allem, was existiert, und abhängig von Durchbrüchen bei der Fehlerkorrektur, die nicht stattgefunden haben. Ein prominenter Kryptograf hat öffentlich angeboten, „riesige Summen Geld“ dagegen zu wetten, dass bis 2035 ein relevanter Quantencomputer kommt; ein anderer weist gern darauf hin, dass Quantenmaschinen „die Zahl 35 noch nicht faktorisiert haben“. Um diese echte Unsicherheit herum ist ein quantenindustrieller Komplex gewachsen — Anbieter, Beratungen und Start-ups mit himmelhohen Bewertungen und winzigen Umsätzen, deren Geschäftsmodell darin besteht, Migrationsdringlichkeit zu verkaufen, und deren Bedrohungseinschätzungen man mit diesem Wissen lesen sollte. Und die Eile selbst birgt ein reales Risiko: Post-Quanten-Implementierungen sind jung, und junger kryptografischer Code hat Fehler, manchmal schlimmere als der kampferprobte klassische Code, den er ersetzt. Ein schwerwiegender Fehler wurde 2023 bereits in einer verbreiteten Post-Quanten-Bibliothek gefunden.

Jeder einzelne Satz davon ist wahr, und die Schlussfolgerung daraus lautet nicht „nichts tun“, sondern „das Richtige tun, sorgfältig“. Räumen Sie den Zeitplan vollständig ein — wir kennen Z nicht, und die Hochglanzverkäufer gibt es wirklich. Die These übersteht das Zugeständnis unbeschadet, denn die tragende Behauptung betraf nie das Datum. Sie betraf die Ernte, und die ist zeitplanunabhängig: Was auch immer Z sich als sein herausstellt — die Daten mit langer Haltbarkeit, die unter klassischer Verschlüsselung geerntet wurden, bevor Sie migrieren, sind verloren, sobald die Maschine kommt. Die Antwort auf „junge PQC hat Fehler“ ist der hybride Einsatz, den die ernsthaften Projekte längst nutzen — klassisch und post-quantensicher zusammen, sodass der neue Code Sicherheit immer nur hinzufügen und nie abziehen kann und ein Fehler in der Gitter-Mathematik den bewährten klassischen Algorithmus stehen lässt. Die Antwort auf den quantenindustriellen Komplex ist nicht, die von ihm überverkaufte Bedrohung zu ignorieren, sondern die unglamouröse Triage zu machen, die die Broschüren auslassen: Inventarisieren Sie Ihre Kryptografie, sortieren Sie nach Haltbarkeit, migrieren Sie die langlebigen Daten zuerst und hybrid, und bleiben Sie skeptisch gegenüber jedem, der einen Panikknopf verkauft. Beides ist zugleich wahr. Die Abzocke ist real, und die Ernte auch.

Die globale Uhr

Die Migration ist ein Rennen, und die Läufer laufen mit wild unterschiedlichem Tempo, was ein Risiko für sich ist.

Als häufigster Erntender gilt China, das Berichten zufolge zehn bis fünfzehn Milliarden Dollar in die Quantenforschung gesteckt hat und sowohl die Abhörreichweite als auch die Geduld besitzt, die „jetzt ernten, später entschlüsseln“ belohnt; die Asymmetrie der Strategie besteht darin, dass das Land, das heute am meisten aufzeichnet, am meisten gewinnt, wann immer der Q-Day kommt, gleich wer die Maschine zuerst baut. Die Verteidiger bewegen sich nach eigenen Uhren: Die Roadmap der US-Nachrichtendienste drängt Systeme der nationalen Sicherheit zwischen 2030 und 2033 zur ausschließlichen Post-Quanten-Nutzung; die Cyberbehörde des Vereinigten Königreichs setzt Meilensteine bis 2035; das deutsche Sicherheitsamt will kritische Infrastruktur bis 2030 migriert sehen — und dennoch hat jüngeren Umfragen zufolge weniger als eine von zwanzig Organisationen überhaupt einen Migrationsplan. Die Standards sind global, die Dringlichkeit ist es nicht. Das Ergebnis ist eine Welt, die sich auf die Algorithmen geeinigt und über den Zeitplan zerstritten hat, in der die trägsten Verwalter die langlebigsten Daten halten und ein Gegner all dem gegenüber gleichgültig ist, solange der Rekorder läuft.

Die Disziplin zwischen Verleugnung und Panik

Zwei Haltungen scheitern hier, und sie scheitern symmetrisch.

Die Verleugnung — „der Q-Day ist Hype, die Maschine ist nicht nah, entspannt euch“ — ist falsch, nicht weil der Zeitplan kurz wäre, sondern weil die Ernte nicht auf den Zeitplan wartet. Sie geschieht jetzt, an Daten mit einer Haltbarkeit, die länger ist als jedes plausible Z, und die Migration, die sie stoppen würde, braucht Jahre. Bis die Verleugnung widerlegt ist, liegen die langlebigen Geheimnisse längst im Archiv, und für eine bereits geschehene Entschlüsselung gibt es keinen Patch.

Die Panik — „alles stehen und liegen lassen und die Welt bis Dienstag quantenfest machen“ — ist falsch, weil sie unmöglich ist, weil sie die Abzocke finanziert und weil junge Kryptografie in kritische Systeme zu rammen Sicherheit abziehen statt hinzufügen kann. Dazwischen liegt die einzige Haltung, die den Kontakt mit den Fakten übersteht: die Triage. Finden Sie die Daten, die in einem Jahrzehnt noch tödlich sind. Bringen Sie sie zuerst hinter quantensichere Verschlüsselung, hybrid mit den klassischen Algorithmen, damit der Boden nie wegbricht. Fordern Sie Krypto-Agilität — die Fähigkeit, Algorithmen erneut und schnell zu wechseln, wenn der nächste Bruch kommt, denn es wird einen nächsten Bruch geben — von jedem Anbieter und jedem System, das Sie kaufen, denn die tiefste Lehre dieses Moments lautet nicht „auf ML-KEM umsteigen“, sondern „nie wieder eine Chiffre fest verdrahten, die man nicht ersetzen kann“. Und als Einzelperson tun Sie das eine, was vollständig in Reichweite ist: Nutzen Sie die Werkzeuge, die bereits migriert sind. Der verschlüsselte Messenger mit Post-Quanten-Ratsche schützt das heutige Gespräch gegen die Maschine von morgen, und das ist das Seltenste in dieser ganzen Landschaft — eine Verteidigung, die man vor der Bedrohung ausrollen kann statt danach.

Dies ist die Fortsetzung der vorigen Ausgabe, und sie verkompliziert deren Sieg, ohne ihn auszulöschen. Die Vertraulichkeit hat gewonnen, gegen die Regulierer, die sie scannen wollten. Dieser Sieg ist real, und er ist gegen eine Uhr geliehen. Die Verschlüsselung, die wir gefeiert haben, wird aufgezeichnet, um später gebrochen zu werden, und die Daten, die zu schützen wir am schlechtesten vorbereitet sind, sind die Daten, deren Verlust wir uns am wenigsten leisten können — die Identitäten, die Biometrien, die unumkehrbaren Tatsachen eines Körpers, die ein Jahrzehnt Politik gerade eifrig auf Leitungen zwingt, die jemand, irgendwo, geduldig mitschneidet.

Sie können Ihre Iris nicht neu verschlüsseln. Der einzige Zug ist, dafür zu sorgen, dass sie nie im Klartext gesendet wurde.


URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, entworfen, um Deep Packet Inspection auf Netzwerkebene zu widerstehen; die MCP-Server-Version vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen. URnetworks Code ist offen und prüfbar, und seine Transportsicherheit verfolgt die Post-Quanten-Migration, die diese Ausgabe beschreibt — die Disziplin, krypto-agil zu bleiben, in der Öffentlichkeit, wo die Änderung überprüft statt versprochen werden kann.

https://ur.io

Further Discussion

Die Uhr läuft bereits

**Position.** Hören Sie auf, darüber zu streiten, wann der Quantencomputer kommt. Die Bedrohung wartet nicht auf die Maschine, und genau darum geht es in der am 22. Juni unterzeichneten Executive Order. Ihre eigene erklärte Begründung nennt Gegner, die „collecting United States information now, and decrypting it later“ — Informationen der Vereinigten Staaten jetzt sammeln und sie später entschlüsseln —, also: jetzt ernten, später entschlüsseln, und die Ernte läuft im Präsens. Ein Gegner zeichnet heute Ihren verschlüsselten Verkehr auf, speichert ihn für ein paar Cent und entschlüsselt ihn in großem Umfang, sobald es einen kryptografisch relevanten Quantencomputer gibt — rückwirkend. Das heißt: Das Datum des Q-Day schützt Sie nicht; das Einzige, was eine Nachricht schützt, ist, ob sie in dem Moment, in dem sie abgefangen wurde, bereits quantensicher war. War sie es nicht, liegt sie schon im Archiv — der Bruch ist bloß terminiert. Und die Migration, die das Fenster schließen würde, ist das langsamste Infrastrukturprojekt überhaupt, denn Kryptografie steckt eingebrannt in Firmware, Zertifikaten, Chips und Protokollen, die niemand inventarisiert hat; die ehrliche Lesart einer 2026 gesetzten bundesbehördlichen Frist für 2030 lautet nicht „vier Jahre zum Entspannen“, sondern „das ist so schwer, dass vier Jahre knapp sind“. Die Triage schreibt sich anhand der Haltbarkeit von selbst. Kurzlebige Daten — Anmeldecodes, Sitzungstoken — können den ganzen Tag geerntet werden; 2034 entschlüsselt sind sie wertlos. Aber Daten mit langer Haltbarkeit sind katastrophal: Staatsgeheimnisse, die dreißig Jahre sensibel bleiben, Gesundheits- und Genomdaten, die ein Leben lang sensibel bleiben, und der schlimmste Fall von allen, die biometrischen und Identitätsregister, die Regierungen im Lauf des Jahres 2026 erzwungen haben. Ein geleaktes Passwort können Sie ändern. Ihre Iris können Sie nicht zurücksetzen. Eine Fingerabdruck-und-Iris-Datenbank, die heute geerntet und 2032 entschlüsselt wird, ist für den Rest des Lebens jeder erfassten Person kompromittiert — und diese Register liegen auf klassischem RSA und ECC, gehalten von den schwerfälligsten Verwaltern der Erde, während der Rekorder die ganze Zeit läuft. Die Uhr hat ohne Startschuss zu laufen begonnen. Migrieren Sie die langlebigen Daten jetzt, hybrid, bevor sie abgefangen werden — denn für eine bereits geschehene Entschlüsselung gibt es keinen Patch. **Schlagzeilen-Vorschläge.** - Die Uhr läuft bereits · Die Ernte wartet nicht auf die Maschine - Heute aufgezeichnet, später gebrochen · Warum das Datum des Q-Day Sie nicht rettet - Ihre Iris können Sie nicht zurücksetzen · Die Daten mit langer Haltbarkeit sind längst weg - Der Bruch ist terminiert · „Jetzt ernten, später entschlüsseln“, erklärt **Kicker.** Die Entschlüsselung liegt in der Zukunft. Der Verlust liegt in der Gegenwart. Alles, was 2032 noch sensibel ist und heute klassisch verschlüsselt gesendet wurde, liegt bereits in jemandes Archiv — der Bruch wartet nur noch auf die Maschine.

Der Q-Day wird verkauft, nicht terminiert

**Position.** Nehmen Sie die Skeptiker ernst, denn die besten unter ihnen haben die Verschlüsselung gebaut, der Sie vertrauen. Die Quanten-Apokalypse ist nach der Beweislage nicht nah: Die größten Maschinen von heute verfügen über einige hundert fehleranfällige Qubits, während man zum Brechen von RSA-2048 schätzungsweise unter eine Million davon braucht — eine echte Reduktion gegenüber früheren Angaben und immer noch vier Größenordnungen entfernt, abhängig von Durchbrüchen bei der Fehlerkorrektur, die nicht stattgefunden haben. Ein prominenter Kryptograf will „riesige Summen Geld“ dagegen wetten, dass bis 2035 ein relevanter Quantencomputer kommt; ein anderer merkt an, diese Maschinen „haben die Zahl 35 noch nicht faktorisiert“. Um diese echte Unsicherheit herum ist ein quantenindustrieller Komplex gewachsen — Anbieter und Beratungen mit gewaltigen Bewertungen, winzigen Umsätzen und einem Geschäftsmodell, das Dringlichkeit verkauft —, dessen Bedrohungsbriefings man mit der Rechnung im Blick lesen sollte. Und die Eile ist nicht umsonst: Post-Quanten-Code ist jung, junge Kryptografie hat Fehler, und in einer verbreiteten Bibliothek wurde 2023 bereits ein schwerwiegender Fehler gefunden; unreife Chiffren in kritische Systeme zu rammen kann Sicherheit abziehen statt hinzufügen. All das ist wahr, und die richtige Schlussfolgerung lautet nicht „nichts tun“ — sie lautet „das unglamouröse Ding tun, sorgfältig“. Räumen Sie den Zeitplan vollständig ein; das Argument steht trotzdem, denn es hing nie am Datum. Der eine zeitplanunabhängige Teil ist die Ernte: In welchem Jahr der Q-Day auch liegt — die Daten mit langer Haltbarkeit, die unter klassischer Verschlüsselung aufgezeichnet wurden, bevor Sie migrieren, sind verloren, sobald die Maschine kommt, und Moscas Ungleichung — Geheimhaltungsdauer plus Migrationszeit gegen Zeit bis zum Q-Day — geht für alle Daten, die Jahrzehnte geheim bleiben müssen, schon jetzt verloren. Lassen Sie also die Panik und machen Sie die Triage, die die Broschüren auslassen: Inventarisieren Sie Ihre Kryptografie, sortieren Sie nach Haltbarkeit, migrieren Sie das Langlebige und Unersetzliche zuerst, setzen Sie Hybride ein, damit ein Fehler in der neuen Mathematik den bewährten klassischen Algorithmus stehen lässt, und verlangen Sie Krypto-Agilität, damit Sie erneut wechseln können, wenn der nächste Bruch kommt. Beides ist zugleich wahr. Die Abzocke ist real, und die Ernte auch. Disziplin schlägt Verleugnung und Panik gleichermaßen. **Schlagzeilen-Vorschläge.** - Der Q-Day wird verkauft, nicht terminiert · Und die Ernte ist trotzdem real - Die Abzocke ist real und die Ernte auch · Zwei wahre Dinge - Den Zeitplan einräumen, die These behalten · Moscas Ungleichung - Hybride, Inventar, Agilität · Das gelassene Argument, jetzt zu migrieren **Kicker.** Sie müssen nicht glauben, dass der Q-Day nah ist, um zu handeln. Räumen Sie den Zeitplan vollständig ein — die Ernte ist zeitplanunabhängig, die Vorlaufzeiten sind lang, und Daten mit einer Haltbarkeit von einem Jahrzehnt sind verloren, sobald die Maschine kommt. Triagieren, hybridisieren, agil bleiben.

Comics

#1Die Uhr läuft bereits
#2Der Q-Day wird verkauft, nicht terminiert