Harvest Now, Decrypt Later:
Warum Ihre Geheimnisse heute quantensicheren Schutz brauchen

1. Zusammenfassung

Dies ist kein theoretisches Risiko. Geheimdienste haben oeffentlich Harvest-Now-Decrypt-Later-Programme (HNDL) eingeraeumt. Die Daten, die Sie heute verschluesseln, haben eine begrenzte Haltbarkeit — und fuer viele Organisationen ist diese kuerzer als gedacht.

NIST hat 2024 drei Post-Quanten-Kryptographiestandards finalisiert (FIPS 203, 204, 205). Die EU veroeffentlichte im Juni 2025 ihre Post-Quanten-Kryptographie-Roadmap mit einer Frist bis 2030 fuer die Migration kritischer Infrastrukturen. Das Zeitfenster zum Handeln ist jetzt.

Dieses Whitepaper erklaert die Bedrohung, die Standards, die regulatorische Landschaft und bietet einen praktischen Migrationspfad mit QuantumAPI — der europaeischen Plattform fuer quantensichere Identitaet, Geheimnisse und Verschluesselung.

2. Die Quantenbedrohung verschluesselter Daten

Moderne Verschluesselung beruht auf zwei mathematischen Problemen, die klassische Computer nicht effizient loesen koennen:

• RSA / Diffie-Hellman: Ganzzahlfaktorisierung und diskreter Logarithmus
• ECC (Elliptic Curve): Diskreter Logarithmus elliptischer Kurven

1994 veroeffentlichte der Mathematiker Peter Shor einen Algorithmus, der auf einem ausreichend leistungsfaehigen Quantencomputer beide Probleme in polynomialer Zeit loest. Das bedeutet:

Symmetrische Algorithmen wie AES-256 sind nicht direkt durch Quantencomputer bedroht. Grovers Algorithmus reduziert AES-256 auf die aequivalente Sicherheit von AES-128, was rechnerisch weiterhin nicht durchfuehrbar ist. Die eigentliche Schwachstelle liegt in der asymmetrischen Kryptographie — dem Schluesselaustausch, den digitalen Signaturen und der Public-Key-Verschluesselung, die praktisch jede Internetverbindung und jedes gespeicherte Geheimnis schuetzen.

3. Zeitplan: Wann werden Quantencomputer RSA brechen?

Die ehrliche Antwort: Niemand weiss es genau. Aber die Schaetzungen konvergieren:

Die entscheidende Erkenntnis ist nicht das genaue Jahr — es ist die Datenlebensdauer. Wenn Ihre Daten 10 Jahre vertraulich bleiben muessen und Quantencomputer RSA in 5-9 Jahren brechen koennten, sind Ihre Daten bereits heute gefaehrdet.

4. Harvest Now, Decrypt Later: Das Angriffsmodell

Der Harvest-Now-Decrypt-Later-Angriff (HNDL) ist truegerisch einfach:

1. Abfangen — Verschluesselten Datenverkehr und ruhende Daten erfassen (ueber Netzwerk-Taps, kompromittierte Infrastruktur, Insider-Zugang oder Supply-Chain-Angriffe)
2. Speichern — Die verschluesselten Daten archivieren. Speicher ist billig — ein Petabyte kostet unter 20.000 $/Jahr
3. Warten — Weiter sammeln, bis Quantencomputer verfuegbar sind
4. Entschluesseln — Shors Algorithmus ausfuehren, um die privaten Schluessel wiederherzustellen, dann alles rueckwirkend entschluesseln

Dies ist nicht spekulativ. 2023 erkannte der ITRE-Ausschuss des Europaeischen Parlaments HNDL als aktive Bedrohung an. Die Five-Eyes-Geheimdienstallianz hat dieses Angriffsmodell in Orientierungsdokumenten ausdruecklich zitiert.

Die wirtschaftliche Kalkulation ist ueberwaeltigend zugunsten des Angreifers: Die Speicherkosten sinken jedes Jahr, waehrend der Wert der Daten konstant bleibt oder steigt. Es gibt keinerlei Nachteil beim Horten verschluesselter Daten, wenn man glaubt, dass quantenbasierte Entschluesselung irgendwann moeglich sein wird.

5. Was TLS 1.3 nicht schuetzt

Eine haeufige Antwort, die wir hoeren: „TLS 1.3 unterstuetzt bereits Post-Quanten-Schluesselaustausch (X25519Kyber768). Problem geloest, oder?“

Falsch. TLS schuetzt nur Daten waehrend der Uebertragung — den Moment zwischen Senden und Empfangen. Sobald Ihre Daten ankommen, hat TLS seine Aufgabe erfuellt und der Schutz endet. Betrachten Sie, was danach passiert:

TLS ist notwendig, aber nicht ausreichend. Ihr Secrets-Vault, Schluesselverwaltungssystem und Ihre Identitaetsplattform muessen unabhaengig Post-Quanten-Algorithmen verwenden, um ruhende Daten und Schluesselmaterial zu schuetzen.

6. NIST Post-Quanten-Standards

Im August 2024 veroeffentlichte NIST drei Post-Quanten-Kryptographiestandards nach einem 8-jaehrigen Evaluierungsprozess mit Einreichungen von Forschern weltweit:

QuantumAPI implementiert alle drei Standards ueber BouncyCastle Cryptography, mit ML-KEM-768 als Standard-Schluesselkapselungsmechanismus und ML-DSA-65 als Standard-Signaturalgorithmus. Die Datenverschluesselung verwendet AES-256-GCM (symmetrisch, bereits quantenresistent) mit ueber ML-KEM gekapselten Schluesseln.

7. EU-Regulierungslandschaft

Die Europaeische Union hat eine aggressive Haltung zur Post-Quanten-Migration eingenommen:

Organisationen, die jetzt mit der Migration beginnen, werden einen erheblichen Compliance-Vorteil haben. Diejenigen, die warten bis Vorschriften PQC vorschreiben, werden mit uebereilten, teuren Migrationen unter regulatorischem Druck konfrontiert.

8. QuantumAPI: Architektur fuer quantensicheren Schutz

QuantumAPI ist die europaeische Plattform, die quantensicheren Schutz auf drei Ebenen bietet:

Verschluesselungsarchitektur

QuantumAPI verwendet ein zweistufiges Envelope-Verschluesselungsmodell:

1. Data Encryption Key (DEK): Jedes Geheimnis wird mit einem einzigartigen AES-256-GCM-Schluessel unter Verwendung eines QRNG-generierten Nonce verschluesselt
2. Key Encryption Key (KEK): Der DEK wird mit ML-KEM-768 gekapselt, was einen quantensicheren Chiffretext erzeugt, der den symmetrischen Schluessel umschliesst

Das bedeutet: Selbst wenn ein Angreifer die verschluesselten Daten und den gekapselten DEK erhaelt, kann er den Klartext nicht wiederherstellen, ohne ML-KEM zu brechen — das fuer Widerstand gegen Quantenangriffe auf NIST Security Level 3 konzipiert ist.

Quantenzufallszahlengenerierung (QRNG)

Kryptographische Sicherheit haengt von der Qualitaet der Zufaelligkeit ab. Klassische Pseudozufallszahlengeneratoren (PRNGs) sind deterministisch — bei ausreichender Ausgabe kann der interne Zustand theoretisch rekonstruiert werden.

QuantumAPI verwendet echte Quantenzufallszahlen, die von Quantum Blockchains Quantenhardware in Polen (EU) erzeugt werden. Dies liefert echte Entropie aus quantenmechanischen Phaenomenen und stellt sicher, dass Nonces und Schluesselmaterial wirklich unvorhersagbar sind.

EU-Souveraenitaet

Die gesamte QuantumAPI-Infrastruktur laeuft auf Scaleway (franzoesischer Cloud-Anbieter) in EU-Rechenzentren. Keine Daten werden ausserhalb der Europaeischen Union verarbeitet oder gespeichert. Es gibt keine Abhaengigkeiten von US-Cloud-Anbietern (AWS, Azure, GCP) fuer die Verarbeitung von Kundendaten.

9. Praktischer Migrationsleitfaden

Die Migration zur Post-Quanten-Kryptographie erfordert nicht, Ihren gesamten Stack ueber Nacht zu ersetzen. Hier ist ein pragmatischer, phasenweiser Ansatz:

10. Fazit und Handlungsaufruf

Die Harvest-Now-Decrypt-Later-Bedrohung ist real, aktiv und wachsend. Mit jedem Tag, der vergeht, werden mehr verschluesselte Daten von Gegnern gesammelt, die geduldig genug sind, auf quantenbasierte Entschluesselung zu warten.

Die gute Nachricht: Die Loesung existiert bereits heute. NIST-Standards sind finalisiert. EU-Vorschriften sind klar. Und QuantumAPI bietet eine vollstaendige europaeische Plattform, um Ihre Identitaet, Geheimnisse und Verschluesselung auf Post-Quanten-Kryptographie zu migrieren — ohne Ihren Stack neu aufzubauen.