Harvest now, decrypt later: Warum heute verschlüsselte Daten morgen lesbar sein könnten
Angreifer speichern verschlüsselte Daten schon heute, um sie mit künftigen Quantencomputern zu entschlüsseln. Was das für langlebige Geschäftsdaten bedeutet.
- Verschlüsselte Daten können heute abgefangen und später entschlüsselt werden.
- Entscheidend ist, wie lange Ihre Daten vertraulich bleiben müssen — nicht, wann der erste Quantencomputer kommt.
- Wer heute auf Post-Quanten-Verfahren umstellt, schützt auch die Daten, die gerade unterwegs sind.
Stellen Sie sich vor, jemand kopiert heute Ihren gesamten verschlüsselten Mailverkehr — und legt ihn einfach ins Archiv. Lesen kann er ihn nicht. Noch nicht. Genau das beschreibt der Begriff „Harvest now, decrypt later“: erst sammeln, später entschlüsseln.
Warum das Warten funktioniert
Die meisten Verfahren, mit denen heute Verbindungen und Dateien geschützt werden, beruhen auf mathematischen Problemen, die klassische Computer praktisch nicht lösen können. Ein ausreichend leistungsfähiger Quantencomputer könnte genau diese Probleme jedoch effizient lösen. Wann das so weit ist, weiß niemand genau. Für Angreifer spielt das keine große Rolle: Speicherplatz ist billig, und Geduld kostet nichts.
Die eigentliche Frage: Wie lange müssen Ihre Daten geheim bleiben?
Sicherheitsfachleute nutzen dafür eine einfache Rechnung:
- Wie lange müssen Ihre Daten vertraulich bleiben? (zum Beispiel 15 Jahre für Konstruktionsdaten)
- Wie lange dauert Ihre Umstellung auf neue Verfahren? (oft mehrere Jahre)
- Wann gibt es Quantencomputer, die heutige Verfahren brechen?
Ist die Summe der ersten beiden Werte größer als der dritte, sind Ihre Daten schon heute gefährdet. Bei Rezepturen, Patenten, Studiendaten, Verträgen oder Personalakten ist das schnell der Fall.
Welche Daten besonders betroffen sind
- Forschungs- und Entwicklungsdaten mit langer Lebensdauer
- Gesundheits- und Studiendaten
- Verträge, Due-Diligence-Unterlagen und Vorstandsunterlagen
- Konstruktionsdaten, Rezepturen und Prozessparameter
Merksatz: Nicht der Tag X ist das Risiko, sondern alles, was bis dahin abgefangen wurde.
Was Sie jetzt tun können
- Inventur: Wo liegen Ihre langlebigen, vertraulichen Daten — und über welche Wege werden sie geteilt?
- Prioritäten setzen: Zuerst die Daten mit der längsten Schutzdauer.
- Umstellen, wo geteilt wird: Datenräume, Dateiaustausch und Nachrichten sind die Stellen, an denen Daten das Haus verlassen.
PQVault setzt in allen Modulen auf NIST-standardisierte Post-Quanten-Verfahren — vom Datenraum über Store & Share bis zum verschlüsselten Drive. So sind auch die Daten geschützt, die heute unterwegs sind.
Mehr zur Forschung hinter der Technologie finden Sie bei QuantiCor Security.
PQVault ist ein Produkt der QuantiCor Security GmbH aus Darmstadt — Spezialist für Post-Quanten-Kryptografie.PQVault is a product of QuantiCor Security GmbH, Darmstadt — specialists in post-quantum cryptography. Mehr über QuantiCor SecurityMore about QuantiCor Security
